針對FIFA世界盃球迷的加密貨幣相關詐騙在2026年賽事前夕愈演愈烈,美國當局警告,詐騙者正利用假票務優惠、網路釣魚網站及加密貨幣付款請求來竊取金錢和個人資料。
根據洛杉磯縣警察局的資訊,犯罪分子正透過模仿合法FIFA服務的網站和社群媒體活動,推銷偽造的世界盃門票、招待套餐、商品優惠、串流訂閱及體育博彩項目。
此警告發布之際,美國、加拿大和墨西哥正準備主辦2026年FIFA世界盃,這項賽事預計將吸引數百萬名訪客。同時,根據區塊鏈分析公司Chainalysis的資料,今年與加密貨幣相關的竊盜金額已達34億美元。
官員表示,最常見的警示跡象之一,是賣家要求透過加密貨幣、電匯、禮品卡、點對點支付應用程式或其他一旦付款便難以撤回的方式進行付款。
警察局建議居民只透過FIFA官方渠道購買門票,並避免依賴透過社群媒體貼文、通訊應用程式、簡訊或贊助廣告分發的連結。
安全顧慮已超出詐騙票務銷售的範疇。根據警察局的資訊,攻擊者正在建立與FIFA官方頁面極為相似的網站,企圖獲取登入憑證、付款資訊及個人資料。
該局引用的網路安全研究人員表示,人工智慧工具使犯罪分子更容易仿冒受信任的品牌,並迅速部署具有說服力的網路釣魚活動。
另外,FBI網路部門近期警告有關世界盃主題的網路釣魚行動,這些行動使用「錯字搶注」手法,即使用與合法網站極為相似但含有細微拼寫變更以欺騙用戶的域名。
根據執法機構的資訊,在這些網站上輸入帳戶詳情或付款資訊的用戶,面臨洩露敏感資料的風險,這些資料日後可能被用於身分盜竊或金融詐騙。
最新警報是繼近幾個月來數起以加密貨幣為重點的網路釣魚活動之後發布的。
正如crypto.news早前報道,用戶發現了看似來自合法Google帳戶系統的網路釣魚電子郵件。該詐騙手法使用含有隱藏在請求詳情中的惡意連結的恢復聯絡人請求通知。
研究人員和受影響的用戶表示,這些電子郵件通常與真實的Google安全訊息十分相似。在部分報告案例中,攻擊者使用大量空白將有害內容推至電子郵件下方,使訊息在首次開啟時看起來合法。
對加密貨幣持有者而言,危險尤為嚴峻,因為被竊取的登入憑證、工作階段資訊或雙重驗證資料可讓攻擊者存取交易所帳戶和數位資產。
威脅持續升溫的證據也來自主要交易平台。今年早些時候,加密貨幣交易所Binance報告稱,其安全系統在2026年第一季封鎖了2,290萬次詐騙及網路釣魚嘗試,較上一季增加了54%。Binance表示,這些措施協助保護了約19.8億美元的用戶資金。
對於認為自己已成為詐騙受害者的人,洛杉磯縣警察局建議聯絡當地執法機構、通知金融機構、保存交易記錄,並向FBI網路犯罪投訴中心提交報告。