Эксперт УЦСБ предупредил о киберугрозах для болельщиков ЧМ-2026

Пока миллионы болельщиков по всему миру затаив дыхание следят за футбольными баталиями на стадионах Северной Америки, в теневом сегменте сети разворачивается своя игра. Злоумышленники уже нацелились на российских болельщиков, используя ажиотаж вокруг ЧМ-2026 для реализации новых схем обмана. Руководитель Аналитического центра УЦСБ Дмитрий Зубарев, рассказывает о мошеннических схемах на теме мундиаля. В сокращенном виде комментарий эксперта УЦСБ вошел материал «Известий», а полную версию публикуем ниже.

Почему российские болельщики — уязвимая цель

Чемпионат мира по футболу 2026 года проходит с 11 июня по 19 июля сразу в трех странах — США, Канаде и Мексике. Впервые в истории в турнире участвуют 48 сборных, которые проведут 104 матча на 16 стадионах. Масштаб события беспрецедентный: по оценкам ФИФА, стадионы посетят около 7 миллионов зрителей, а совокупная телеаудитория по всему миру может превысить 6 миллиардов человек. Уже первые матчи турнира подтверждают рекордный интерес — матч открытия между Мексикой и ЮАР собрал у американских телекомпаний аудиторию свыше 7,1 миллиона зрителей на английском языке и 12,1 миллиона на испанском, а средняя посещаемость первых восьми игр превысила 63 тысячи зрителей на матч.

На фоне такого колоссального внимания к событию российские болельщики оказываются в зоне особого риска.

Визовые барьеры, невозможность оплатить зарубежные сервисы привычными картами и санкционное давление делают российскую аудиторию ЧМ-2026 уязвимой перед сетевыми мошенниками. Злоумышленники активно эксплуатируют эмоции: спортивный азарт, желание получить дефицитный мерч и приобщиться к уникальному мировому событию.

Основные векторы кибермошенничества

Кибермошенничество вокруг футбольных матчей развивается по нескольким направлениям.

Самый массовый вектор — фишинг под видом легальных букмекерских контор. Россияне активно делают ставки на крупные турниры, и злоумышленники создают сайты-клоны популярных БК, заманивая жертв «инсайдерской информацией» или солидными выигрышами. Внесенные обманутыми болельщиками средства списываются без возможности возврата, после чего их аккаунты блокируются или ресурс прекращает работу.

Второй вектор — лжерозыгрыши официальной атрибутики ЧМ-2026, билетов на финал или эксклюзивного доступа к трансляциям. Пользователя просят перевести символическую «комиссию за доставку» или «налог на выигрыш», а заодно ввести данные карты для идентификации. В итоге жертва не получает ничего, а ее платежные реквизиты уходят мошенникам.

Третий, более технологичный вектор — распространение вредоносного ПО под видом приложений для просмотра матчей, слежения за статистикой или генераторов бесплатных ставок. Такие программы могут красть данные для входа в онлайн-банк, «Госуслуги» и мессенджеры, а также превращать устройство в часть ботнета — распределенной сети, которая по команде мошенников может участвовать в DDoS-атаках, рассылке спама или теневом майнинге, незаметно расходуя ресурсы и трафик жертвы.

Чем опасны такие схемы

Мошеннические схемы направлены прежде всего на массового пользователя — от любителя ставок до обычного болельщика, который просто хочет посмотреть футбол или обзавестись сувениром. При этом опасность не ограничивается потерей денег на фиктивной ставке или оплате несуществующего сувенира. В худшем случае жертва добровольно передает мошенникам полный цифровой профиль: паспортные данные, СНИЛС, ИНН, данные карт и логины от важных сервисов. Этого набора может оказаться достаточно для оформления микрозаймов на имя жертвы или компрометации аккаунта на Госуслугах с последующим получением доступа к электронной подписи. Кроме того, зараженное устройство может стать входной точкой в домашнюю сеть или, если речь идет о рабочем ноутбуке, — в корпоративную инфраструктуру.

Как защитить себя

Эксперты, опрошенные «Известиями», рекомендуют соблюдать базовые правила кибергигиены:

• проверять веб-адрес перед совершением любых платежей;
• не передавать третьим лицам СМС-коды;
• активировать двухфакторную аутентификацию там, где это возможно;
• не устанавливать приложения из непроверенных источников;
• смотреть матчи ЧМ только на официальных каналах, имеющих право на трансляцию;
• не оставлять личные данные на подозрительных сайтах.

Ключевая рекомендация — доверять только официальным источникам и критически относиться к «эксклюзивным» предложениям.