Duizenden verdachte websites en domeinnamen zijn opgedoken rondom het WK Voetbal 2026

Duizenden verdachte websites en domeinnamen zijn de afgelopen maanden opgedoken rondom het WK Voetbal 2026. Cybercriminelen proberen daarmee in te spelen op de enorme vraag naar tickets, merchandising en streamingdiensten. Sinds augustus zijn er wereldwijd meer dan 4.300 nieuwe domeinnamen geregistreerd die zich voordoen als officiële verkoop- of informatiesites. Ongeveer zeshonderd van die domeinen hebben een Nederlandse link.

Voorbeelden van dergelijke frauduleuze namen zijn onder meer fifa2026ticketsmiami.com en fifa2026tickets-streamlive.com. Onder de Nederlandse varianten valt bijvoorbeeld dragbackfifa.nl. Volgens beveiligingsonderzoekers worden deze domeinen gebruikt om nietsvermoedende voetbalfans geld afhandig te maken en hun persoonlijke gegevens te stelen.

Criminele netwerken en Telegram

De registratie van deze sites lijkt sterk gecoördineerd. Criminelen organiseren zich via besloten Telegram-groepen en op het dark web. Daar bieden zij software aan waarmee online oplichting wordt uitgevoerd. Het gaat onder meer om phishingtools en bots die in staat zijn om de wachtrijen bij officiële ticketverkopen te overbelasten. Hierdoor raken fans gefrustreerd en worden ze sneller verleid om via schijnbaar betrouwbare, maar onofficiële kanalen tickets te kopen.

Naast de verkoop van valse toegangsbewijzen wordt ook actief gehandeld in nepdiensten voor livestreams van de wedstrijden. Hoewel de aangeboden streams vaak wel werken, wordt ondertussen persoonlijke informatie van gebruikers buitgemaakt. Denk aan mailadressen, creditcardgegevens en zelfs inloggegevens van laptops en andere accounts. Met die informatie kunnen criminelen fraude plegen of gegevens doorverkopen.

Vooruitblik op toekomstige toernooien

Opvallend is dat er nu al sites verschijnen die zich richten op latere wereldkampioenschappen, zoals het WK van 2030 en 2034. Deze domeinen zijn vaak al voorzien van eerste content, waardoor ze jaren later in zoekmachines als betrouwbaar kunnen ogen. Door het vroegtijdig registreren van namen hopen oplichters hun slag te slaan zodra de vraag naar tickets voor die toernooien losbarst.

Een deel van de frauduleuze websites is inmiddels volledig ingericht om sterk te lijken op officiële FIFA-pagina’s. Daarbij maken criminelen gebruik van kunstmatige intelligentie om foutloze vertalingen in meerdere talen aan te bieden en om de huisstijl van FIFA nauwkeurig na te bootsen. Kleuren, logo’s en indeling worden gekopieerd, waardoor het voor bezoekers nog moeilijker wordt om echt en nep van elkaar te onderscheiden.

Reactie van FIFA en KNVB

Zowel FIFA als de KNVB waarschuwen dat officiële tickets uitsluitend via de eigen platforms te verkrijgen zijn. De eerste officiële verkoopronde start op 1 oktober. Eerder konden fans zich al inschrijven voor een loting om kans te maken op kaarten.

FIFA geeft aan uitgebreide maatregelen te hebben getroffen om fraude tegen te gaan, waaronder geavanceerde monitoringtools en beveiligingsprogramma’s die verdachte activiteiten rondom ticketverkoop opsporen. De KNVB benadrukt daarnaast dat het actief optreedt tegen niet-officiële kanalen, fans waarschuwt via informatiecampagnes en software inzet om de verkoop aan bots te blokkeren.

Risico’s voor fans

Wie in de val trapt van malafide websites, loopt niet alleen het risico om geld kwijt te raken aan neptickets of dubieuze streamingabonnementen, maar stelt ook persoonlijke gegevens bloot. Met gestolen informatie kunnen criminelen nieuwe fraudepogingen ondernemen, zoals het versturen van phishingmails of het plegen van identiteitsfraude.

Fans wordt daarom dringend geadviseerd uitsluitend de officiële kanalen van FIFA en KNVB te gebruiken en alert te blijven op verdachte websites en aanbiedingen.

Door: Drifter