Over 75 falske domener selger billetter til fotball-VM 2026

Trusselaktører bygger som regel svindelkampanjer rundt store begivenheter, og fotball-VM 2026 er intet unntak. En forsker hos Flare har oppsummert svindelinfrastrukturen som er satt opp de siste ukene, rettet mot forbrukere. Blant funnene er mer enn 75 domener som etterligner legitime nettsteder og selger falske billetter og supporterutstyr.

Hva det betyr for virksomheten

Dette er forbrukersvindel, men den treffer virksomheten på to måter. Ansatte handler fra jobbmaskiner og kan avgi kortopplysninger og passord som gjenbrukes andre steder. Og for virksomheter som bruker VM i kunde- eller ansattarrangementer, er det en reell fare for å ende opp som kjøper hos en svindler og måtte forklare det i etterkant. Kampanjer knyttet til store begivenheter gir dessuten et naturlig påskudd for målrettet phishing internt.

Berigo anbefaler

• Minn ansatte om at billetter kjøpes hos offisiell arrangør eller kjent forhandler, og aldri via en lenke i en annonse eller melding.
• Kjøp av billetter til kunde- eller ansattarrangementer bør gå gjennom innkjøp med vanlig leverandørkontroll.
• Sett opp overvåking av domener som ligner deres eget, siden svindlere også utnytter kjente merkenavn i slike kampanjer.
• Vær ekstra oppmerksom på e-post og meldinger med VM-tema i ukene rundt mesterskapet.

Kilde

• flare.io