Cảnh báo nguy cơ mua phải vé giả quy mô lớn khi World Cup 2026 sắp khởi tranh
Các chiến dịch lừa đảo vé tinh vi đang bùng phát trên quy mô toàn cầu khi bóng còn chưa lăn trên các sân cỏ Mỹ, Mexico và Canada ở World Cup 2026.
Các chiến dịch lừa đảo vé tinh vi đang bùng phát trên quy mô toàn cầu khi bóng còn chưa lăn trên các sân cỏ Mỹ, Mexico và Canada ở World Cup 2026.
Theo báo cáo mới nhất từ Group-IB, các chuyên gia của tổ chức này đã phát hiện hơn 4.300 tên miền giả mạo website chính thức của FIFA kể từ tháng 8/2025. Đáng chú ý, nhiều tên miền trong số đó đã được cho "ngủ đông" suốt gần một năm, chờ thời điểm cận kể giải đấu để tung ra đòn lừa nhắm vào những cổ động viên nóng lòng săn vé.
Tâm điểm của mạng lưới này là một nhóm tội phạm mạng nói tiếng Trung có biệt danh "Ghost Stadium". Theo điều tra, nhóm này đã dựng lên bản sao gần như hoàn hảo của website FIFA bằng bộ công cụ lừa đảo chuyên dụng.
Trang giả tái hiện cực kỳ tinh vi quy trình đăng nhập hợp pháp, sử dụng trực tiếp hình ảnh và nhận diện thương hiệu lấy từ hệ thống dữ liệu của FIFA. Đáng nói hơn, nền tảng này có thể tự động chuyển đổi giữa 11 ngôn ngữ tùy theo cài đặt trình duyệt của người truy cập, khiến việc nhận biết trở nên khó khăn hơn nhiều.
Hàng triệu CĐV đối mặt nguy cơ bị lừa đảo vé quy mô lớn khi World Cup 2026 chưa khởi tranh
"Những sự kiện thể thao lớn luôn là thỏi nam châm hút lừa đảo. Nhu cầu quá cao, số lượng vé có hạn và tâm lý sợ bỏ lỡ trận đấu của đội tuyển quê hương khiến người hâm mộ dễ bị thúc ép phải quyết định thật nhanh. Kẻ gian hiểu rất rõ điều đó", ông Yuan Huang nhận định.
Theo báo cáo, quảng cáo trên Facebook đang là cái bẫy phổ biến nhất. Các bài quảng cáo thường tung ra mức giảm giá sâu bất thường, kèm đồng hồ đếm ngược để tạo cảm giác cấp bách. Chỉ cần nhấp vào, người dùng sẽ bị dẫn tới một trang bán vé VIP giả với nút "BUY NOW" nổi bật.
Với những người đã có tài khoản FIFA và đang sở hữu vé thật, kịch bản còn nguy hiểm hơn. Sau khi đăng nhập, toàn bộ thông tin tài khoản bị chuyển thẳng cho kẻ lừa đảo. Chúng nhanh chóng đổi mật khẩu, khóa chủ sở hữu khỏi hệ thống rồi rao bán lại vé thật để kiếm lời.
Trong khi đó, những người chưa có vé sẽ bị dụ hoàn tất biểu mẫu thanh toán, cung cấp đầy đủ họ tên, địa chỉ, số điện thoại và thông tin thẻ ngân hàng. Tiền có thể bị thu qua ít nhất năm phương thức khác nhau, từ thanh toán trực tiếp bằng thẻ, ứng dụng chuyển tiền ngang hàng cho tới cả tiền mã hóa. Sau khi thanh toán hoàn tất, vé không bao giờ xuất hiện.
Không chỉ có "Ghost Stadium", giới điều tra còn ghi nhận ít nhất bốn nhóm độc lập khác đang vận hành sáu mô hình gian lận song song. Từ nền tảng phát trực tuyến giả yêu cầu trả phí, cửa hàng bán đồ lưu niệm nhái nhắm vào thị trường Mỹ Latin cho tới các website cá cược trái phép thu thập ảnh hộ chiếu để đánh cắp danh tính. Ước tính, riêng thiệt hại từ vé VIP giả đã có thể dao động từ 71 triệu đến 474 triệu USD.
Các chuyên gia khuyến cáo người hâm mộ chỉ nên mua vé qua kênh chính thức của FIFA, đồng thời kiểm tra kỹ địa chỉ tên miền trước khi đăng nhập. Trang hợp lệ duy nhất là fifa.com, không dấu gạch nối và không có hậu tố lạ. Người dùng cũng nên kích hoạt xác thực hai lớp ngay lập tức, đổi mật khẩu nếu đã dùng lâu ngày, đồng thời tuyệt đối tránh nhấp vào quảng cáo vé trên Facebook, Instagram hay Telegram dù mức ưu đãi có hấp dẫn tới đâu.
Chỉ thêm vài giây xác minh trước khi đặt mua cũng có thể giúp người hâm mộ tránh được tổn thất tài chính lớn và bảo vệ an toàn thông tin cá nhân trước ngày hội bóng đá lớn nhất hành tinh.
Xem tin tức mới nhất World Cup 2026
Xem lịch thi đấu World Cup 2026