概要：2026年世界杯开赛在即，美国联邦调查局（FBI）发布警告，称网络犯罪分子已建立数百个假冒FIFA官网的钓鱼网站，通过销售假门票、假周边商品及虚假招聘信息，窃取球迷的个人身份信息和银行账户数据。安全公司Group-IB和Bitdefender也监测到相关恶意广告活动，波及全球多个国家，威胁规模巨大。主要内容：FBI指出，这些假冒域名通过细微拼写差异（如fiffa[.]com）或使用.org、.xyz等非常规顶级域名来伪装成官方站点，并设立“jobs-fifa[.]com”等虚假招聘门户。攻击者利用这些网站收集访问者的姓名、地址、电话号码及银行支付详情，用于身份盗窃和金融诈骗。安全公司Group-IB将其中一起大规模行动归因于名为“Ghost Stadium”的黑客组织，该组织运营超过300个克隆FIFA官网的钓鱼站点，专门针对高价门票进行欺诈。Bitdefender则发现，自2月起，针对英国、葡萄牙、西班牙、美国、加拿大、墨西哥、巴西、德国和澳大利亚等国的用户，出现了大量以世界杯品牌为诱饵的恶意广告，推广假球衣、纪念品及流媒体服务。这些攻击利用了球迷对世界杯的高度关注，通过Google搜索、Facebook广告、Telegram和WhatsApp等渠道传播。FBI建议用户手动输入fifa.com网址、避免点击赞助广告、验证URL是否以.com结尾，并切勿在未验证的网站上输入敏感信息。受害者应向FBI互联网犯罪投诉中心（IC3）报告，提供虚假域名及交互记录，以便执法部门采取行动。

来源：https://www.bleepingcomputer.com/news/security/fbi-warns-of-fake-fifa-websites-running-world-cup-fraud-schemes/