За полтора месяца до старта чемпионата мира по футболу 2026 года эксперты по информационной безопасности фиксируют резкий всплеск активности злоумышленников, создающих вредоносные интернет-ресурсы на тему турнира. Аналитики выявили несколько групп доменов, эксплуатирующих ажиотаж вокруг предстоящего спортивного события. Главная цель киберпреступников - кража персональных данных пользователей и перенаправление трафика на нелегальные сервисы.
Описание
Мошенники применяют целый набор хорошо известных тактик. В первую очередь речь идёт о пиратских стриминговых площадках, которые якобы предлагают бесплатный просмотр матчей. Кроме того, злоумышленники создают сайты-приманки, перенаправляющие посетителей на сомнительные сервисы для азартных игр. Отдельную категорию составляет киберсквоттинг - регистрация доменных имён, очень похожих на официальные адреса, связанные с турниром.
Специалисты обращают внимание на характерную особенность обнаруженных ресурсов. Анализ доменов, ведущих на сайты с азартными играми, указывает на их массовую генерацию с помощью скриптов. Адреса формируются путём комбинирования типовых модификаторов с терминами, относящимися к ЧМ-2026. Такой подход позволяет преступникам создавать сотни похожих сайтов за короткое время, усложняя их блокировку.
Особого внимания заслуживает кампания, нацеленная на болельщиков, которые планируют посетить матчи лично. Домены, включающие названия городов-организаторов и стадионов, перенаправляют посетителей на страницу, рекламирующую искусственный интеллект для планирования поездок. На первый взгляд сервис выглядит безобидным. Однако, как обнаружили исследователи, эти сайты собирают личную информацию пользователей. Речь идёт об именах, адресах электронной почты, номерах телефонов и других конфиденциальных данных, которые могут быть использованы для последующих атак. Согласно имеющейся информации, такие страницы активны с 5 апреля 2026 года.
Параллельно злоумышленники продвигают ссылки на "бесплатные" трансляции. Попадая на такие ресурсы, пользователь сталкивается с вредоносной рекламой, получает предложение скачать потенциально нежелательные приложения или перенаправляется на нелегальные букмекерские конторы. Все эти сервисы активно используют брендинг "FIFA World Cup 2026" для создания ложного ощущения легитимности.
Масштаб угрозы впечатляет. За последние шесть месяцев, с ноября 2025 по май 2026 года, было зарегистрировано 1084 домена, связанных с чемпионатом мира. Эта цифра составляет 89 процентов от общего числа выявленных ресурсов. Пик активности пришёлся на март 2026 года - тогда зарегистрировали 628 доменов, то есть 58 процентов от недавно созданных. Столь резкий всплеск говорит о планомерной подготовке киберпреступников к началу турнира.
Отдельную головную боль для служб безопасности представляют домены, содержащие названия стадионов и официальные термины чемпионата. Множество таких адресов в настоящее время находятся в так называемом парковочном режиме. Другие выставлены на продажу на специализированных площадках для перепродажи доменных имён. Теоретически любой желающий может приобрести такой адрес и разместить на нём вредоносный контент.
Стоит отметить, что проблема выходит за рамки простого доменного сквоттинга. Использование тем, связанных с крупными спортивными событиями, - давняя уловка злоумышленников. Однако масштаб текущей кампании, судя по количеству зарегистрированных доменов, существенно превышает показатели предыдущих лет. Пользователям стоит проявлять повышенную бдительность при переходе по ссылкам и ни в коем случае не вводить личные данные на подозрительных сайтах, обещающих бесплатный доступ к трансляциям или услуги по планированию поездок.
Индикаторы компрометации
Domains
- 2026fifashijiebei.com.cn
- 2026fifa-worldcup.com
- 2026fifaworldcup.com.cn
- 2026-world-cup.com.cn
- 2026-worldcup-app.com
- 2026-worldcup-score.com
- 2026worldcup-sports.com
- 2026worldcup-ticai.com
- 2026worldcup-zucai.com
- apps-2026worldcupbet.com
- atlworldcup26.com
- awesome-fifa-worldcup2026.com
- cdmxworldcup.com
- cdmxworldcup26.com
- chcn-wc2026fifa.com
- dl-2026worldcup.com
- exact-2026worldcup.com
- excellent-2026-worldcup.com
- ff-2026fifa.com
- focus-2026worldcup.com
- fresh-2026worldcup.com
- hardrockworldcup.com
- home-wc2026fifa.com
- info-wc2026fifa.com
- intl-2026-fifacup.com
- laworldcup26.com
- levisworldcup.com
- mercedesworldcup.com
- miaworldcup.com
- newyorkcityworldcup.com
- nrgworldcup.com
- nyworldcup26.com
- philaworldcup.com
- project-4gioc.vercel.app
- sofiworldcup.com
- unitedworldcup.org
- usaworldcup26.com
- usofaworldcup.com
- vancityworldcup.com
- vanworldcup.com
- worldcup26.org
- worldcup26atl.com
- worldcup26bos.com
- worldcup26kc.com
- worldcup26la.com
- worldcup26miami.com
- worldcup26nrg.com
- worldcup26ny.com
- worldcup26nyc.com
- worldcup26sf.com
- worldcupca.com
- worldcupcan.com
- worldcup-cctv.com
- worldcupcdmx.com
- worldcup-download.com
- worldcup-entryvideo.com
- worldcup-freept.com
- worldcuphardrock.com
- worldcup-kanwhere.com
- worldcup-length.com
- worldcuplevis.com
- worldcuplincoln.com
- worldcuplumen.com
- worldcupmercedes.com
- worldcupmia.com
- worldcupmtry.com
- worldcupmty.com
- worldcupnrg.com
- worldcupnyc26.com
- worldcupoftheamericas.com
- worldcupsofi.com
- worldcupunited26.com
- worldcupusofa.com
URLs
- www.iaht6f.vip:9163/55473?i_code=81061798
- www.skqiam.vip:9960/register62815?i_code=4838759
