Penipuan terkait kripto yang menargetkan penggemar Piala Dunia FIFA semakin marak menjelang turnamen 2026, dengan pihak berwenang AS memperingatkan bahwa penipu menggunakan penawaran tiket palsu, situs web phishing, dan permintaan pembayaran mata uang kripto untuk mencuri uang dan data pribadi.
Menurut Departemen Sheriff Los Angeles County, para penjahat mempromosikan tiket Piala Dunia palsu, paket perhotelan, penawaran merchandise, langganan streaming, dan penawaran taruhan olahraga melalui situs web dan kampanye media sosial yang dirancang untuk meniru layanan FIFA yang sah.
Peringatan ini muncul saat Amerika Serikat, Kanada, dan Meksiko bersiap menjadi tuan rumah Piala Dunia FIFA 2026, sebuah acara yang diperkirakan akan menarik jutaan pengunjung. Ini juga terjadi pada tahun di mana pencurian terkait mata uang kripto telah mencapai $3,4 miliar, menurut perusahaan analitik blockchain Chainalysis.
Para pejabat mengatakan salah satu tanda peringatan paling umum melibatkan penjual yang meminta pembayaran melalui mata uang kripto, transfer bank, kartu hadiah, aplikasi pembayaran peer-to-peer, atau metode lain yang sulit dibatalkan setelah dana dikirim.
Warga disarankan oleh Departemen Sheriff untuk membeli tiket hanya melalui saluran resmi FIFA dan menghindari mengandalkan tautan yang didistribusikan melalui unggahan media sosial, aplikasi pesan, pesan teks, atau iklan bersponsor.
Kekhawatiran keamanan melampaui penjualan tiket palsu. Menurut Departemen Sheriff, para penyerang membuat situs web yang sangat mirip dengan halaman resmi FIFA dalam upaya untuk mendapatkan kredensial login, informasi pembayaran, dan data pribadi.
Peneliti keamanan siber yang dikutip oleh departemen tersebut mengatakan bahwa alat kecerdasan buatan (AI) membuat lebih mudah bagi para penjahat untuk mengkloning merek tepercaya dan dengan cepat menyebarkan kampanye phishing yang meyakinkan.
Secara terpisah, Divisi Siber FBI baru-baru ini memperingatkan tentang operasi phishing bertema Piala Dunia yang menggunakan "typo squatting," sebuah taktik yang melibatkan nama domain yang sangat mirip dengan situs web sah tetapi mengandung perubahan ejaan kecil yang bertujuan untuk menipu pengguna.
Pengguna yang memasukkan detail akun atau informasi pembayaran di situs tersebut berisiko mengekspos data sensitif yang nantinya dapat digunakan untuk pencurian identitas atau penipuan keuangan, menurut lembaga penegak hukum.
Peringatan terbaru ini menyusul beberapa kampanye phishing yang berfokus pada kripto yang dilaporkan dalam beberapa bulan terakhir.
Seperti yang dilaporkan sebelumnya oleh crypto.news, pengguna telah mengidentifikasi email phishing yang tampaknya berasal dari sistem akun Google yang sah. Skema yang dilaporkan menggunakan notifikasi permintaan kontak pemulihan yang berisi tautan berbahaya yang tersembunyi di dalam detail permintaan.
Peneliti dan pengguna yang terkena dampak mengatakan email tersebut sering kali menyerupai pesan keamanan Google yang autentik. Dalam beberapa contoh yang dilaporkan, penyerang menggunakan banyak ruang kosong untuk mendorong konten berbahaya lebih rendah di email, membuat pesan tampak sah saat pertama kali dibuka.
Bahaya bagi pemegang mata uang kripto sangat parah karena kredensial login, informasi sesi, atau data autentikasi dua faktor yang dicuri dapat memberikan penyerang akses ke akun bursa dan aset digital.
Bukti ancaman yang berkembang juga muncul dari platform perdagangan besar. Awal tahun ini, bursa kripto Binance melaporkan bahwa sistem keamanannya memblokir 22,9 juta percobaan penipuan dan phishing selama kuartal pertama tahun 2026, peningkatan 54% dari kuartal sebelumnya. Binance mengatakan langkah-langkah tersebut membantu melindungi sekitar $1,98 miliar dana pengguna.
Bagi individu yang merasa telah menjadi korban penipuan, Departemen Sheriff Los Angeles County merekomendasikan untuk menghubungi penegak hukum setempat, memberitahu lembaga keuangan, menyimpan catatan transaksi, dan mengajukan laporan ke Pusat Pengaduan Kejahatan Internet FBI.
