Waarschuwing voor valse websites die WK-tickets aanbieden

Onderzoekers van ESET hebben onlangs een aantal websites ontdekt die speciaal voor dit soort situaties ontwikkeld zijn. De sites doen zich voor als de FIFA of de officiële site van het WK en richten zich op mensen die op zoek zijn naar tickets en merchandising. Vervolgens worden ze naar nep-registratie- en betaalprocessen geleid, waarmee hun geld en persoonlijke gegevens gestolen worden. Alles verloopt zoals op de officiële WK-website: registratie, tickets voor een wedstrijd, shirts of andere producten aan het winkelmandje toevoegen en betalen. Sommige slachtoffers komen via gesponsorde zoekresultaten op deze sites terecht, terwijl anderen klikken op advertenties op sociale media of links in mailberichten die doorgestuurd zijn door iemand die het adres niet goed gecontroleerd heeft. Hier volgt wat men moet weten over nepsites met een FIFA- of WK-thema. Een van de nepsites, gehost op https://***fifa26.shop, gebruikt een domeinnaam die goed lijkt op FIFA en het WK 2026 zodat een haastige bezoeker misleid wordt. Deze techniek, bekend als typosquatten, gebruikt een domeinnaam die sterk lijkt op het legitieme domein maar met kleine toevoegingen, weglatingen of wijzigingen. Maar de misleiding stopt daar niet. De site kopieert ook perfect het uiterlijk van de officiële FIFA-site, inclusief kleuren, lay-out, navigatie en ticketverkoop, om het slachtoffer de indruk te geven dat de ervaring legitiem is. Maar als men tickets of andere zaken wil “kopen”, dan moet men zich, net zoals op de officiële FIFA-website, registreren via een nep-registratieformulier dat bijzonder goed lijkt op het echte. Er wordt gevraagd naar de gebruikelijke gegevens zoals naam, mailadres en telefoonnummer. Niets daarvan lijkt vreemd als men denkt op de officiële FIFA-site te zijn. De nepsite heeft ook aanbiedingen die op officiële merchandising lijken. Het doel is om de klant in een vertrouwde winkelroutine te houden, zodat de betaalpagina als de volgende logische stap aanvoelt. Men kan er elk product selecteren en aan het winkelmandje toevoegen. Eens de bankgegevens ingevoerd zijn, gaan ze rechtstreeks naar de criminelen achter de nepsite – en men ontvangt natuurlijk nooit een FIFA-shirt. Het ticketproces werkt op dezelfde manier. Na registratie laat de nepsite toe zogenaamde WK-wedstrijden te selecteren en komt men op de betaalpagina terecht. Men kan de gewenste wedstrijd kiezen, in elke fase van het toernooi. Vervolgens komt men bij het winkelmandje. Zodra de betaalgegevens ingevuld zijn, worden ze overgemaakt aan de cybercriminelen achter de frauduleuze site. Het evidentste verlies is geld, maar het verlies van financiële en identiteitsgegevens is even belangrijk. Een volledige naam, mailadres, telefoonnummer en een hergebruikt wachtwoord kunnen bijzonder nuttig zijn voor cybercriminelen. Als hetzelfde wachtwoord toegang geeft tot mail- of sociale media-accounts, kan de nep-FIFA-registratie de eerste stap zijn in een andere, en mogelijk nog meer schadelijke, aanval. Vier andere websites gebruiken dezelfde techniek. Een andere site, https://****26-fifa.com, heeft een WK-thema. Die gebruikt de visuele elementen van de FIFA en de bezoeker wordt aangespoord zich te registreren voordat hem zogenaamde tickets en producten worden aangeboden. Doorgaans zijn de nepsites, inclusief de menu-tabs en andere visuele elementen, ontworpen om zoveel mogelijk op de officiële FIFA-site te lijken. Ook de top-domeinnamen zijn belangrijk – een .shop- of .store-domein kan een nepsite de indruk geven een echte webwinkel te zijn, vooral als de rest van het URL-adres “fifa” bevat en de hele site er verzorgd uitziet. Gelukkig heeft FIFA duidelijk gemaakt dat WK-tickets enkel via drie officiële kanalen kunnen worden aangekocht: fifa.com/tickets, fifa.com/hospitality en speciale reisarrangementen van Qatar Airways (die mogelijk nu al uitverkocht zijn). Het is dus ten zeerste afgeraden om tickets van derden of via sociale media te kopen. Men moet rechtstreeks naar de officiële site van de FIFA gaan, het adres zelf intypen, een vertrouwde bladwijzer of FIFA.com of het ticketportaal van FIFA gebruiken, en nooit een advertentie, een bericht op sociale