Mondiali 2026, boom di truffe online: allarme Kaspersky su biglietti falsi e email con finti premi

Milioni di appassionati di calcio in tutto il mondo si stanno preparando per i Mondiali che si terranno quest’estate. Analogamente, anche i criminali informatici stanno approfittando dell’occasione per sfruttare questo crescente interesse. Gli esperti di Kaspersky hanno individuato diverse tipologie di truffe che imitano le fonti ufficiali dell’evento o ne sfruttano la popolarità per scopi dannosi, mettendo a serio rischio i dati e le finanze degli utenti.

ASUS Zenbook DUO: dual screen più potente e portatile

ASUS rinnova lo Zenbook DUO con un design aggiornato, prestazioni superiori e un’esperienza dual-screen ancora più avanzata. Il nuovo modello punta su mobilità, produttività e versatilità, confermandosi tra i notebook più innovativi della categoria

TechpertuttiGuglielmo Sbano

Su uno dei siti web fraudolenti individuati, agli utenti viene offerta la possibilità di acquistare biglietti per le partite della Coppa del Mondo FIFA, con pagamenti accettati in quasi tutte le valute. Tuttavia, dopo aver completato le false procedure di registrazione e pagamento, gli utenti rischiano non solo di perdere denaro dalle proprie carte di credito, ma anche di esporre dati personali sensibili agli hacker. Inoltre, i truffatori mettono a disposizione diversi canali di contatto, sia direttamente sul sito sia tramite app di messaggistica.

Un altro sito web offre agli utenti la possibilità di acquistare “prodotti ufficiali” dell’evento del 2026, mostrando immagini di peluche della mascotte e magliette, con un’ampia selezione disponibile per l’“acquisto”. Per rendere l’offerta ancora più allettante, il sito mette in evidenza forti sconti. Inoltre, per apparire più credibili, i truffatori hanno aggiunto un badge “Negozio affidabile” in fondo alla pagina, insieme a un modulo di registrazione che richiede dati personali e bancari.

Un ulteriore scenario di attacco prevede campagne di e-mail fraudolente, attraverso le quali gli autori degli attacchi cercano di indurre gli utenti a inviare denaro o a cliccare su un link di phishing. Per aumentare le probabilità di coinvolgimento, le e-mail presentano oggetti accattivanti e messaggi persuasivi. In uno degli esempi individuati, i fan hanno ricevuto e-mail apparentemente inviate da rappresentanti ufficiali dell’evento riguardo a una falsa decisione emessa da una commissione di risoluzione delle controversie. Il link fornito nell’e-mail rimanda a una pagina di phishing.

In alcuni casi, gli utenti ricevono e-mail truffa in cui si sostiene che abbiano “vinto” una sovvenzione di 500.000 dollari a copertura di biglietti, voli e alloggio, seguite da istruzioni che invitano a contattare il mittente per richiedere il “premio”.

In aggiunta a tutto questo, Kaspersky ha segnalato la presenza di spam e pubblicità indesiderate relative alla vendita di articoli e souvenir a tema sportivo, alcuni dei quali potrebbero rivelarsi una truffa.

“Purtroppo, i grandi eventi sportivi che attirano un vasto pubblico non sfuggono mai all’attenzione dei truffatori. E-mail apparentemente innocue o addirittura allettanti possono spesso nascondere non solo link pericolosi, ma anche allegati dannosi” , ha dichiarato Anna Lazaricheva di Kaspersky

I consigli di Kaspersky

Per proteggersi da queste truffe o attacchi di phishing, gli esperti di Kaspersky consigliano di:

• verificare l’autenticità dei siti web prima di inserire dati personali e utilizzare solo pagine web ufficiali per guardare o scaricare film;
• controllare attentamente il formato degli URL e l’ortografia dei nomi delle aziende;
• scegliere sempre piattaforme di streaming ufficiali e affidabili per proteggere i propri dati personali da furti e abusi;
• utilizzare una soluzione di sicurezza affidabile in grado di identificare gli allegati dannosi e bloccare i link di phishing;
• attivare l’autenticazione a due fattori (2FA) sugli account e sulle app finanziarie, controllando regolarmente gli estratti conto per individuare eventuali attività non autorizzate;
• non fidarsi dei link o degli allegati ricevuti via e-mail; verificare attentamente chi è il mittente prima di aprire qualsiasi cosa;
• controllare attentamente i siti degli e-shop prima di inserire qualsiasi informazione: l’URL è corretto? Ci sono errori ortografici o difetti di progettazione?

In un contesto come quello dei Mondiali 2026, che catalizzeranno l’attenzione di milioni di utenti in tutto il mondo, le campagne fraudolente tendono a moltiplicarsi sfruttando entusiasmo e urgenza. Il consiglio è mantenere un approccio prudente: verificare sempre le fonti ufficiali per l’acquisto dei biglietti, diffidare da offerte troppo vantaggiose o comunicazioni inattese e non condividere mai dati personali o finanziari tramite link sospetti. Come evidenziato da Kaspersky, la consapevolezza resta il primo strumento di difesa contro un panorama di minacce sempre più sofisticato.