Die Weltmeisterschaft 2026 in den USA, Mexiko und Kanada ist in vollem Gange, mit 48 Teams und 104 Spielen bis zum 19. Juli. Doch für Cyberkriminelle begann das Turnier schon lange vor dem Anpfiff.

Berichten zufolge wurden innerhalb von fünf Monaten mehr als 13.000 Domainnamen mit Bezug zur Weltmeisterschaft registriert, von denen etwa 9 % als verdächtig oder bösartig eingestuft werden. Mehr als 270.000 gefährdete Anmeldedaten wurden bereits in Verbindung mit Betrugsversuchen gemeldet, die auf den Ticketverkauf, gefälschte Websites und von Fans genutzte Plattformen abzielen.

Das Forschungsteam zLabs (Zimperium) hat drei große mobile Phishing-Kampagnen identifiziert, die diese Begeisterung ausnutzen: 

  • Gefälschte Ticketverkaufs-Websites
  • Gefälschte Sonderangebote für offizielle Trikots 
  • Betrügerische Stellenangebote, die im Namen der FIFA gepostet wurden

Betrüger vs. Fans: Wer liegt in Führung?

Eine Gruppe, die von Forschenden den Spitznamen „Ghost Stadium“ erhalten hat, betreibt Berichten zufolge allein mehr als 300 Phishing-Seiten, die den Anmeldebildschirm der FIFA imitieren. Einige dieser Seiten gehen sogar so weit, visuelle Elemente direkt von offiziellen Servern zu laden, um echt zu wirken.

Tausende von gefälschten Ticket-Websites für die Weltmeisterschaft 2026, die die offizielle Plattform imitieren, wurden ebenfalls registriert, ebenso wie gefälschte Konten in den sozialen Medien, insbesondere auf Facebook und Instagram.

Betrügerisches Streaming, die vierte Art der Bedrohung

Streaming-Anwendungen(neues Fenster) sind zu einem der beliebtesten Spielplätze für Cyberkriminelle geworden. Hinter illegalen Streaming-Anwendungen, die vorgeben, Spiele live zu übertragen, verbergen sich in Wirklichkeit manchmal Android-Banking-Trojaner, wie etwa: 

  • Massiv, entdeckt im Februar 2026 und aktiv in Frankreich, Spanien, Portugal und der Türkei.
  • BTMOB, entdeckt im Mai 2026 und angeboten als schlüsselfertiger Dienst, der die technische Hürde für Cyberkriminelle senkt.

Diese gefälschten Dienste kopieren die Benutzeroberfläche legitimer Plattformen, während sie Bank-Anmeldedaten und Tastatureingaben erfassen.

Wie du auf der sicheren Seite bleibst, während du die Weltmeisterschaft 2026 genießt 

Jede Bedrohung erfordert eine andere Reaktion. Hier sind einige Tipps, die du befolgen kannst, um auf der sicheren Seite zu bleiben, während du die Weltmeisterschaft 2026 anschaust(neues Fenster):.

Sichere deine Online-Transaktionen

Ticketkäufe und der direkte Wiederverkauf von Person zu Person sind für Betrüger die beste Gelegenheit, deine Bankdaten abzugreifen.

1. Gegen gefälschte FIFA-Tickets und betrügerischen Wiederverkauf

Kaufe deine Tickets nur auf der offiziellen FIFA-Website und überprüfe systematisch die URL, bevor du deine Zahlungsinformationen eingibst. Bevorzuge beim Wiederverkauf von Person zu Person die Zahlung per Bankkarte mit Überprüfung (SMS-Code oder Banking-App) anstelle einer Banküberweisung oder eines Geschenkgutscheins, die nach dem Senden nicht mehr wiederhergestellt werden können.

Mit Proton Pass kannst du für jedes auf einer Ticket- oder Wiederverkaufs-Website erstellte Konto einen anderen E-Mail-Alias generieren, um die Offenlegung deiner Hauptadresse im Falle eines Leaks zu begrenzen, und ein eindeutiges, starkes Passwort für jedes Konto erstellen.

2. Gegen mobiles Phishing (SMS, WhatsApp, soziale Medien)

Für eine bessere mobile Sicherheit während der Weltmeisterschaft 2026 solltest du nicht auf Links klicken, die du per SMS oder WhatsApp erhältst und die angeblich von der FIFA oder offiziellen Sponsoren stammen, und teile diese Art von Link niemals mit deinen Kontakten, um ein Geschenk oder Angebot freizuschalten.

Proton Mail kennzeichnet automatisch verdächtige Absender und Spoofing-Versuche in deinen E-Mails, sodass du diese betrügerischen Nachrichten erkennen kannst, bevor du antwortest. Darüber hinaus kannst du mit Proton Pass die Zwei-Faktor-Authentifizierung (2FA) aktivieren für deine sensiblen Konten: Selbst wenn ein Passwort geleakt wurde, bleiben deine Konten dank dieser zweiten Sicherheitsebene geschützt.

Schütze deine Downloads und dein Streaming

1. Gegen gefälschte Streaming-Anwendungen

Lade Apps nur aus offiziellen Stores herunter (Google Play, App Store) und hüte dich vor Anwendungen, die kostenlosen Zugriff auf Spiele außerhalb anerkannter Plattformen versprechen.

Wenn dein gewohnter Sender aus dem Ausland nicht erreichbar ist, ermöglicht Proton VPN dir, diesen Zugriff aufrechtzuerhalten und dein Abonnement zu nutzen, anstatt auf eine inoffizielle Website oder Anwendung auszuweichen. So kannst du die gesamte Weltmeisterschaft per Streaming(neues Fenster) sicher und privat mit einem VPN(neues Fenster) in deiner eigenen Sprache ansehen, genau wie zu Hause – wo auch immer du bist.

2. Gegen die Risiken öffentlicher WLANs

Öffentliche WLAN(neues Fenster)-Netzwerke in Hotels, Flughäfen oder Fanzonen können deine Daten über betrügerische Zugangspunkte offenlegen. Mit Proton VPN kannst du deine Verbindung in diesen Netzwerken verschlüsseln, um deinen Zugriff unter allen Umständen zu sichern.

Vermeide Betrugsversuche bei der Weltmeisterschaft 2026 mit Proton VPN

Die Weltmeisterschaft bleibt ein unmissbarer sportlicher Termin, der Fans aus aller Welt zusammenbringt. Die ständige Weiterentwicklung neuer Technologien und deren Ausnutzung durch Cyberkriminelle sollten dich nicht daran hindern, den Pokal in die Höhe zu stemmen.

Proton bietet allen Unterstützern der Weltmeisterschaft 2026 bis zu 70 % Rabatt! Zieh das Trikot an und betritt das Feld sicher und vertraulich während des gesamten Turniers und darüber hinaus.

Für Journalisten, die über die Weltmeisterschaft 2026 berichten, beginnt die Sicherheit schon vor deiner Abreise.

Weltmeisterschaft 2026: Wie du Ticketbetrug und gefälschte Websites vermeidest