Falešné dresy, sběratelské předměty, výhry i přenosy využívají zájem fanoušků. Výzkumníci popsali přes 55 reklamních kampaní a způsoby ochrany.
Podle Bitdefender Labs jsou fotbaloví fanoušci stále častěji terčem podvodů využívajících věrnost klubům, národní týmy, sběratelské předměty, zájem o přenosy a rostoucí očekávání mistrovství světa FIFA 2026.
Nejnovější vyšetřování odhalilo přes 55 kampaní škodlivé reklamy souvisejících s fotbalem. Využívaly falešné obchody, reklamy na sítích, pirátské IPTV, podvodné aplikace i e-mailové soutěže a loterie se značkou FIFA.
Hlavní zjištění
- Přes 55 reklamních podvodných kampaní cílilo na fanoušky na platformách Meta. Nejčastějšími cíli byli uživatelé ve Spojeném království, Portugalsku, Španělsku, Alžírsku, USA, Kanadě, Mexiku, Belgii, Německu, Brazílii a Austrálii.
- Mistrovství světa 2026 bylo hlavním lákadlem, ale útočníci cílili i na klubové fanoušky, národní týmy, sběratele a diváky přenosů.
- Facebook a platformy Meta byly výrazně zneužívány k propagaci falešného zboží a phishingu.
- Kampaně mířily na příznivce Anglie, Skotska, skupiny Tartan Army a Hearts FC.
- Škodlivé reklamy a obchody nabízely falešné samolepky Panini a sběratelské předměty.
- Bitdefender Antispam Lab identifikoval několik e-mailových loterií a soutěží se značkou FIFA.
- Výzkumníci odhalili koordinované pirátské IPTV a falešné fotbalové aplikace v Portugalsku, Alžírsku i jinde.
- Některé operace s falešným zbožím byly propojeny s organizovanými zahraničními provozovateli a strukturovanou reklamní infrastrukturou.
Škodlivá reklama na sociálních sítích míří na fanoušky
S rostoucím nadšením pro FIFA World Cup 2026 využívají kyberzločinci už několik měsíců globální zájem o fotbal prostřednictvím podvodů, falešných obchodů, phishingu a podvodných sociálních profilů.
Alexandra Dinulica a Vlad Mihai Sireanu během vyšetřování pozorovali zvlášť agresivní nasazení škodlivých reklam proti fotbalovým příznivcům, především na Facebooku a službách Meta.
Výzkumníci identifikovali reklamy nabízející:
- „Oficiální“ zboží pro mistrovství světa.
- Anglické a skotské dresy.
- Oblečení se značkou Hearts FC.
- Balíčky samolepek a alba Panini.
- Limitované sběratelské předměty.
- Fotbalové streamovací služby.
- Falešné fanouškovské vybavení a vstupenky.
Reklamy přirozeně zapadaly do příspěvků díky realistickým fotografiím, fotbalovým motivům, odpočtům a nátlaku typu „omezené zásoby“, „jen dnes“ nebo „rychle se vyprodává“.
Přesměrovávaly na falešné obchody a phishingové stránky pro sběr platebních nebo osobních údajů.
Opakovaně se objevovaly podezřelé domény:
faithoutfit[.]uk
defwear[.]uk
savebigwear[.]com
teamcollections[.]com
fanzonewear[.]com
crestwearus[.]com
Kampaně cílily na anglické fanoušky s motivem Three Lions, skotskou reprezentaci, Tartan Army a příznivce Hearts FC.
Ionut Baltariu zaznamenal reklamy na údajná alba a sběratelské předměty Panini pro mistrovství 2026 už v únoru. Některé falešné stránky měly viditelné nesrovnalosti a překlepy: například „WordCup“ místo „World Cup“, přestože napodobovaly oficiální fotbalovou značku. Jiné používaly názvy Loja Panini, Ofcpanini nebo Brasil Hexa 2026, aby působily propojeně s pravými sběratelskými produkty.
Reklamy výrazně cílily na portugalsky mluvící publikum, zejména Brazílii. Nabízely předobjednávky „oficiálních“ alb, balíčků a sad pro sběratele. Na Facebooku a Instagramu současně běželo několik verzí stejných reklam, což pomáhá maximalizovat dosah a testovat odezvu. Objevily se také známky obrázků generovaných či výrazně upravených AI: neobvykle uhlazená grafika, synteticky působící vykreslení produktů a nekonzistentní prvky značky.
Kampaně s padělky provozované z Číny
Výzkumníci propojili několik operací s padělaným fotbalovým zbožím s organizovanými zahraničními provozovateli.
Dvě kampaně zaměřené na britské fanoušky připsali čínským provozovatelům po nalezení parametrů UTM ve zjednodušené čínštině přímo v reklamní sledovací infrastruktuře.
Tyto štítky v parametrech sledování představují neobvykle silný doklad propojení s čínsky mluvícími provozovateli strukturovaných reklamních kampaní.
Jejich znění také naznačuje organizované testování kampaní, optimalizaci nabídek v reklamních aukcích a správu několika obchodů, nikoli izolovaný podvod.
Stejné reklamní texty a podobné struktury obchodů na různých doménách ukazovaly souběžný provoz více falešných e-shopů. Po odstranění jednoho mohly ostatní pokračovat.
Podvody s dětskými dresy zaměřené na rodiče
Jedna operace vynikala jednoznačným cílením na rodiče nakupující dětské fotbalové soupravy.
Kampaň spojená s malskitukpatch[.]com pod názvem PrimeFinds UK nabízela soupravy pro děti od tří do třinácti let.
