2023 © Copyright 404 - Todos os direitos reservados

Phishing da Copa acende alerta para torcedores

Golpistas criaram páginas fraudulentas desde agosto de 2025 para vender ingressos falsos e coletar dados pessoais de usuários
Imagem: Fifa

O FBI emitiu um alerta aos entusiastas da Copa do Mundo sobre a necessidade de verificar o domínio oficial da FIFA. A notificação ocorreu porque golpistas criaram milhares de páginas falsas que imitam o site verdadeiro da entidade máxima do futebol. Para adquirir os ingressos oficiais para o torneio, o domínio legítimo é fifa.com.

Fraudadores desenvolveram páginas falsas da Copa do Mundo e da FIFA usando variações do endereço oficial. As autoridades americanas identificaram criminosos que coletam informações pessoais, comercializam ingressos falsos da Copa do Mundo, além de possivelmente facilitarem outras atividades maliciosas. A agência divulgou um alerta específico sinalizando pelo menos trinta páginas falsificadas.

“O FBI identificou atores engajados nessa atividade para coletar informações pessoais, vender ingressos falsos da Copa do Mundo e produtos de hospitalidade, e possivelmente facilitar outras atividades maliciosas”, segundo o alerta da agência.

Mais de 4 mil domínios se passam por site oficial da FIFA

A empresa de cibersegurança Group-IB descobriu mais de 4.300 domínios fraudulentos que se fazem passar pela presença oficial da FIFA na web. Esses domínios estão registrados desde agosto de 2025 e a atividade fraudulenta permanece em andamento conforme a Copa do Mundo se aproxima.

Os alvos são fãs da Copa do Mundo que buscam comprar ingressos ou acessar informações sobre o torneio. Um grupo de golpistas que fala chinês está por trás de mais de 300 dos domínios falsos. As vítimas potenciais são usuários da internet que podem cometer erros de digitação ao visitar endereços eletrônicos ou que clicam em anúncios promocionais.

O grupo de golpistas chinês utiliza um “clone perfeito em pixels do site oficial da FIFA, completo com um fluxo de autenticação de login único (SSO) replicado e suporte multilíngue em 11 idiomas”, segundo a Group-IB. Além disso, para atrair vítimas potenciais, o grupo também tem anunciado os sites falsos da FIFA usando anúncios no Facebook. 

Para evitar cair nos sites falsos, os usuários devem verificar duas vezes o domínio na barra de pesquisa do navegador.  “Se usar um mecanismo de busca, evite quaisquer resultados ‘patrocinados’, pois estes podem ser imitadores pagos procurando desviar o tráfego do site legítimo da FIFA”, acrescenta o FBI.

Assine a newsletter do Giz Brasil