Kaspersky lancia l’allarme: aumentano le truffe online contro i tifosi dei Mondiali 2026
Tra falsi biglietti, offerte di viaggio fraudolente e tentativi di phishing, cresce il rischio di truffe online legate all'evento sportivo più atteso dell'anno.
Saranno migliaia di tifosi che parteciperanno alla fase finale degli ormai prossimi Mondiali FIFA 2026. Molti hanno già organizzato il viaggio, acquistato biglietti aerei, prenotato l’alloggio e altrettanti, lo stanno facendo in questi ultimi giorni che precedono il fischio d'inizio della competizione sportiva. Con l’aumentare dell’interesse, cresce anche il numero di truffe che approfittano del fatto che i tifosi si stanno attivamente preparando per il loro prossimo viaggio.
Guglielmo Sbano
Premio fantasma
Alla fine di aprile 2026, gli esperti di Kaspersky hanno individuato una campagna che sfruttava il brand di una nota app di trasporti, rivolta agli utenti in Messico. L’interfaccia di un sito web falso in lingua spagnola, che si presentava come uno dei servizi in questione, invitava gli utenti a inserire il proprio numero di telefono e la password per “ritirare i premi”. In realtà, gli autori dell’attacco stavano imitando un brand affidabile e tentavano di sottrarre le credenziali degli utenti attirati dalla promessa di un premio.
Biglietto senza destinazione
Alcuni criminali informatici si spingono “ancora oltre” e pubblicano le loro offerte sul dark web. Gli esperti di Digital Footprint Intelligence hanno scoperto un thread che pubblicizzava tali servizi, pubblicato su un forum clandestino nel marzo 2026. Gli annunci includevano offerte per biglietti aerei scontati, prenotazioni alberghiere e biglietti per eventi sportivi, presumibilmente con uno sconto del 20% sul prezzo originale. Queste offerte sono progettate per attirare gli utenti e possono essere altamente pericolose, portando le vittime a perdere sia il proprio denaro che i servizi che si aspettavano di ricevere.
Imprenditori e proprietari immobiliari nel mirino
I criminali informatici stanno prendendo di mira anche le aziende e gli imprenditori che operano nel settore dei viaggi, anch’esso coinvolto nell’evento. Data l’elevata domanda di affitti a breve termine durante il torneo, i proprietari di immobili sono diventati un bersaglio appetibile per le truffe. Ad esempio, è stato scoperto un sito web fasullo che richiedeva le credenziali di accesso a una nota piattaforma. In questo modo, i truffatori tentano di accedere agli account dei proprietari di immobili, con il rischio di prelievi non autorizzati e perdite finanziarie.
Un altro stratagemma comune consiste nel tentativo da parte dei truffatori di estorcere denaro alle organizzazioni fingendosi rappresentanti di compagnie aeree rinomate e proponendo partnership commerciali fittizie. In queste e-mail, affermano di voler lanciare nuovi progetti o iniziative di espansione aziendale e dichiarano di essere attivamente alla ricerca di fornitori o appaltatori. Se un rappresentante dell’azienda risponde a tale offerta, i truffatori in genere intensificano l’inganno in una fase successiva. Per aumentare la credibilità, inviano documenti falsificati da compilare e firmare, inclusi moduli di registrazione dei fornitori e accordi di non divulgazione.
L'obiettivo finale dei truffatori in questo schema è quello di indurre l’azienda a versare un cosiddetto “deposito”, apparentemente necessario per assicurarsi una posizione prioritaria in un elenco di selezione dei partner. Secondo quanto affermato nelle comunicazioni fraudolente, tale pagamento verrebbe successivamente rimborsato per intero una volta stabilita formalmente la partnership. In realtà, questa promessa è del tutto ingannevole. I malintenzionati si appropriano semplicemente dei fondi e all'organizzazione vittima non viene mai effettuato alcun rimborso.
“Il settore dei viaggi, in particolare quando è legato a grandi eventi, è costantemente bersaglio di una vasta gamma di truffe e schemi fraudolenti. Per gli utenti finali, spesso è difficile distinguere a prima vista tra un sito web legittimo e uno contraffatto, oppure tra comunicazioni di marketing autentiche provenienti da un servizio affidabile e e-mail false. Consigliamo quindi di prestare la massima attenzione alle offerte eccessivamente allettanti, al fine di proteggere i propri dati personali e le proprie risorse finanziarie”, ha dichiarato Anna Lazaricheva di Kaspersky.
I consigli degli esperti
Per proteggersi dalle truffe online legate ai Mondiali 2026, gli esperti consigliano innanzitutto di verificare sempre l'autenticità dei siti web prima di inserire dati personali o informazioni di pagamento. È importante controllare con attenzione l'URL, l'ortografia del nome dell'azienda e la qualità generale del sito, poiché errori evidenti, domini sospetti o anomalie grafiche possono rappresentare segnali di una possibile frode.
Particolare attenzione va riservata all'acquisto di biglietti e alla prenotazione di viaggi, privilegiando esclusivamente piattaforme ufficiali e affidabili. Anche nel caso di siti dedicati a trasporti, alloggi o servizi turistici, è fondamentale verificare che l'indirizzo web sia corretto e che non vi siano elementi che possano far pensare a tentativi di phishing o impersonificazione.
Guglielmo Sbano
Un ulteriore livello di sicurezza può essere garantito dall'attivazione dell'autenticazione a più fattori (2FA) sugli account personali e sui servizi finanziari. Gli specialisti invitano inoltre a monitorare regolarmente estratti conto e movimenti bancari, così da individuare tempestivamente eventuali operazioni sospette o non autorizzate. Sul fronte della sicurezza informatica, Kaspersky raccomanda l'utilizzo di soluzioni di protezione in grado di rilevare allegati dannosi, individuare siti fraudolenti e bloccare i link di phishing. L'azienda sottolinea inoltre come le proprie soluzioni per i consumatori integrino sistemi di rilevamento basati sull'intelligenza artificiale per contrastare minacce sempre più sofisticate.
