ФБР предупредило о кампании, в которой поддельные сайты FIFA уже используют ажиотаж вокруг чемпионата мира 2026 года для кражи денег и персональных данных. Для русскоязычной IT-аудитории это не просто очередная история про фишинг: перед нами наглядный кейс, как глобальное спортивное событие превращают в масштабную мошенническую воронку с фейковыми билетами, псевдонаймом и рекламой в привычных каналах трафика.
По данным BleepingComputer, речь идет о доменах, которые маскируются под официальный fifa.com за счет почти незаметных изменений в написании и альтернативных зон. В качестве примера ФБР приводит вариант вроде fiffa[.]com, а также сайты в доменах .org, .xyz, .live и .sale. Отдельная линия атаки — поддельные карьерные страницы наподобие jobs-fifa[.]com или fifa-hiring[.]com. Такие ресурсы собирают имена, почтовые и физические адреса, номера телефонов и платежные данные. Дальше схема стандартная и потому неприятная: фальшивые аккаунты, кража личности, списания с карт и повторные атаки уже по собранной базе.
Фон для этой истории более чем подходящий. Чемпионат мира FIFA 2026 пройдет с 11 июня по 19 июля в США, Канаде и Мексике, а значит, спрос на билеты, поездки, мерч и трансляции будет только расти. ФБР прямо говорит, что злоумышленники подготовили сотни фишинговых площадок заранее, еще до пика интереса. И это важная деталь: атакующие давно работают не по модели «поймали хайп за два дня», а как нормальный digital-бизнес, только с уголовным уклоном. Они бронируют домены, клонируют интерфейсы, закупают рекламу и тестируют разные заходы на аудиторию.
Независимые наблюдения исследователей подтверждают масштаб. Group-IB сообщила об операции, которую связывает с китайским актором Ghost Stadium: в ней задействовано более 300 фишинговых сайтов, копирующих настоящий портал FIFA ради мошенничества с премиальными билетами. Bitdefender, в свою очередь, с февраля фиксировала активность вокруг бренда World Cup в Великобритании, Португалии, Испании, Алжире, США, Канаде, Мексике, Бразилии, Германии и Австралии. В ход шли фейковые магазины атрибутики, предложения с формой и коллекционными товарами, липовые стриминговые сервисы и даже приманки с наклейками Panini. Иными словами, поддельные сайты FIFA — это только вершина конструкции, а под ней уже работает полноценная фабрика сопутствующего скама.
Канал распространения тоже показательный. Исследователи видели такие кампании в Google Search, рекламе Facebook, а также в Telegram и WhatsApp. Это ломает удобную, но вредную иллюзию, будто опасность всегда приходит только из странного письма с кривым вложением. В 2026 году пользователь часто сам приходит на поддельный сайт по рекламному объявлению, которое внешне ничем не выдает подвох. Для бизнеса это означает простую вещь: одних тренингов в духе «не открывайте подозрительные письма» уже недостаточно. Угроза ушла в поисковую выдачу, мессенджеры и платный трафик, то есть туда, где люди привыкли не защищаться, а покупать.
Для разработчиков и продуктовых команд здесь сразу несколько практических выводов. Во-первых, крупное событие почти автоматически становится темой для brand abuse, и мониторинг доменов-двойников стоит запускать до маркетингового пика, а не после первых жалоб. Во-вторых, пользовательские сценарии вокруг билетов, вакансий и промо нужно проектировать так, чтобы у аудитории было меньше поводов искать «альтернативные» входы через рекламу или пересланные ссылки. Во многих случаях фишинг процветает не потому, что интерфейс подделали слишком хорошо, а потому что официальный путь к покупке или регистрации слишком запутан. В-третьих, HR и рекрутинг в IT получают еще одно напоминание: бренд работодателя теперь тоже поверхность атаки. Если злоумышленники создают поддельные hiring-сайты под FIFA, то под технологические компании они делают то же самое без лишнего шума.
ФБР советует базовые, но все еще рабочие меры: вручную вводить в браузере адрес fifa.com, избегать рекламных объявлений в поиске или использовать блокировщик рекламы, проверять, что адрес действительно заканчивается на .com, сохранять официальные страницы в закладках, не переходить по сомнительным ссылкам из личных сообщений и не вводить чувствительные данные, пока сайт не проверен. Эти рекомендации звучат почти скучно, но именно на скуке обычно и держится защита. Проблема в том, что пользовательский опыт интернета давно заточен под обратное: кликать быстро, доверять выдаче, не всматриваться в домен и считать, что визуально аккуратный сайт по умолчанию легален.
Для российского рынка эта история важна не из-за футбольной романтики и не только из-за болельщиков. Любой глобальный бренд с мощным инфоповодом становится шаблоном для массовых атак, которые потом воспроизводятся локально — от конференций и распродаж до найма в известные компании. Чем ближе интернет к модели «все продается через ссылку», тем выгоднее мошенникам работать не грубой силой, а через копии доверия. И вопрос уже не в том, появятся ли новые поддельные сайты FIFA по мере приближения турнира, а в том, успеют ли платформы, бренды и сами пользователи перестать считать доменное имя мелочью.