FIFA World Cup 2026 startede den 11. juni i USA, Canada og Mexico. Seks millioner fans forventes at deltage, og millioner flere vil lede online efter billetter, streams og trøjer. Svindlere var også forberedte på dette øjeblik. FBI og adskillige forskerhold rapporterer om tusindvis af falske FIFA-websteder, ondsindede streamingapps og stjålne logins, der allerede er i omløb. Den gode nyhed er enkel. Et par enkle vaner beskytter dig mod næsten alt det, og ingen af dem koster en krone.
Forskere hos Group-IB sporede mere end 4,300 falske FIFA-domæner registreret siden august 2025. En kriminel gruppe med øgenavnet GHOST STADIUM driver over 300 klonede kopier af den officielle FIFA-hjemmeside. Forfalskningerne kopierer den rigtige loginside og indlæser endda billeder direkte fra FIFAs egne servere, hvilket gør dem svære at få øje på. Når du indtaster din adgangskode, nulstiller de kriminelle den, låser dig ude og videresælger alle billetter, der er knyttet til din konto.
Dit forsvar koster ingenting. Skriv selv fifa.com i din browser i stedet for at klikke på links i annoncer, søgeresultater eller sociale opslag. Slå til multi-faktor autentificering til din FIFA-konto, så en stjålet adgangskode alene fører en tyv ingen vegne.
Forskere hos ThreatFabric og Kaspersky fandt ondsindede streamingapps, der spreder Android malware familier navngivet massivet og PerseusDisse apps findes uden for de officielle appbutikker, så installation af en kræver, at du klikker forbi adskillige advarsler fra din egen telefon. Efter installationen anmoder malwaren om adgangstilladelser, optager derefter din indtastning, placerer falske loginskærme oven på dine rigtige bankapps og opsnapper dine engangssikkerhedskoder.
Bitdefender fandt mere end 55 fodboldtema-annoncekampagner på Facebook og Instagram, der promoverede forfalskede trøjer og falske samlermærker. Fortinet talte over 1,700 forfalskede FIFA-sociale konti, plus en falsk ansættelsesordning, der sendte jobansøgere til en lignende Google-loginside. Før du køber eller ansøger, skal du tjekke kontoen bag tilbuddet. Ægte brands linker tilbage til officielle websteder, poster regelmæssigt over tid og accepterer normale betalingsmetoder. En to minutters kontrol sparer dig for en forfalsket trøje og en stjålet adgangskode.
Kaspersky testede trådløse netværk i tre mexicanske værtsbyer og fandt omtrent et ud af ti uden nogen adgangskode. Åbne netværk gør det nemt for kriminelle at oprette kopierede hotspots og læse din trafik. Brug dine mobildata til banktjenester og e-mails, mens du rejser. Gem offentlig Wi-Fi for at tjekke scorer og prale i gruppechatten.
Hvis dine medarbejdere elsker fodbold, er VM-links på vej til deres indbakker og telefoner lige nu. Stjålne logins fra denne kampagne dukker allerede op i kriminelle datadumps, indsamlet af malware til at stjæle adgangskoder med navne som Vidar, LummaC2og Røde linjeDu behøver ikke et virksomhedsbudget for at svare. Tilføj en kort påmindelse til dit næste teammøde: køb billetter kun på fifa.com, spring over sidelæsset streaming-apps (kun Android) og rapporter mærkelige e-mails uden frygt for at blive bebrejdet. Gratis brudsnotifikationstjenester giver dig mulighed for at kontrollere, om virksomhedslogin er dukket op i stjålne data. Små, billige skridt som disse stopper det meste af, hvad disse kriminelle forsøger at gøre.
Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.
FIFA World Cup 2026 startede den 11. juni i USA, Canada og Mexico. Seks millioner fans...
Læs mere
De nye benchmark-datanavne MDASH og Claude Mythos Preview er de førende AI-agenter, der finder zero-day-sårbarheder...
Læs mereFå et skarpere blik på menneskelige risici med den positive tilgang, der slår traditionel phishing-testning.
