Mundial - żniwa dla oszustów. Jak grzyby po deszczu rosną fałszywe strony

Mundial zbliża się wielkimi krokami, więc dla oszustów zaczynają się prawdziwe żniwa. Eksperci alarmują, że powstają tysiące domen z fałszywymi zakładami lub produktami FIFA. Ale przestępcy zajmują się też tradycyjną, bieżącą „orką”. Cały czas skutecznie wciągają Was w fałszywe inwestycje – kradną pieniądze i dane.

 

Zbliżający się mundial to prawdziwe święto nie tylko dla kibiców, ale i dla oszustów. Z analizy firmy  Check Point Research wynika, że tylko w kwietniu 2026 r. zarejestrowano 9741 domen zawierających słowa „FIFA” lub „World Cup”, a część z nich została uznana za podejrzane lub złośliwe. W praktyce oznacza to fałszywe sklepy z koszulkami, strony podszywające się pod oficjalne serwisy, podejrzane platformy bukmacherskie i witryny obiecujące szybki zarobek za „głosowanie” na drużyny.

Mechanizm takich oszustw jest prosty. Kibic szuka okazji, trafia na stronę wyglądającą wiarygodnie i zostawia tam wrażliwe dane. Albo wprost wpłaca pieniądze na zakłady. W rzeczywistości to piramidy finansowe wyciągające depozyty od nieświadomych użytkowników. To jednak nie wszystko, bo kwitnie również nielegalny hazard. Wysyp chińskojęzycznych witryn bukmacherskich pokazuje, że to zagrożenie o zasięgu globalnym, a nie tylko lokalnym.        

Eksperci przypominają, że jedyny oficjalny adres to fifa.com. Każda inna domena z „FIFA” w nazwie to niemal pewne oszustwo. 80% zniżki na nową koszulkę reprezentacji? To nie promocja, a przynęta.

Oszukali fanów Metalliki

W podobny sposób nacięli się zresztą ostatnio fani Metalliki, którzy szukali biletów na koncert przez wyszukiwarki i na grupach. Zamiast korzystać z jedynego oficjalnego kanału dystrybucji i aplikacji mobilnej, płacili krocie za nic nie warte wydruki biletów lub PDF-y. 

Fałszywe inwestycje w Orlen

19 maja Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o sprawie 80-letniej kobiety, która uwierzyła w internetową reklamę fałszywej inwestycji w akcje Orlenu i metale szlachetne. Najpierw zostawiła dane w formularzu, potem skontaktował się z nią rzekomy doradca finansowy. Kobieta została namówiona do instalacji aplikacji do handlu online, a następnie do wpłat. Straciła łącznie 15 440 zł, ale 15 tys. zł udało się zablokować dzięki współpracy CBZC i banku.

Tu w zasadzie też nic nowego - reklama obiecująca szybki zysk, formularz kontaktowy, telefon lub rozmowa przez komunikator, rzekomy doradca, aplikacja inwestycyjna i presja na kolejne wpłaty. W tym modelu ofiara często widzi w aplikacji fikcyjne zyski, co ma ją przekonać do przelewania coraz większych kwot.

Ucięli hydrze głowę

21 maja CBZC poinformowało o zatrzymaniu ośmiu osób podejrzanych m.in. o oszustwa internetowe, handel kontami bankowymi i aplikacjami płatniczymi. Według policji grupa zakładała fikcyjne sklepy internetowe i wyłudzała pieniądze od osób z całego kraju. W sprawie jest już ponad 13 podejrzanych, jedna osoba została tymczasowo aresztowana, a śledczy mówią o ponad 70 zarzutach karnych dotyczących oszustw internetowych, prania pieniędzy i obrotu narkotykami.

Na celowniku pacjenci

Osobny wątek dotyczy pacjentów. 19 maja MedExpress, powołując się na NFZ, opisał kolejną falę phishingu związaną z rzekomym zwrotem kosztów. Oszuści rozsyłają e-maile podszywające się pod Fundusz i proszą o dane karty płatniczej. NFZ przypomina, że nie prosi pacjentów o numer karty, datę ważności, kod CVV ani dane logowania do bankowości elektronicznej.

Wspólny mianownik tych historii jest jeden: oszuści nie potrzebują genialnego planu, jeśli uda im się wywołać pośpiech. „Zysk”, „zwrot”, „promocja”, „ostatnia szansa”, „potwierdź konto” albo „odbierz pieniądze” to hasła, przy których powinna zapalić się czerwona lampka.

Na koniec tradycyjne przypomnienie: Nie logujcie się do banku przez link z SMS-a, maila ani komunikatora. Nie podawajcie danych karty po to, by „odebrać zwrot”. Nie instalujcie aplikacji polecanych przez rzekomego doradcę inwestycyjnego. Nie ufajcie reklamom obiecującym łatwy i szybki zysk. I sprawdzajcie adres strony, bo fałszywa witryna często wygląda profesjonalnie, ale jej domena zdradza oszustwo.

źrodło Bankier.pl 26 maja 2026