מונדיאל 2026: איך לא ליפול בפח של אתרי כרטיסים מזויפים

מתי בפעם האחרונה בדקתם בדיוק לאן מובילה הכתובת שלחצתם עליה — לפני שהזנתם את פרטי האשראי?

לקראת מונדיאל 2026, שאלה הזו הפכה ממש קריטית. חוקרי אבטחה מצאו אלפי אתרי הונאה שמתחזים ל-FIFA ולמערכות הכרטוס הרשמיות שלה — וממתינים לאוהדים שמחפשים כרטיסים לשחקים.

מה היקף הבעיה?

המספרים מדהימים. חברת Group-IB עקבה אחרי 4,300 דומיינים מזויפים שמתחזים ל-FIFA מאז אוגוסט 2025. חברת Fortinet FortiGuard דיווחה על 13,000 דומיינים בנושא המונדיאל שנרשמו בין ינואר למאי 2026 בלבד. קבוצת תוקפים שזוהתה בשם GHOST STADIUM מפעילה ערכת דיוג על פני יותר מ-300 דומיינים, עם דגש מיוחד על כרטיסי פרימיום ואירוחים.

ה-FBI פרסם אזהרה רשמית (PSA I-052726) ובה פירוט של 36 דומיינים ספציפיים שמתחזים ל-FIFA — כולל כאלה שמציגים מכרזי עבודה מזויפים כדי לאסוף קורות חיים ופרטים אישיים. Recorded Future זיהתה כ-33 אתרי מוצר מזויפים שקושרו לכ-2,500 מודעות בפייסבוק ואינסטגרם.

איך ההונאה עובדת?

רוב ההונאות משתמשות בשלוש שיטות עיקריות:

Typosquatting — דומיינים עם שגיאת הקלדה אחת. קונים רושמים כתובות כמו fif-a2026.com או fiifa-tickets.com — אות אחת שגויה שקל לפספס. לחיצה על קישור כזה ממייל או ממודעה לוקחת אתכם לאתר שנראה לגמרי אמיתי, אבל כל פרט שתזינו הולך לידי הרמאים.
מלוורטייזינג — מודעות זדוניות ברשתות חברתיות. ה-FBI ציין שמרבית ערוצי ההפצה עוברות דרך מודעות ממומנות. מי שמחפש “World Cup 2026 tickets” בגוגל או בפייסבוק עלול לראות פרסומת מקצועית לחלוטין שמובילה לאתר מזויף.
חנויות מוצר מזויפות. מאות אתרים מוכרים חולצות, כובעים ומזכרות “רשמיות” של FIFA. המוצר לא מגיע, ופרטי כרטיס האשראי שלכם כן — אך לידי התוקפים.

אתרי ההונאה לא רק גונבים כסף. חלקם מתקינים Infostealer — תוכנה זדונית שמגרדת סיסמאות, נתוני דפדפן ומידע פיננסי מהמחשב שלכם ברקע.

חשבו על זה כך: אתרי הכרטיסים המזויפים דומים לפדחנים מחוץ לאצטדיון שמוכרים כרטיסים מזויפים שנראים מושלמים — רק שכאן “דוכן הכרטיסים” הוא אתר אינטרנט שונה באות אחת מהמקורי.

איך לזהות אתר מזויף

לפני שמזינים כל פרט, עצרו לשנייה ובדקו:

בדקו את הדומיין המדויק. הכתובת הרשמית של FIFA היא fifa.com בלבד. כל וריאציה — fifa-tickets.com, fifaofficial.net, 2026fifa.com — היא אות אדומה. העתיקו את הכתובת לפנקס רשימות ובחנו אותה אות אות.
מנעול HTTPS לא מספיק. הסמל המנעול (🔒) אומר רק שהחיבור מוצפן — לא שהאתר לגיטימי. אתרי הונאה מודרניים כמעט כולם כבר משתמשים ב-HTTPS.
הצעה שנראית טוב מדי. כרטיסים למשחקי הרבע גמר והגמר כבר נמכרו. אם אתם רואים הצעה לכרטיסים “ממש עכשיו” במחיר שפוי — זה כנראה לא אמיתי.
שימו לב לכתיב ולעיצוב. שגיאות כתיב, לוגואים מטושטשים, ועיצוב שנראה “כמעט נכון” הם סימנים לאתר שהוכן בחיפזון.

איך לבדוק לפני שקונים

כלל ברזל אחד: לעולם אל תלחצו על קישור ממייל, הודעת WhatsApp, או מודעה ממומנת כדי לקנות כרטיסים. הקלידו את הכתובת ידנית בדפדפן.

הגישה לכרטיסים הרשמיים של FIFA עוברת אך ורק דרך fifa.com. אם יש ספק — חפשו “FIFA tickets official” בדפדפן, ובדקו שהתוצאה הראשונה מובילה לאותה כתובת.

לפני שמזינים כרטיס אשראי באתר כלשהו, כדאי לחפש את שם האתר יחד עם המילה “scam” או “fraud” — לעתים קרובות תמצאו אזהרות של קורבנות קודמים.

מה לעשות עכשיו

גם אם לא קניתם כרטיסים, שווה לנקוט כמה צעדי הגנה כבסיס:

קנו רק דרך ערוצים רשמיים של FIFA. אין חריגים. פלטפורמות מכירה חיצוניות מוסמכות צריכות להיות מצוינות ב-fifa.com עצמה — לא בפרסומת ממומנת.
הפעילו MFA על חשבון האימייל ועל כל חשבון פיננסי. אימות דו-שלבי מקשה על תוקפים להשתמש בסיסמה גנובה גם אם הצליחו לגנוב אותה.
עקבו אחרי דפי חשבון האשראי שלכם בשבועות הקרובים. חיוב חריג של כמה דולרים (בדיקת “חיות” של הכרטיס) הוא לעתים הסימן הראשון לכך שפרטיכם נגנבו.
אל תלחצו על קישורים בפרסומות, גם אם הן נראות מקצועיות ורשמיות. הקלידו כתובות ידנית.
אם חשדתם שנפגעתם — צרו קשר עם חברת כרטיס האשראי לחסימה מיידית, שנו סיסמאות לחשבונות רלוונטיים, ודווחו לרשות הסייבר הלאומית.

מונדיאל 2026 הוא הזדמנות חד-פעמית לראות כדורגל ברמה הגבוהה ביותר — אל תתנו לרמאים להפוך אותה לחוויה יקרה מסיבות אחרות לגמרי.

מקורות: The Hacker News | Cyber Security News