Крипто-шахрайство, націлене на вболівальників Чемпіонату світу з футболу FIFA, посилилося напередодні турніру 2026 року, влада США попереджає, що шахраї використовують фальшиві пропозиції квитків, фішингові вебсайти та запити на оплату криптовалютою для викрадення грошей та особистих даних.
За даними Департаменту шерифа округу Лос-Анджелес, злочинці просувають підроблені квитки на Чемпіонат світу, пакети гостинності, пропозиції товарів, підписки на стрімінгові сервіси та пропозиції спортивних ставок через вебсайти та кампанії в соціальних мережах, розроблені для імітації легітимних сервісів FIFA.
Попередження з'явилося напередодні підготовки Сполучених Штатів, Канади та Мексики до проведення Чемпіонату світу з футболу FIFA 2026 року, події, яка, як очікується, приверне мільйони відвідувачів. Це також відбувається в рік, коли крадіжки, пов'язані з криптовалютою, вже досягли 3,4 мільярда доларів, за даними блокчейн-аналітичної фірми Chainalysis.
Чиновники заявили, що однією з найпоширеніших ознак попередження є запит продавців на оплату за допомогою криптовалюти, банківських переказів, подарункових карток, однорангових платіжних додатків або інших методів, які важко скасувати після відправлення коштів.
Департамент шерифа порадив мешканцям купувати квитки лише через офіційні канали FIFA та уникати покладатися на посилання, поширені через публікації в соціальних мережах, програми обміну повідомленнями, текстові повідомлення або спонсоровану рекламу.
Проблеми безпеки виходять за межі шахрайських продажів квитків. За даними Департаменту шерифа, зловмисники створюють вебсайти, які дуже схожі на офіційні сторінки FIFA, з метою отримання облікових даних для входу, платіжної інформації та особистих даних.
Дослідники кібербезпеки, на яких посилається департамент, заявили, що інструменти штучного інтелекту полегшують злочинцям клонування довірених брендів та швидке розгортання переконливих фішингових кампаній.
Окремо, Кібервідділ ФБР нещодавно попередив про фішингові операції, пов'язані з Чемпіонатом світу, які використовують "тайпсквотинг" – тактику, що передбачає доменні імена, які дуже схожі на легітимні вебсайти, але містять невеликі зміни в написанні, призначені для обману користувачів.
Користувачі, які вводять дані облікового запису або платіжну інформацію на таких сайтах, ризикують розкрити конфіденційні дані, які згодом можуть бути використані для крадіжки особистих даних або фінансового шахрайства, згідно з даними правоохоронних органів.
Останнє попередження з'явилося після кількох фішингових кампаній, орієнтованих на криптовалюту, про які повідомлялося в останні місяці.
Як раніше повідомляв crypto.news, користувачі виявили фішингові електронні листи, які, здавалося, надходили від легітимних систем облікових записів Google. Описана схема використовує сповіщення про запит на відновлення контакту, що містять шкідливі посилання, приховані в деталях запиту.
Дослідники та постраждалі користувачі заявили, що електронні листи часто нагадують справжні повідомлення безпеки Google. У деяких повідомлених випадках зловмисники використовували великі обсяги порожнього простору, щоб змістити шкідливий вміст нижче в електронному листі, роблячи повідомлення легітимним при першому відкритті.
Небезпека для власників криптовалют є особливо серйозною, оскільки викрадені облікові дані для входу, інформація про сеанс або дані двофакторної автентифікації можуть надати зловмисникам доступ до біржових рахунків та цифрових активів.
Докази зростаючої загрози також з'явилися на великих торгових платформах. На початку цього року криптобіржа Binance повідомила, що її системи безпеки заблокували 22,9 мільйона шахрайських та фішингових спроб протягом першого кварталу 2026 року, що на 54% більше, ніж у попередньому кварталі. Binance заявила, що ці заходи допомогли захистити приблизно 1,98 мільярда доларів коштів користувачів.
Для осіб, які вважають, що стали жертвою шахрайства, Департамент шерифа округу Лос-Анджелес рекомендує звернутися до місцевих правоохоронних органів, повідомити фінансові установи, зберегти записи транзакцій та подати звіт до Центру скарг на інтернет-злочини ФБР.
