Mondiali 2026: l’FBI lancia l’allarme — 4.300 siti falsi FIFA per frodare i tifosi, in campo il gruppo hacker GHOST STADIUM
L’FBI ha emesso un avviso pubblico per mettere in guardia i cittadini da attacchi di spoofing contro il sito ufficiale della FIFA in vista dei Mondiali 2026. I criminali registrano domini con lievi errori ortografici o estensioni diverse per ingannare gli utenti — una tecnica nota come typosquatting — con esempi come fiffa.com, fifa-ticket.live e wvvw-fifa.com.
I ricercatori di Group-IB hanno individuato 6 distinti schemi fraudolenti, 4 gruppi di attori indipendenti e oltre 4.300 domini fraudolenti che impersonano la presenza web ufficiale della FIFA. Tra questi spicca l’operazione condotta dall’attore di lingua cinese GHOST STADIUM, il cui kit di phishing clona il sito FIFA con precisione quasi perfetta tramite una single-page application React. Circa 170.000 log di infostealer contenenti riferimenti FIFA sono già stati identificati, e oltre 2.513 coppie di credenziali FIFA circolano sui mercati del dark web a prezzi tra 5 e 50 dollari per coppia.
La FIFA si aspetta oltre 6,5 milioni di tifosi presenti alle partite, con più di 150 milioni di richieste di biglietti nelle prime due settimane di vendita — una domanda enorme che i criminali stanno sfruttando per tendere trappole ai fan di tutto il mondo.
Fonte: FBI IC3 / Group-IB / Help Net Security – (https://www.ic3.gov/PSA/2026/PSA260527)
