Kiired meeldetuletused
- Kirjuta www.fifa.com ise aadressiribale.
- Ära usalda otsingutulemuste reklaame.
- Kontrolli URL-i hoolikalt (eriti domeeni lõppu).
- Ära sisesta tundlikku infot, kui miski ei tundu õige.
- Kahtluse korral teavita IC3-st.
FBI IC3: petturid matkivad FIFA ametlikku veebisaiti
FBI Internet Crime Complaint Center (IC3) andis 27. mail 2026 välja avaliku teenuse teavituse (PSA), hoiatades, et küberkurjategijad kasutavad FIFA ametliku veebilehe võltsimiseks spoofing’ut ehk ametliku lehe jäljendamist. Teavituse kohaselt võivad ohvrid sattuda võltslehtedele, mis näevad välja sarnased päris FIFA lehega ning kasutavad selle brändi, visuaale ja toote/teenuse esitlusi.
Võltsitud lehtede eesmärk on eelkõige isikuandmete kogumine ning rahaliste skeemide käivitamine. FBI rõhutab, et kogutud andmete abil võivad kurjategijad hiljem luua uusi kontosid ohvri nimele ja jätkata pettusi.
Kuidas võltslehed levivad: domeenid, mis „peaaegu“ vastavad
FBI sõnul luuakse spoofitud saidid sageli nii, et need sarnaneksid ametliku domeeniga, kuid sisaldaksid peeneid erinevusi. Näiteks võivad kurjategijad kasutada typo-squatting’ut (väiksemaid kirjavigu domeeninimes) või võtta kasutusele alternatiivseid tippdomeene (TLD-sid), et eksitada kasutajaid arvama, et tegemist on õigete lehtedega.
Lisaks võivad petturid registreerida võltsitud domeene, mis jäljendavad FIFA-ga seotud alamsihtlehti (subdomains). FBI märgib, et enne MM-i algust ja ka turniiri ajal võib ilmneda veel rohkem sarnaseid võltsdomeene.
Mida petturid teevad: PII ja raha piletite ning majutuse eest
PSA järgi koguvad kurjategijad ohvritelt andmeid, sealhulgas nime, koduse aadressi, telefoninumbri, e-posti aadressi ning ka pangandusega seotud infot. Monetiseerimiseks kasutavad nad skeeme, mis võivad hõlmata näiteks võltsitud MM-i pileteid ja külalislahkuse/hostingu (hospitality) tooteid.
FBI soovitused: kuidas end võltslehtede eest kaitsta
FBI toob välja mitmed praktilised sammud, millega kasutajad saavad riski vähendada:
- Mine FIFA lehele kirjelduse asemel aadressiribale: sisesta aadress ise brauseri aadressiribale, mitte ära usalda otsingutulemeid või reklaamitud linke.
- Kontrolli domeeni: veendu, et URL lõpeb õigesti .com kujul www.fifa.com.
- Kasutage järjehoidjaid: jõudmiseks näiteks sisselogimislehele kasuta lemmikuid/järjehoidjaid, mitte juhuslikke linke.
- Ole ettevaatlik alamsihtlehtede avamisel: kurjategijad võivad jäljendada ka URL-i alamosi; enne info sisestamist kontrolli hoolikalt.
- Ära kliki kahtlastel linkidel: väldi linke, mis näivad madalakvaliteetsed või ebaprofessionaalsed.
- Jälgi reklaame ja võimalikku ümbersuunamist: reklaamid võivad viia pahatahtlikule lehele.
Kui sind peteti: teavita IC3-st
Juhul kui inimene on sattunud võltslehele või sisestas seal andmeid, soovitab FBI teha selle kohta teavituse FBI Internet Crime Complaint Center’is (IC3). Teavitamisel palutakse lisada olulised detailid, sealhulgas võltsdomeeni aadress, millist teavet sisestati ning kas tehti ka finantstehing.
FBI hoiatuse eesmärk on aidata inimestel märgata, kui FIFA näib olevat „päris“, kuid tegelikult on tegemist petturite loodud võltsportaaliga. Enne MM-i võib selliseid ründeid ja domeene lisanduda, mistõttu tasub säilitada tähelepanelikkus ka siis, kui leht näib esmapilgul usutav.
