자책골을 넣지 마세요: 2026 월드컵 사기를 피하는 방법

2026년 6월 23일 | 블로그

2026 FIFA 월드컵이 6월 11일 미국, 캐나다, 멕시코에서 개막했습니다. 600만 명의 팬들이 경기장을 찾을 것으로 예상되며, 수백만 명이 온라인에서 티켓, 스트리밍, 유니폼을 구할 것입니다. 사기꾼들도 이 순간을 노리고 있습니다. FBI와 여러 조사팀은 이미 수천 개의 가짜 FIFA 웹사이트, 악성 스트리밍 앱, 도난당한 로그인 정보가 유포되고 있다고 보고했습니다. 하지만 다행히도 몇 가지 간단한 습관만으로도 이러한 사기 행위로부터 거의 모두 자신을 보호할 수 있으며, 이 모든 방법은 비용이 전혀 들지 않습니다.

가짜 티켓 판매 사이트는 진짜처럼 보이므로 주소를 직접 입력하세요.

그룹-IB 의 연구원들은 2025년 8월 이후 등록된 4,300개 이상의 사기성 FIFA 도메인을 추적했습니다. '고스트 스타디움'이라는 별명을 가진 한 범죄 조직은 공식 FIFA 웹사이트의 복제본을 300개 이상 운영하고 있습니다. 이 가짜 사이트들은 실제 로그인 페이지를 그대로 복사하고 FIFA 서버에서 이미지를 직접 가져오기 때문에 육안으로 구별하기 어렵습니다. 사용자가 비밀번호를 입력하면 범죄자들은 비밀번호를 재설정하고 계정을 잠근 후 해당 계정에 연결된 티켓을 되팔아 수익을 올립니다.

FIFA 계정을 보호하는 데는 비용이 들지 않습니다. 광고, 검색 결과 또는 소셜 미디어 게시물의 링크를 클릭하는 대신 브라우저에 fifa.com을 직접 입력하세요. FIFA 계정에 다단계 인증을 활성화하면 비밀번호만으로는 도둑이 아무것도 할 수 없습니다.

옐로 카드
FIFA는 티켓 결제에 암호화폐를 절대 받지 않습니다. 암호화폐를 요구하는 판매자는 당신이 알아야 할 모든 것을 말해주는 것입니다. 지갑과 개인 정보를 안전하게 지키면서 그 자리를 떠나세요.

무료 스트리밍 앱에 뱅킹 트로이목마가 포함되어 있는 경우가 있습니다.

ThreatFabric과 Kaspersky의 연구원들은 Massiv 와 Perseus 라는 안드로이드 악성코드 계열을 유포하는 악성 스트리밍 앱을 발견했습니다 . 이 앱들은 공식 앱 스토어 외부에 존재하기 때문에 설치하려면 휴대전화에서 표시되는 여러 경고를 무시해야 합니다. 설치가 완료되면 악성코드는 접근성 권한을 요청하고, 사용자의 입력 내용을 기록하며, 실제 은행 앱 위에 가짜 로그인 화면을 씌우고, 일회용 보안 코드를 가로챕니다.

옐로 카드
경기는 공식 방송사를 통해 시청하고, 스트리밍 앱에 접근성 권한을 절대 부여하지 마세요. 축구 시청을 위해 만들어진 앱이 당신의 휴대전화를 제어할 이유는 전혀 없습니다.

소셜 미디어 광고와 구인 공고는 다시 한번 살펴볼 가치가 있습니다.

Bitdefender는 페이스북과 인스타그램에서 가짜 유니폼과 가짜 수집용 스티커를 홍보하는 축구 관련 광고 캠페인 55개 이상을 발견했습니다. Fortinet은 1,700개 이상의 사칭 FIFA 소셜 계정과, 구직자를 구글 로그인 페이지와 유사한 페이지로 유도하는 가짜 채용 사기를 적발했습니다. 구매 또는 지원 전에 해당 계정을 확인하세요. 진짜 브랜드는 공식 웹사이트로 연결되고, 꾸준히 게시물을 올리며, 일반적인 결제 수단을 허용합니다. 단 2분이면 가짜 유니폼과 비밀번호 도용을 예방할 수 있습니다.

올림픽 경기장 내 공용 와이파이 사용 시 약간의 주의가 필요합니다.

카스퍼스키는 멕시코의 세 개 도시에서 무선 네트워크를 테스트한 결과, 약 10개 중 1개꼴로 비밀번호가 없는 것을 발견했습니다. 개방형 네트워크는 범죄자들이 복제 핫스팟을 설치하고 사용자의 인터넷 사용 기록을 쉽게 읽을 수 있도록 합니다. 여행 중에는 모바일 데이터를 은행 업무와 이메일 확인에 사용하세요. 공용 Wi-Fi는 스포츠 경기 점수 확인이나 단체 채팅에서 자랑하는 용도로만 사용하세요.

5분간의 인식 제고를 통해 귀사가 얻을 수 있는 이점

직원들이 축구를 좋아한다면 지금쯤 월드컵 관련 링크들이 이메일과 휴대전화로 쏟아지고 있을 겁니다. 이러한 월드컵 관련 정보 유출로 탈취된 계정 정보는 Vidar , LummaC2 , RedLine 같은 악성코드를 통해 수집된 범죄자들의 데이터 덤프에서 이미 발견되고 있습니다 . 하지만 이러한 위협에 대응하는 데 막대한 예산이 필요한 것은 아닙니다. 다음 팀 회의에서 간단한 안내를 해보세요. FIFA 공식 웹사이트(fifa.com)에서만 티켓을 구매하고, (안드로이드 기기에 한해) 불법 스트리밍 앱은 사용하지 않으며, 의심스러운 이메일은 주저 없이 신고하도록 하세요. 무료 정보 유출 알림 서비스를 이용하면 회사 계정 정보가 유출된 데이터에 포함되었는지 확인할 수 있습니다. 이처럼 작고 저렴한 조치만으로도 범죄자들의 시도를 대부분 막을 수 있습니다.

다음 움직임

이번 토너먼트는 7월 19일까지 진행되므로 경기를 즐기고 사기를 피할 시간이 충분합니다. 오늘 한 가지 행동을 선택해 보세요. 다중 인증을 활성화하거나, fifa.com을 즐겨찾기에 추가하거나, 이 기사를 팀원들에게 친절한 메시지와 함께 전달하는 것도 좋습니다. 작은 습관 하나하나가 자신감을 키워주고, 자신감 있는 사람들은 더 안전한 선택을 쉽게 합니다. 조금만 연습하고, 많이 웃고, 경기를 즐기세요.

웃고, 배우고, 신나게 놀아요!