Biro Investigasi Federal Amerika Serikat atau FBI mengeluarkan peringatan terkait maraknya penipuan tiket Piala Dunia 2026 yang memakai situs kloning FIFA. Otoritas itu menilai momentum tingginya minat publik terhadap turnamen besar tersebut dimanfaatkan para pelaku kejahatan siber untuk mengincar uang dan data pribadi calon korban.
Menurut laporan yang dikutip dari Bleeping Computer, para pelaku sudah menyebarkan ratusan situs palsu yang meniru identitas FIFA. Situs-situs itu dipakai untuk menjual tiket fiktif, menawarkan paket perjalanan palsu, hingga membuka lowongan kerja bodong.
Modus penipuan yang dipakai
FBI menjelaskan bahwa penjahat siber memanfaatkan teknik typosquatting, yaitu mengubah ejaan alamat situs secara kecil agar tampak mirip dengan domain asli. Contohnya adalah penggunaan alamat seperti fiffa[.]com, yang sekilas terlihat menyerupai situs resmi.
Mereka juga memakai domain tingkat atas alternatif seperti .org, .xyz, .live, dan .sale untuk memberi kesan seolah-olah situs tersebut sah. Cara ini sering mengecoh pengguna yang terburu-buru membeli tiket atau mencari informasi terkait Piala Dunia.
Turnamen Piala Dunia 2026 sendiri dijadwalkan berlangsung mulai 11 Juni hingga 19 Juli 2026 di Amerika Serikat, Kanada, dan Meksiko. Besarnya perhatian publik terhadap ajang itu membuat para peretas melihat peluang besar untuk menjalankan skema penipuan digital.
Data pribadi ikut menjadi sasaran
Tidak hanya uang, situs palsu itu juga dirancang untuk mengumpulkan data sensitif dari pengunjung. Informasi yang dicuri bisa berupa nama lengkap, alamat rumah, email, nomor telepon, hingga detail kartu kredit.
FBI menilai data tersebut dapat dipakai untuk pencurian identitas, pembuatan akun keuangan ilegal, dan berbagai bentuk penipuan perbankan. Risiko ini membuat korban tidak hanya rugi saat membeli tiket palsu, tetapi juga bisa menghadapi masalah lanjutan pada keamanan identitas digitalnya.
Skala ancaman ini diperkuat oleh temuan perusahaan keamanan siber lain. Group-IB melaporkan operasi bertajuk “Ghost Stadium” yang diduga dijalankan aktor ancaman asal China dengan lebih dari 300 situs kloningan untuk fraud tiket premium.
Penipuan juga menyebar lewat iklan dan aplikasi pesan
Bitdefender turut memantau kampanye penipuan yang menyebar melalui Google Search, iklan Facebook, Telegram, dan WhatsApp. Pola yang ditemukan mencakup promosi merchandise palsu, platform streaming ilegal, dan penjualan stiker koleksi palsu di berbagai negara sejak Februari lalu.
Temuan ini menunjukkan bahwa penipuan bertema Piala Dunia tidak hanya muncul lewat situs web palsu. Saluran distribusinya juga meluas ke platform yang sehari-hari digunakan banyak orang, sehingga potensi korban ikut bertambah.
Langkah aman sebelum membeli tiket
FBI meminta masyarakat lebih berhati-hati saat mencari tiket atau informasi resmi terkait FIFA. Lembaga itu menyarankan pengguna memasukkan alamat resmi fifa.com secara manual di peramban, bukan lewat tautan kiriman.
FBI juga menyarankan agar tautan resmi FIFA yang sudah terverifikasi disimpan untuk akses berikutnya. Selain itu, pengguna diminta menghindari tautan mencurigakan dari pesan instan atau iklan sponsor, serta tidak mengisi data finansial sebelum memastikan situs tersebut benar-benar asli.
Bagi masyarakat yang sudah telanjur menjadi korban, FBI meminta laporan segera dikirim ke Internet Crime Complaint Center atau IC3. Laporan itu perlu memuat detail insiden, riwayat transaksi, dan alamat domain palsu yang digunakan agar platform penipuan bisa ditindak lebih cepat.
