FIFA-Ticketbetrug nutzt gefälschte Webseiten zum Diebstahl von Kartendaten

Cyberkriminelle nutzen die Begeisterung rund um die Fußball-Weltmeisterschaft 2026 für einen ausgeklügelten FIFA-Ticketbetrug, der sich gegen Fans richtet, die online nach Eintrittskarten suchen. Forscher bringen die Kampagne mit chinesischsprachigen Bedrohungsakteuren in Verbindung, die überzeugende Kopien offizieller Ticket-Webseiten erstellt und über soziale Medien beworben haben.

Die Kampagne geht weit über klassisches Phishing hinaus. Die Angreifer überwachen ihre Opfer aktiv während des Kaufvorgangs und können dadurch Kreditkartendaten sowie Bank-Verifizierungscodes in Echtzeit abfangen.

Gefälschte Ticket-Webseiten imitieren offizielle Plattformen

Forscher entdeckten Hunderte betrügerische Webseiten, die den offiziellen FIFA-Ticketportalen nahezu identisch sehen. Die gefälschten Seiten kopieren Markenauftritt, Design und Kaufabläufe der Originale, wodurch Nutzer sie nur schwer von echten Webseiten unterscheiden können.

Personen, die nach Tickets suchen, gelangen über Anzeigen auf Facebook und Instagram auf diese betrügerischen Seiten. Sobald sie den Kaufvorgang starten, sammeln die Angreifer sensible Informationen, darunter Kreditkartendaten und persönliche Angaben.

Sicherheitsexperten warnen, dass viele der Webseiten professionell und vertrauenswürdig wirken. Dadurch steigt die Wahrscheinlichkeit, dass Fans den Seiten vertrauen und den Kauf abschließen.

Angreifer fangen Bank-Verifizierungscodes ab

Die Operation nutzt Technologien, mit denen Kriminelle Einmalpasswörter und andere Verifizierungscodes von Banken abfangen können. Diese Codes sind häufig erforderlich, um Online-Zahlungen zu bestätigen und Karteninhaber vor Betrug zu schützen.

Durch den Besitz sowohl der Kreditkartendaten als auch der Authentifizierungscodes können die Angreifer Sicherheitsmechanismen umgehen, die unbefugte Transaktionen normalerweise verhindern würden. Das erhöht das finanzielle Risiko für die Opfer erheblich.

Die Forscher beschreiben die Kampagne als deutlich fortschrittlicher als gewöhnliche Phishing-Angriffe, da sie eine Interaktion mit den Sitzungen der Opfer in Echtzeit während des Zahlungsvorgangs ermöglicht.

Soziale Medien spielen eine zentrale Rolle

Facebook und Instagram dienen als wichtigste Kanäle, um Opfer anzulocken. Betrügerische Anzeigen bewerben Ticketverkäufe und leiten Nutzer auf gefälschte Webseiten weiter, die offizielle WM-Dienste nachahmen.

Die Forscher fanden Verbindungen zwischen mehreren Betrugsdomains und einer gemeinsamen Werbeinfrastruktur. Dies deutet darauf hin, dass eine koordinierte Operation die Kampagne über zahlreiche Webseiten und Social-Media-Konten hinweg betreibt.

Durch diesen Ansatz erreichen die Angreifer schnell große Zielgruppen und nutzen gleichzeitig die hohe Nachfrage nach Turniertickets aus.

Sicherheitsexperten raten zur Vorsicht

Cybersicherheitsforscher warnen weiterhin davor, dass große Sportveranstaltungen umfangreiche Betrugskampagnen anziehen. Die Popularität der Fußball-Weltmeisterschaft schafft ideale Bedingungen für Betrüger, da viele Fans ihre Tickets sichern möchten, bevor sie ausverkauft sind.

Nutzer sollten Tickets ausschließlich über offizielle Kanäle kaufen und keine Ticketanzeigen in sozialen Medien anklicken. Die Überprüfung von Webseitenadressen vor der Eingabe von Zahlungsdaten bleibt eine der wirksamsten Maßnahmen, um Betrug zu vermeiden.

Fazit

Der FIFA-Ticketbetrug zeigt, wie Cyberkriminelle ihre Methoden anpassen, um globale Großereignisse auszunutzen. Durch die Kombination gefälschter Ticket-Webseiten, Werbung in sozialen Medien, Diebstahl von Kreditkartendaten und dem Abfangen von Verifizierungscodes haben die Täter eine äußerst effektive Betrugsoperation geschaffen. Während die Weltmeisterschaft näher rückt, sollten Fans wachsam bleiben und alle Ticketkäufe über vertrauenswürdige Quellen überprüfen.