Podle Michala Šustáka z bezpečnostní společnosti ComSource se falešné nabídky nejčastěji šíří prostřednictvím placené reklamy na Facebooku. Podvodníci lákají zájemce na mimořádně nízké ceny, které jsou ve srovnání s oficiálními částkami až podezřele výhodné.
„Podvodníci zobrazují ceny dramaticky nižší, než jsou oficiální sazby – vstupenky za 60 dolarů tam, kde reálná cena dosahuje tisíců. S odpočítávacím časovačem a sloganem ‚první přijde, první bere‘ dokážou vyvolat pocit naléhavosti, který vypne zdravý úsudek,“ upozornil Šusták.
Za rozsáhlou podvodnou sítí stojí podle Group-IB skupina označovaná jako Ghost Stadium. Tento čínsky hovořící subjekt provozuje koordinovanou phishingovou kampaň využívající více než 300 domén. Klíčovým nástrojem je speciálně vytvořená aplikace, která věrně kopíruje vzhled i fungování oficiálního webu fifa.com včetně přihlašovací části.
Falešné stránky jsou dostupné v 11 jazycích a grafické prvky načítají přímo z oficiálních zdrojů FIFA. Na první pohled tak působí zcela důvěryhodně a běžný návštěvník jen obtížně pozná, že se nachází na podvodném webu.
Jakmile uživatel zadá své přihlašovací údaje, útočníci mu mohou okamžitě změnit heslo a znemožnit přístup k účtu. Pokud na něm byly zakoupené legitimní vstupenky, mohou je následně přeprodat dalším zájemcům. Ti jsou pak často navedeni na falešné platební stránky, kde vyplní osobní i platební údaje.
Peníze mohou odcházet různými cestami – od přímého zneužití platební karty přes služby třetích stran a P2P aplikace až po kryptoměny. Výsledek je však stejný: zaplacené vstupenky nikdy nedorazí.
Letošní mistrovství světa, které společně hostí Spojené státy, Kanada a Mexiko, bude dosud největším fotbalovým šampionátem v historii. Nabídne 104 zápasů v 16 městech a očekává se účast více než šesti milionů fanoušků.
Odborníci proto doporučují pořizovat vstupenky výhradně prostřednictvím oficiálního portálu FIFA. Nabídky šířené přes sociální sítě, Telegram nebo jiné neoficiální kanály je podle nich vhodné považovat za potenciálně rizikové, zejména pokud požadují platbu v kryptoměnách, které FIFA jako platební metodu nepodporuje.
Mistrovství světa ve fotbale 2026
Redakce Sport.cz po celou dobu mistrovství světa ve fotbale přináší veškeré informace, novinky, zpravodajství, pořady i online reportáže.
Hotely a letenky pod palbou
Zvýšené riziko se týká podle kyberbezpečnostní společnosti Check Point také dopravy a cestovního ruchu. Během velkých sportovních akcí prudce roste počet podvodných domén napodobujících známé hotelové řetězce, rezervační portály nebo letecké společnosti.
Kyberzločinci navíc cílí na firmy provozující letiště, hotely či dopravní systémy. Ty jsou dnes propojeny rozsáhlou sítí online služeb, rezervačních systémů a externích dodavatelů. Úspěšný útok na jedinou část řetězce může způsobit rozsáhlé komplikace.
Historie ukazuje, že nejde o teoretickou hrozbu. Během olympijských her v Pchjongčchangu v roce 2018 například škodlivý software vyřadil z provozu webové stránky olympiády, prodej vstupenek i stadionovou wifi síť. Fanoušci si tehdy nemohli vytisknout vstupenky a organizátoři řešili chaos během zahajovacího ceremoniálu.
Podobné problémy by během fotbalového šampionátu mohly vést ke zpožděním letů, problémům s odbavením cestujících nebo výpadkům hotelových systémů.
Hackeři sledují i politické cíle
Bezpečnostní experti upozorňují také na aktivitu státem podporovaných hackerských skupin. Ty se podle nich nezaměřují pouze na finanční zisk, ale také na špionáž, šíření dezinformací nebo demonstraci své síly během významných mezinárodních událostí.
Terčem bývají vládní instituce, telekomunikační společnosti, dopravní infrastruktura i organizátoři akcí. Útočníci přitom stále častěji kombinují klasické hackerské techniky s kampaněmi na sociálních sítích a nástroji využívajícími umělou inteligenci.
Velkým lákadlem pro podvodníky je tradičně také svět sportovního sázení. Odborníci zaznamenali desítky falešných aplikací napodobujících známé sázkové kanceláře a desítky kopií webových stránek, které se snaží získat přihlašovací údaje nebo platební informace uživatelů.
Na sociálních sítích a komunikačních platformách se navíc objevují účty slibující „zaručené tipy“ na vítěze zápasů. Ve skutečnosti často slouží pouze k vylákání peněz nebo osobních údajů.
Nejčastější podvody, jak je odhalit a nenechat se okrást
Policejní statistiky zaplavují v posledních měsících příběhy nešťastníků, kteří sedli na lep internetovým podvodníkům. Kyberšmejdi přitom používají pořád dokola stejné triky, jejichž prostřednictvím se snaží důvěřivce napálit a často i oškubat. Připravte se na ně a podívejte se, jak se nejčastějším podvodům na síti bránit.
