Преступники клонируют портал FIFA и обманывают бразильцев, заинтересованных в билетах на ЧМ-2026
Близость чемпионата мира по футболу 2026 года привлекает не только болельщиков, жаждущих билетов, но и преступников, которые этим спросом пользуются. Компания ESET, занимающаяся цифровой безопасностью, выявила как минимум пять мошеннических веб-сайтов на португальском языке, которые с впечатляющей изощренностью имитируют официальный портал FIFA. Поддельные страницы воспроизводят оригинальный дизайн, включая логотип, визуальную идентичность и порядок покупок, предлагая билеты на матчи Бразилии и другие предметы, связанные с турниром.
Фейковые страницы циркулируют в поисковых системах и социальных сетях
Мошеннические веб-сайты появляются на поисковых платформах, таких как Google, а также рекламируются в социальных сетях, WhatsApp, SMS и электронной почте. Такое распространение по нескольким каналам значительно расширяет сферу действия преступников и увеличивает вероятность того, что бразильцы получат доступ к вредоносным страницам, не осознавая опасности. Показательной деталью является наличие португальского языка в качестве языка на поддельных сайтах. На официальной странице ФИФА доступны только английский, немецкий, французский и испанский языки, что свидетельствует о том, что преступники нацелены конкретно на бразильцев.
Один из мошеннических сайтов предлагал матч между Бразилией и Марокко, назначенный на 13 июня, билеты предположительно продавались по цене от 2205 до 1696 долларов США. Однако на официальном портале FIFA билетов на этот матч больше нет. Это несоответствие является важным индикатором мошенничества, который должен насторожить потенциальных жертв.
Различия в процедуре входа выявляют мошенничество
Мошеннические страницы воспроизводят процедуру входа практически идентично легальному сайту. Однако поддельная версия отличается одним важным моментом: в то время как оригинальная платформа разрешает доступ с помощью учетных записей Google или Apple, мошенническая версия принимает только данные, заполненные вручную в форме. Это ограничение является важным предупредительным знаком, поскольку преступники стремятся получить информацию, введенную непосредственно пользователями, с целью кражи личных данных и компрометации личных учетных записей.
В визуальной структуре страниц также присутствуют несоответствия, свидетельствующие о мошенничестве. Мелкие детали, такие как смещенные значки, неподходящие шрифты или неправильные интервалы, могут выявить подделку. На одном из выявленных мошеннических сайтов в чате помощи пользователю отображались сообщения на языке, похожем на японский или китайский, что является явным недостатком в попытке имитировать официальный портал.
Приемы камуфляжа, используемые мошенниками
- Поддельные домены с подозрительными расширениями, такими как .shop и .store вместо .com.
- URL-адреса, начинающиеся с таких вариантов, как «wc26» вместо «fifa».
- Буквы и символы заменены визуально похожими символами, например строчная буква «l» вместо прописной «I».
- Адреса, которые лишь минимальными деталями отличаются от оригинала, что затрудняет идентификацию.
Эта стратегия известна как тайпсквоттинг. Преступники создают адреса, очень похожие на адреса реальных веб-сайтов, и клонируют внешний вид исходных страниц. Жертва может попасть в ловушку, допустив ошибку при наборе текста или не заметив небольшие изменения в адресе. Пример, указанный ESET, заканчивается на «.com», как и оригинал, но начинается с «www.wc26», а официальный адрес — «www.fifa.com».
Leia Também
Нападающий Эстеван подробно рассказал об эмоциональном воздействии серьезной травмы, из-за которой его поездка на чемпионат мира стала невозможной
Ютубер Джесси Риджуэй и его жена прервали беременность после диагноза синдрома Дауна и подверглись угрозам
Герцог и герцогиня Сассекские выпустили новые пластинки в честь пятого дня рождения дочери Лилибет.
Предупреждающие знаки, позволяющие выявить мошенничество
Первый шаг, чтобы не стать жертвой, — тщательно проанализировать адрес веб-сайта перед доступом к любой странице покупки. Пауза на несколько секунд для проверки URL-адреса может сэкономить деньги и личные данные. Также важно опасаться цен, значительно ниже рыночных. Преступники часто рекламируют билеты с преувеличенными скидками, чтобы привлечь жертв.
Еще одним предупреждением является чувство срочности, создаваемое преступниками. Мошеннические страницы часто отображают такие сообщения, как «последние единицы» или таймеры обратного отсчета, чтобы заставить жертву быстро совершить покупку. Эта эмоциональная тактика — классический красный флаг. Анализ деталей шрифта, интервалов и цвета может выявить важные различия между поддельным веб-сайтом и оригиналом.
Официальные рекомендации по безопасному приобретению билетов
ФИФА рекомендует болельщикам приобретать билеты только через FIFA.com/tickets, официальный и предпочтительный источник чемпионата мира. Организация заявляет, что «фанатам настоятельно рекомендуется сохранять бдительность, избегать неофициальных платформ и полагаться исключительно на официальные каналы ФИФА при покупке билетов и пакетов гостеприимства».
Доверять только официальным каналам – самая безопасная стратегия. При поиске билетов прямой доступ к странице fifa.com/tickets путем ручного ввода URL-адреса значительно снижает риск мошенничества. Никогда не нажимайте на ссылки, отправленные по электронной почте или через WhatsApp, это также важная практика безопасности. Сочетание страсти к футболу, беспокойства по поводу билетов и законного внешнего вида веб-сайтов создает чрезвычайно благоприятную среду для мошенничества, поэтому необходима постоянная бдительность.
