
Согласно Crypto.news, 4 июня сообщило, что правоохранительные органы США перед началом чемпионата мира по футболу 2026 года объявили предупреждение: мошенники пытаются похищать средства болельщиков и личные данные с помощью поддельной продажи билетов, AI-сгенерированных страниц-двойников FIFA, фишинговых сайтов с захватом доменов и требований оплатить криптовалютой. Подразделение ФБР по киберотделу подтвердило, что в некоторых фишинговых активностях на тему Чемпионата мира применяется стратегия «захвата доменов», при которой написание домена крайне похоже на легальный сайт.
Подтвержденные схемы мошенничества: четыре модели атак
Полиция округа Лос-Анджелес разъяснила, что конкретные методы, используемые злоумышленниками, включают: сайты и аккаунты в соцсетях, выдающие себя за официальные сервисы FIFA, с продвижением фальшивых билетов, пакетов гостеприимства, торговли товарами, стриминговых подписок и спортивных бонусов; применение AI-инструментов для копирования доверительного вида бренда и быстрой развертки фишинговых кампаний; захват доменов для кражи учетных данных для входа, платежной информации и персональных данных; а также получение средств с использованием неотменяемых способов оплаты, включая принудительное использование криптовалюты, банковских переводов, подарочных карт и приложений для p2p-платежей.
Официальные рекомендации полиции округа Лос-Анджелес
В рамках официальных рекомендаций по защите болельщиков на Чемпионате мира 2026 года:
Каналы покупки билетов: приобретайте билеты только через официальные авторизованные каналы FIFA
Источники ссылок, на которые нельзя переходить: публикации в соцсетях, приложения мгновенных сообщений, SMS, спонсорская реклама
Предупреждения по способам оплаты: требования оплатить криптовалютой, банковским переводом, подарочной картой или через p2p-приложения — самый частый признак мошенничества
Если вас уже обманули: свяжитесь с местными правоохранительными органами, уведомьте финансовые организации, сохраните записи транзакций и подайте отчет в центр интернет-преступлений ФБР (IC3)
Часто задаваемые вопросы
Как используется захват доменов в мошенничестве на ЧМ?
Подразделение ФБР по киберотделу пояснило: захват доменов — это когда злоумышленники регистрируют доменные имена, которые крайне похожи на сайты легальных организаций вроде FIFA, но содержат незначительные отличия в написании. Они побуждают пользователей вводить данные аккаунта или платежную информацию на страницах, маскирующихся под официальные, чтобы затем совершать кражу личности или финансовое мошенничество.
Как интерпретировать данные об отраженных атаках Binance за Q1 2026?
Binance сообщил, что его системы безопасности в 2026 году в первом квартале перехватили 22,9 млн случаев мошенничества и киберфишинговых атак, что на 54% больше, чем в предыдущем квартале. Соответствующие меры помогли защитить пользовательские средства примерно на 1,98 млрд долларов. Chainalysis также отметил, что совокупная сумма краж, связанных с криптовалютой, в 2026 году уже достигла 3,4 млрд долларов.
Почему держатели криптовалюты — высокорисковая цель для мошенников?
Полиция округа Лос-Анджелес разъяснила: криптовалютные транзакции обычно нельзя отменить после завершения, а украденные учетные данные для входа, данные сессии или сведения для двухфакторной аутентификации могут позволить злоумышленникам напрямую получить доступ к аккаунтам бирж, что приводит к потере цифровых активов. Официальная рекомендация — использовать только официальные каналы FIFA и проявлять максимальную настороженность ко всем каналам, которые требуют оплаты криптовалютой.