הבלבול חוגג לקראת שריקת הפתיחה. הלשכה הפדרלית לחקירות בארצות הברית (FBI), באמצעות מרכז תלונות פשעי האינטרנט (IC3), פרסמה אזהרה רשמית ודחופה לציבור.
לפי ההודעה, קבוצות האקרים ופושעי סייבר הקימו מערך רשתות זיוף והונאה מתוחכם המדמה את האתרים הרשמיים של הפדרציה הבינלאומית לכדורגל (FIFA), במטרה לנצל את הביקוש המטורף לכרטיסים וחבילות אירוח לקראת משחקי גביע העולם בכדורגל (מונדיאל 2026).
שיטת הפעולה: מלכודות דומיינים וטייפוסקוואטינג (Typosquatting)
לפי הדו"ח הרשמי, התוקפים מנצלים שיטה מוכרת שבה הם רושמים שמות דומיין הדומים מאוד לאתר המקורי, תוך הסתמכות על שגיאות כתיב נפוצות של גולשים שמקלידים את הכתובת ישירות בדפדפן (כמו fiffa[.]com), או שימוש בסיומות אינטרנט חלופיות (לדוגמה, סיומת .org או .city במקום .com הרשמי).
מטרות ההונאה המרכזיות שנחשפו באזהרה הן:
- גניבת פרטים אישיים (PII): האתרים המזויפים מעוצבים באופן מושלם עם המיתוג והלוגו של פיפ"א, ומבקשים מהמשתמשים להזין שמות מלאים, כתובות מגורים, מספרי טלפון, וכתובות אימייל במסגרת "הרשמה" או "הגשת מועמדות למשרות" (כמו הדומיין המזויף שנחשף jobs-fifa[.]com).
- מכירת כרטיסים וחבילות אירוח פיקטיביות: פושעי הסייבר מציעים למכירה כרטיסים מזויפים למשחקים וחבילות יוקרה במחירים מפתים. הגולשים שמזינים את פרטי כרטיסי האשראי או מבצעים העברות כספיות לא רק שמפסידים את כספם, אלא חושפים את חשבונות הבנק שלהם לפריצה וגניבת זהות מלאה.
רשימת הדומיינים המתחזרים:
- www.fifa[.]cab
- www.fifa[.]pink
- www.fifa[.]blue
- www.fifa[.]pub
- FIFA[.]city
- Fifa[.]bio
- fifa[.]beer
- fifa[.]click
- fifa[.]cam
- fifa[.]ceo
- fifa[.]help
- filfa[.]org
- fifa-online[.]com
- https://fifa-2026[.]xyz
- jobs-fifa[.]com
- fifa-hr[.]com
- fifa-careerhub[.]com
- fifaworldcup-careers[.]com
- fifa-hiring[.]com
- fifahiring[.]com
- fifa-ticket[.]live
- fifastore.us[.]com
- fifaworldcup26[.]sale
- fifaworldcup26.xcover-staging[.]com
- worldcup2026-tickets.com[.]mx
- worldcup26ticket[.]com
- 2026fifaworldcuptickets[.]online
- fwc2026[.]net
- fwc2026.web[.]app
- www.fifa2026p[.]com
- fifa2026fworldcup[.]com
- wvvw-fifa[.]com
- ww-fifa[.]com
- fifa-com[.]com
- www.fifa-com[.]services
- quiniela-fifa-2026.pages[.]dev
המלצות ה-FBI: כיצד להימנע מליפול במלכודת?
ב-IC3 מדגישים כי לקראת פתיחת הטורניר וסבבי המכירות הבאים, כמות האתרים המזויפים רק תלך ותגבר.
כדי להתגונן, מומלץ לעקוב אחר ההנחיות הבאות:
- אימות קפדני של הכתובת: ודאו תמיד כי כתובת ה-URL בדפדפן שלכם היא בדיוק הכתובת הרשמית והיחידה: [www.fifa.com](https://www.fifa.com).
- שימוש בסימניות (Bookmarks): מומלץ לשמור את האתר הרשמי במועדפים של הדפדפן ולהיכנס דרכו, במקום ללחוץ על קישורים שמגיעים בהודעות וואטסאפ, מיילים, או אפילו דרך תוצאות חיפוש ממומנות במנועי החיפוש.
- בדיקת גרפיקה ואיכות: אתרי הונאה רבים סובלים לעיתים מאיכות גרפית ירודה, שגיאות כתיב בגוף הטקסט, או ממשק שאינו מגיב בצורה חלקה. אם משהו נראה חובבני – צאו מהאתר מיד.
במקרה שבו נפלתם קורבן להונאה מסוג זה או שנתקלתם בכתובת חשודה, ה-FBI מבקש מהציבור להגיש תלונה רשמית ומפורטת באופן מיידי ישירות באתר האינטרנט של ה-IC3.
