Voorkom een ​​eigen doelpunt: wees slimmer dan de oplichtingspraktijken rond het WK 2026.

Het FIFA Wereldkampioenschap 2026 ging op 11 juni van start in de Verenigde Staten, Canada en Mexico. Er worden zes miljoen fans verwacht en miljoenen anderen zullen online op zoek gaan naar tickets, streams en shirts. Ook oplichters hebben zich op dit moment voorbereid. De FBI en diverse onderzoeksteams melden dat er al duizenden nep-FIFA-websites, kwaadaardige streaming-apps en gestolen inloggegevens in omloop zijn. Het goede nieuws is simpel: een paar eenvoudige gewoonten beschermen je tegen vrijwel al deze oplichting, en ze kosten je geen cent.

Nep-ticketwebsites zien er echt uit, dus typ het adres zelf in.

Onderzoekers van Group-IB hebben meer dan 4,300 frauduleuze FIFA-domeinen getraceerd die sinds augustus 2025 zijn geregistreerd. Een criminele groep, met de bijnaam GHOST STADIUM, beheert meer dan 300 gekloonde kopieën van de officiële FIFA-website. De nepwebsites kopiëren de echte inlogpagina en laden zelfs afbeeldingen rechtstreeks van de servers van FIFA zelf, waardoor ze moeilijk te herkennen zijn. Zodra je je wachtwoord invoert, resetten de criminelen het, blokkeren ze je toegang en verkopen ze alle tickets die aan je account zijn gekoppeld door.

Je verdediging kost niets. Typ zelf fifa.com in je browser in plaats van op links in advertenties, zoekresultaten of berichten op sociale media te klikken. Schakel multifactorauthenticatie in voor je FIFA-account, zodat een gestolen wachtwoord een dief nergens brengt.

Gratis streaming-apps bevatten soms een banktrojan.

Onderzoekers van ThreatFabric en Kaspersky hebben kwaadaardige streaming-apps ontdekt die Android- malwarefamilies zoals Massiv en Perseus verspreiden . Deze apps zijn niet te vinden in de officiële appwinkels, dus bij de installatie ervan moet je verschillende waarschuwingen op je telefoon negeren. Na de installatie vraagt ​​de malware om toegangsrechten, registreert je getypte tekst, plaatst nep-inlogschermen over je echte bankapps en onderschept je eenmalige beveiligingscodes.

Advertenties en vacatures op sociale media verdienen een tweede blik.

Bitdefender ontdekte meer dan 55 advertentiecampagnes met een voetbalthema op Facebook en Instagram die neppe voetbalshirts en valse verzamelstickers aanprezen. Fortinet telde meer dan 1,700 vervalste FIFA-accounts op sociale media, plus een neppe vacaturebank die sollicitanten doorverwees naar een neppe Google-inlogpagina. Controleer voordat je iets koopt of solliciteert het account achter de aanbieding. Echte merken linken naar officiële websites, plaatsen regelmatig berichten en accepteren gangbare betaalmethoden. Een snelle controle van twee minuten bespaart je een neppe voetbalshirt en een gestolen wachtwoord.

Gebruik van openbare wifi tijdens de Spelen vereist enige voorzichtigheid.

Kaspersky testte draadloze netwerken in drie Mexicaanse gaststeden en ontdekte dat ongeveer één op de tien netwerken helemaal geen wachtwoord had. Open netwerken maken het voor criminelen gemakkelijk om namaak-hotspots op te zetten en je internetverkeer af te lezen. Gebruik tijdens het reizen je mobiele data voor bankzaken en e-mail. Bewaar openbare wifi voor het checken van scores en opscheppen in de groepschat.

Wat uw bedrijf wint met vijf minuten naamsbekendheid

Als uw medewerkers van voetbal houden, worden ze nu overspoeld met links naar het WK via e-mail en telefoon. Gestolen inloggegevens uit deze campagne duiken al op in datalekken van criminelen, verzameld door malware die wachtwoorden steelt met namen als Vidar , LummaC2 en RedLine . U hebt geen groot budget nodig om hierop te reageren. Voeg een korte herinnering toe aan uw volgende teamvergadering: koop tickets alleen via fifa.com, vermijd ongevraagde streaming-apps (alleen Android) en meld verdachte e-mails zonder bang te hoeven zijn dat u de schuld krijgt. Gratis diensten voor het melden van datalekken laten u controleren of bedrijfsgegevens zijn opgedoken in gestolen data. Kleine, goedkope stappen zoals deze voorkomen het grootste deel van wat deze criminelen proberen.

---

Bronnen:

• Het Hacker Nieuws: https://thehackernews.com/2026/06/fifa-world-cup-2026-scams-are-already.html
• Onderzoek van Groep IB naar GHOST STADIUM en gekloonde FIFA-websites: https://www.group-ib.com/blog/ghost-stadium-football-fraud/
• FortiGuard Labs over domeinen en accounts met een WK-thema: https://www.fortinet.com/blog/threat-research/cybercriminals-are-targeting-the-fifa-world-cup-2026
• Openbaar advies van de FBI over nep-FIFA-domeinen: https://www.ic3.gov/PSA/2026/PSA260527
• ThreatFabric over kwaadwillende streaming-apps: https://www.threatfabric.com/blogs/own-goal-piracy-as-an-attack-vector-to-target-football-fans
• Kaspersky waarschuwt voor nep-IPTV-apps die Android-malware verspreiden: https://www.kaspersky.com/blog/fake-iptv-apps-spread-android-malware/55872/
• Kaspersky Wardriving-evaluatie van de wifi-dekking in de Mexicaanse gaststad: https://securelist.com/wardriving-assessment-in-mexico-fifa-world-cup-2026/119996/
• Bitdefender over oplichtingscampagnes met een voetbalthema: https://www.bitdefender.com/en-us/blog/labs/football-fever-fuels-scam-campaigns-across-email-and-social-media
• Aankondiging over de vraag naar FIFA-tickets: https://inside.fifa.com/organisation/media-releases/world-cup-2026-ticket-demand-breaks-all-records
• Meta's reactie op de bescherming van fans: https://about.fb.com/news/2026/05/protecting-players-and-fans-during-fifa-world-cup-2026/

---

Beveilig uw bedrijf vandaag nog met CyberHoot!