Vermeiden Sie ein Eigentor: So durchschauen Sie Betrugsmaschen rund um die WM 2026

23. Juni 2026 | Blog

Die FIFA Fußball-Weltmeisterschaft 2026 startete am 11. Juni in den USA, Kanada und Mexiko. Sechs Millionen Fans werden erwartet, und Millionen weitere suchen online nach Tickets, Livestreams und Trikots. Auch Betrüger haben sich vorbereitet. Das FBI und mehrere Forschungsteams berichten von Tausenden gefälschten FIFA-Websites, schädlichen Streaming-Apps und gestohlenen Zugangsdaten, die bereits im Umlauf sind. Die gute Nachricht: Mit ein paar einfachen Verhaltensweisen können Sie sich vor fast all dem schützen – und das völlig kostenlos.

Gefälschte Ticketseiten sehen echt aus, geben Sie die Adresse also selbst ein.

Forscher von Group-IB haben seit August 2025 über 4,300 gefälschte FIFA-Domains registriert. Eine kriminelle Gruppe mit dem Spitznamen GHOST STADIUM betreibt über 300 geklonte Kopien der offiziellen FIFA-Website. Die Fälschungen kopieren die echte Anmeldeseite und laden sogar Bilder direkt von den FIFA-Servern, wodurch sie mit bloßem Auge kaum zu erkennen sind. Sobald man sein Passwort eingegeben hat, setzen die Kriminellen es zurück, sperren den Nutzer aus und verkaufen alle mit dem Konto verknüpften Tickets weiter.

Ihre Verteidigung kostet nichts. Geben Sie fifa.com selbst in Ihren Browser ein, anstatt auf Links in Anzeigen, Suchergebnissen oder Social-Media-Beiträgen zu klicken. Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr FIFA-Konto, damit ein gestohlenes Passwort allein einem Dieb nichts nützt.

GELBE KARTE
Die FIFA akzeptiert keine Kryptowährungen für Tickets. Jeder Verkäufer, der nach Kryptowährung fragt, hat Ihnen bereits alle notwendigen Informationen gegeben. Gehen Sie unbesorgt und sicher nach Hause.

Kostenlose Streaming-Apps werden manchmal mit einem Banking-Trojaner ausgeliefert.

Forscher von ThreatFabric und Kaspersky haben schädliche Streaming-Apps entdeckt, die Android- Malware- Familien namens Massiv und Perseus verbreiten . Diese Apps sind nicht in den offiziellen App-Stores verfügbar, sodass die Installation das Bestätigen mehrerer Warnmeldungen auf dem eigenen Smartphone erfordert. Nach der Installation fordert die Malware Zugriffsrechte an, zeichnet Ihre Eingaben auf, blendet gefälschte Anmeldebildschirme in Ihre Banking-Apps ein und fängt Ihre Einmal-Sicherheitscodes ab.

GELBE KARTE
Schauen Sie sich Spiele über die offiziellen Sender an und gewähren Sie Streaming-Apps niemals Zugriff auf Ihr Smartphone. Eine App, die speziell für Fußballübertragungen entwickelt wurde, hat kein Recht, Ihr Smartphone zu kontrollieren.

Anzeigen und Stellenangebote in sozialen Medien verdienen einen zweiten Blick

Bitdefender entdeckte über 55 Werbekampagnen mit Fußballbezug auf Facebook und Instagram, die gefälschte Trikots und Sammelsticker anboten. Fortinet zählte über 1,700 gefälschte FIFA-Social-Media-Konten sowie eine betrügerische Stellenanzeige, die Bewerber auf eine täuschend echt aussehende Google-Anmeldeseite weiterleitete. Bevor Sie etwas kaufen oder sich bewerben, überprüfen Sie das Konto hinter dem Angebot. Seriöse Marken verlinken auf ihre offiziellen Webseiten, posten regelmäßig und akzeptieren gängige Zahlungsmethoden. Eine zweiminütige Überprüfung kann Sie vor einem gefälschten Trikot und einem gestohlenen Passwort bewahren.

Öffentliches WLAN bei den Spielen erfordert etwas Vorsicht.

