Group-IB: רשת הונאה דוברת סינית משכפלת את FIFA בכ-300 אתרים פעילים
לפי Group-IB, מעל 4,300 דומיינים מתחזים ל-FIFA נרשמו לקראת מונדיאל 2026. הרשת GHOST STADIUM מפעילה מהם מעל 300 אתרים, ומגייסת קורבנות במודעות פייסבוק.
TL;DR בקצרה
- Group-IB מזהה מעל 4,300 דומיינים מתחזים ל-FIFA מאז אוגוסט 2025, מעל 300 מהם פעילים.
- GHOST STADIUM משכפלת את דף ההזדהות של FIFA, אוספת פרטי תשלום ויכולה לנעול בעלי חשבונות בחוץ.
- מודעות פייסבוק מציעות כרטיסים ב-60 דולר למושבים שמחירם הרשמי אלפי דולרים.
- Group-IB מעריכה הפסדים של 71 עד 474 מיליון דולר בהונאת כרטיסי הפרימיום בלבד.
Group-IB חשפה ב-27 במאי 2026 את GHOST STADIUM. זו רשת הונאה של דוברי סינית, שמשכפלת את אתר FIFA. לפי החברה, מעל 4,300 דומיינים מתחזים נרשמו מאז אוגוסט 2025. מהם, מעל 300 כבר פעילים לקראת מונדיאל 2026.
איך GHOST STADIUM גונבת חשבונות ותשלומים
האתר המזויף הוא העתק כמעט זהה של האתר הרשמי. כפתור הכניסה משחזר את מנגנון ההזדהות של FIFA, עם מזהה הלקוח האמיתי שלה. האתר גם טוען את התמונות משרתי FIFA עצמם, ולכן הוא נראה אמין. בנוסף, הוא מזהה את שפת הגולש ומציג את עצמו ב-11 שפות.
אחרי שהקורבן מזין את הפרטים, האתר מעביר אותו לדף הרשמי של FIFA. לכן נדמה שההתחברות הצליחה. ההרשאה שהאתר מבקש כוללת גם איפוס סיסמה, ולכן התוקף יכול לנעול את הבעלים בחוץ. לפי The Record, אפשר אז למכור מחדש את הכרטיסים החוקיים שבחשבון.
בזרימת הרכישה מופיע חלון BUY NOW, ואחריו דפי משחק, חבילה ובחירת מושבים. בסוף הטופס אוסף שמות, כתובות, טלפונים ופרטי כרטיס אשראי. Group-IB מתעדת גם תשלום במטבעות קריפטו ובאפליקציות להעברת כסף בין אנשים.
מודעות פייסבוק ב-60 דולר: כך GHOST STADIUM מגייסת קורבנות
הערוץ המרכזי הוא מודעות ממומנות בפייסבוק. המודעות מציעות כרטיסים ב-60 דולר, למושבים שמחירם הרשמי אלפי דולרים. הן מוסיפות שעון ספירה לאחור, ומדגישות שמי שמזמין ראשון מקבל.
שלושה מזהי Meta Pixel משותפים לכל הדומיינים הפעילים. לכן Group-IB מקשרת אותם לאותם חשבונות פרסום. חלק מהדומיינים המזויפים מופיעים גם בתוצאות החיפוש של Google. לכן חיפוש לבדו לא מבטיח אתר אמיתי.
בכמה מהמודעות והדפים יש כפתורי התקשרות והודעה. ערוצי טלגרם מפיצים הצעות מוגבלות בזמן, כדי ללחוץ על הקורבן להחליט מהר.
79 דומיינים מוכרים רק כרטיסי פרימיום, במחירים של 1,500 עד 10,000 דולר ומעלה. באחד מהם נרשמו מעל 600 קורבנות. מכך מעריכה Group-IB שיש מעל 47,400 קורבנות בהונאת הפרימיום בלבד.
לפי ההערכה, הנזק נע בין 71 ל-474 מיליון דולר. אלה הערכות שנגזרות מהתשתית הגלויה, ולא הפסדים מאושרים. Group-IB מזהירה שהנזק הכולל עלול להגיע למיליארדים.
ארבעה גורמי איום ושש שיטות הונאה
הרשת הסינית היא אחד מארבעה גורמי איום עצמאיים שזיהתה Group-IB. השני רושם דומיינים בכמויות, כ-143 במספר. מהם הוא מפעיל כ-55 אתרי סטרימינג מזויפים, כ-56 חנויות מרצ'נדייז וכ-32 אתרי הימורים.
הסטרימינג המזויף מבטיח משחקים בחינם או בתשלום. הקורבנות משלמים מנוי, ולפעמים מקבלים נוזקה שגונבת סיסמאות או מאפשרת שליטה מרחוק. אתרי ההימורים גונבים הפקדות. המפעילים מוכרים את מסמכי הזיהוי שנאספו, להונאות זהות.
הגורם השלישי מפיץ נוזקות לגניבת מידע. Group-IB מדווחת על כ-130,000 יומני גניבה שמזכירים את FIFA. היא איתרה 2,513 זוגות של משתמש וסיסמה לחשבונות FIFA, שנמכרים ב-5 עד 50 דולר לזוג. הגורם הרביעי מוכר ערכות פישינג מוכנות בפורומים.
מה זה אומר עבורכם
- קנו כרטיסים רק ב-fifa.com: הקלידו את הכתובת בעצמכם, ואל תיכנסו מקישור.
- הצעה זולה מדי היא הונאה: כרטיס פרימיום ב-60 דולר הוא סימן אזהרה. גם בקשה לשלם בקריפטו מעידה על הונאה.
- אל תלחצו על מודעות כרטיסים: זה נכון לפייסבוק, לאינסטגרם, לטלגרם ולוואטסאפ.
- הגנו על החשבון: הפעילו אימות דו-שלבי בחשבון FIFA, והחליפו סיסמה ישנה.
- הזנתם פרטים באתר חשוד? החליפו סיסמה, בדקו העברות כרטיסים, ופנו לבנק אם שילמתם.
- כבר לחצתם על קישור חשוד? מה עושים ב-24 השעות הראשונות, לפי CyberGuard.
מקורות והרחבה
- The GHOST STADIUM Score: Billions At Stake At The World's Largest Football TournamentGroup-IB
- Chinese-speaking fraud gang could be stealing millions from 2026 World Cup fansThe Record
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