Důvěryhodnost se snažila vytvořit tvrzeními:
- „Odeslání z Británie do 24 hodin.“
- „Doprava po Británii zdarma.“
- „Vrácení do 30 dnů.“
Výzkumníci pro tato tvrzení nenašli důkazy. Zboží pravděpodobně pocházelo od zahraničních dodavatelů, takže zákazníci mohli čelit dlouhému dodání, nízké kvalitě a obtížnému vrácení peněz.
Také značka měla zjevně budit legitimní dojem. Název PrimeFinds UK naznačuje místního britského obchodníka a připomíná pojmenování důvěryhodných prodejních platforem.
Stejný provozovatel propagoval přes další weby i nesouvisející zboží, například ochranné potahy do auta pro psy. Tento vzorec bývá spojován s nedůvěryhodnými podvodnými nebo dropshippingovými operacemi rychle měnícími trendy a sezónní nabídku.
Falešné loterie a výhry FIFA
Viorel Zavoiu z Bitdefender Antispam Lab identifikoval e-mailové kampaně vydávající se za organizace a propagační programy mistrovství světa 2026.
Zprávy nepravdivě tvrdily, že příjemce vyhrál peníze v loterii FIFA, internetové soutěži nebo propagačním losování spojeném s nadcházejícími akcemi.
Některé slibovaly až dva miliony dolarů a instruovaly oběti, aby kvůli vyplacení kontaktovaly „agenty pro nároky“ či ověřovací kanceláře.
Napodobovaly například:
- Právní a compliance oddělení FIFA.
- Místní organizační výbor mistrovství světa FIFA 2026.
- Propagační programy FIFA Awards.
Důvěryhodnost měly dodat referenční čísla, identifikátory tiketů, adresy kanceláří, právní terminologie a dokonce „důvěrné“ PIN kódy.
Jedna varianta požadovala kontaktování údajného agenta v Jihoafrické republice přes bezplatný Gmail a předání národnosti, povolání, adresy a telefonu.
Jiná si už v úvodu vyžádala údaje z pasu nebo občanského průkazu, čímž vedle finančního podvodu vznikalo riziko krádeže identity.
Struktura odpovídá klasickým podvodům s výhrami a poplatkem předem. Značka FIFA a odkazy na mistrovství ale zvyšují věrohodnost u fanoušků očekávajících akce, výhry, losování vstupenek a turnajové nabídky.
Tyto kampaně probíhaly vedle dalších fotbalových podvodů: falešných obchodů, vstupenek, pirátské IPTV, padělků sběratelských předmětů a škodlivé reklamy na sítích.
Nelegální IPTV a falešné aplikace
Vyšetřování odhalilo také pirátské služby a falešné aplikace pro lidi hledající přenosy a fotbalový obsah.
V Portugalsku výzkumníci propojili UniTV a Xtream IPTV pomocí sdílených subjektů a překrývající se infrastruktury. To naznačuje jediného provozovatele spravujícího několik značek.
Takové uspořádání umožňuje pokračovat i po narušení nebo odstranění jedné služby.
Identifikovali rovněž koordinované kampaně falešných aplikací spojené s názvy Goal Rush a BEST APP, které využívaly desítky falešných subjektů v několika operacích.
Některé používaly záměnu znaků za podobnou azbuku, aby obcházely moderování a automatickou detekci. To naznačuje vyspělejší koordinaci.
Jak se chránit
Riziko fotbalových podvodů výrazně sníží několik základních návyků:
- Buďte obezřetní u fotbalových reklam na sítích, zvlášť při nereálných slevách, výhrách a „časově omezených“ nabídkách.
- Neklikejte na nevyžádané odkazy na vstupenky, zboží, streamy nebo sběratelské předměty Panini.
- Je-li to možné, napište oficiální adresu ručně místo použití odkazu v reklamě či e-mailu.
- Odpočty a agresivní naléhání berte jako varování, ne jako důvod spěchat.
- Podezřelé zprávy, snímky, weby a přesměrování ověřujte pomocí Bitdefender Scamio a Link Checker.
- Používejte ochranu počítače i mobilu proti phishingu, škodlivým přesměrováním, falešným obchodům a webům ze sociálních reklam a komunikátorů.
Bitdefender Scam Radar, dostupný v samostatných i komplexních bezpečnostních balících, poskytuje včasná varování před aktivními kampaněmi. Pomocí AI a pokročilých informací o hrozbách rozpoznává nové podvodné trendy, falešné nákupní reklamy, phishing a sociální inženýrství a vysvětluje jejich fungování i obranu.
Pokud už jste s podvodem přišli do kontaktu:
- Při předání platebních údajů okamžitě kontaktujte banku nebo vydavatele karty.
- Sledujte podezřelé transakce a následné phishingové pokusy.
- Údaje z pasu, průkazu či jiné osobní informace předané podezřelému webu považujte za potenciálně kompromitované.
- Pokud zboží nedorazí, uchovejte snímky, účtenky, e-maily a adresy webů.
- Oznamte podvod příslušným místním úřadům nebo spotřebitelské ochraně.
Především ověřujte nabídky oficiálními kanály: informace a vstupenky přes FIFA.com, zboží u zavedených prodejců a živé přenosy u oficiálních poskytovatelů.
Zpráva slouží pouze informačním a vzdělávacím účelům. Zjištění vycházejí z nezávislého výzkumu Bitdefender Labs, veřejných informací a vlastních informací o hrozbách. Zmínka o doménách, subjektech, značkách či ochranných známkách neznamená podporu, příslušnost ani oficiální vztah. Ochranné známky patří jejich vlastníkům. Bitdefender neposkytuje prohlášení ani záruky ohledně přesnosti a úplnosti informací třetích stran. Před jednáním čtenářům doporučuje nezávislé ověření.
