Мошенники создали сотню фейковых сайтов для болельщиков ЧМ

К чемпионату мира по футболу 2026 года активизировались кибермошенники – эксперты F6 обнаружили около сотни поддельных сайтов, замаскированных под трансляции матчей. Вместо обещанного бесплатного просмотра пользователи получают скрытую подписку с регулярным списанием денег с карты, а их личные данные оказываются в руках злоумышленников. Об этом IT Speaker сообщили в F6.

Специалисты департамента Digital Risk Protection компании F6 выявили 98 фишинговых ресурсов, копирующих страницы спортивных каналов с записями полуфинальных игр. Переход на них осуществляется через поисковики или видеохостинги, где размещаются ролики-приманки, иногда через цепочку из нескольких переадресаций (обнаружено около 20 таких связок).

Дизайн мошеннических сайтов имитирует пиратский онлайн-кинотеатр: видеоплеер с логотипом ТВ-канала создает видимость работающей трансляции. Однако спустя несколько секунд воспроизведения появляется требование зарегистрироваться, ввести номер телефона и перейти к оплате. Сумма в 10-12 рублей подается как разовый платеж, но на деле это абонентская плата за суточный доступ, после чего каждые семь дней списывается уже 360 рублей, что в пересчете на месяц составляет около полутора тысяч – дороже любой легальной спортивной подписки. Условия автоматического продления скрыты в длинном пользовательском соглашении, которое практически никто не читает, а при отсутствии денег на карте система продолжает пытаться списать средства на протяжении 35 дней.

Помимо регулярных списаний, ввод личных данных на таких ресурсах создает риск компрометации: полученные номера телефонов и реквизиты карт могут быть использованы для фишинговых атак, звонков от лжесотрудников банков и взлома аккаунтов. Ведущий аналитик CERT F6 Эвелина Переходюк пояснила, что злоумышленники быстро переориентируются с популярных фильмов на громкие спортивные события, привлекая внимание болельщиков. Она настоятельно рекомендует пользоваться только официальными площадками для просмотра, сверять адреса сайтов и с подозрением относиться к слишком выгодным предложениям, особенно если для бесплатного контента требуют ввести реквизиты карты.

Ранее злоумышленники начали сообщать пользователям, что якобы произошла утечка персональных данных и теперь им необходимо «заменить счет» в Центробанке, чтобы сохранить свои средства. Они связываются с жертвой через мессенджеры и представляются сотрудниками «финансовой разведки» или правоохранительных органов.