Kaspersky testete WLAN-Netzwerke in drei mexikanischen Städten und fand heraus, dass etwa jedes zehnte Netzwerk gar kein Passwort hatte. Offene Netzwerke erleichtern es Kriminellen, gefälschte Hotspots einzurichten und Ihren Datenverkehr auszulesen. Nutzen Sie unterwegs Ihre mobilen Daten für Online-Banking und E-Mails. Heben Sie sich das öffentliche WLAN für Online-Spiele und zum Angeben im Gruppenchat auf.

Was Ihr Unternehmen von fünf Minuten Aufmerksamkeit profitiert

Wenn Ihre Mitarbeiter Fußball lieben, erreichen sie derzeit Links zur Weltmeisterschaft per E-Mail und Telefon. Gestohlene Zugangsdaten aus dieser Kampagne tauchen bereits in kriminellen Datensammlungen auf, die von Passwortdiebstahl-Malware wie Vidar , LummaC2 und RedLine gesammelt wurden . Sie benötigen kein großes Budget, um darauf zu reagieren. Fügen Sie Ihrer nächsten Teamsitzung eine kurze Erinnerung hinzu: Kaufen Sie Tickets nur auf fifa.com, vermeiden Sie Streaming-Apps, die nicht von externen Quellen installiert wurden (nur Android), und melden Sie verdächtige E-Mails ohne Angst vor Konsequenzen. Kostenlose Benachrichtigungsdienste für Datenschutzverletzungen ermöglichen es Ihnen zu überprüfen, ob Unternehmenszugangsdaten in gestohlenen Daten aufgetaucht sind. Solche kleinen, kostengünstigen Maßnahmen verhindern die meisten Angriffe dieser Kriminellen.

Ihr nächster Schritt

Das Turnier läuft noch bis zum 19. Juli, also bleibt genügend Zeit, die Spiele zu genießen und Betrügereien zu vermeiden. Treffen Sie heute eine Entscheidung: Aktivieren Sie die Zwei-Faktor-Authentifizierung, speichern Sie fifa.com als Lesezeichen oder leiten Sie diesen Artikel mit einer freundlichen Nachricht an Ihr Team weiter. Jede kleine Gewohnheit stärkt das Selbstvertrauen, und selbstbewusste Menschen treffen sicherere Entscheidungen ganz mühelos. Trainieren Sie ein bisschen, lächeln Sie viel und genießen Sie die Spiele.

Lachen. Lernen. Jubeln!

Quellen:

Die Hacker-News: https://thehackernews.com/2026/06/fifa-world-cup-2026-scams-are-already.html
Group-IB-Forschung zu GHOST STADIUM und geklonten FIFA-Websites: https://www.group-ib.com/blog/ghost-stadium-football-fraud/
FortiGuard Labs über Domains mit Bezug zur Weltmeisterschaft und gefälschte Konten: https://www.fortinet.com/blog/threat-research/cybercriminals-are-targeting-the-fifa-world-cup-2026
Öffentliche Warnung des FBI zu gefälschten FIFA-Domains: https://www.ic3.gov/PSA/2026/PSA260527
ThreatFabric über schädliche Streaming-Apps: https://www.threatfabric.com/blogs/own-goal-piracy-as-an-attack-vector-to-target-football-fans
Kaspersky warnt vor gefälschten IPTV-Apps, die Android-Malware verbreiten: https://www.kaspersky.com/blog/fake-iptv-apps-spread-android-malware/55872/
Kaspersky-Wardriving-Bewertung des WLANs in einer mexikanischen Stadt: https://securelist.com/wardriving-assessment-in-mexico-fifa-world-cup-2026/119996/
Bitdefender zu Betrugskampagnen mit Fußballbezug: https://www.bitdefender.com/en-us/blog/labs/football-fever-fuels-scam-campaigns-across-email-and-social-media
FIFA-Ticketnachfrageankündigung: https://inside.fifa.com/organisation/media-releases/world-cup-2026-ticket-demand-breaks-all-records
Metas Antwort zum Thema Fanschutz: https://about.fb.com/news/2026/05/protecting-players-and-fans-during-fifa-world-cup-2026/

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!

Jetzt registrieren!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.