Lonjakan minat terhadap Piala Dunia 2026 ikut membuka celah baru bagi pelaku penipuan digital. FBI menilai situs kloning yang meniru FIFA kini menjadi salah satu ancaman terbesar bagi calon penonton yang tengah berburu tiket dan informasi resmi.
Masalahnya bukan sekadar tiket palsu. Situs-situs tiruan itu juga dipakai untuk menawarkan paket perjalanan fiktif dan lowongan kerja bodong, sambil mengumpulkan data pribadi pengunjung untuk kepentingan kejahatan lain.
FBI menyebut para pelaku sudah menyebarkan ratusan situs palsu yang dibuat menyerupai identitas FIFA. Cara yang dipakai cukup halus, sehingga pengguna yang terburu-buru bisa dengan mudah terkecoh dan merasa sedang berada di laman resmi.
Salah satu teknik yang disorot adalah typosquatting. Pelaku mengubah ejaan alamat situs hanya sedikit, lalu memanfaatkan domain yang tampak mirip dengan situs asli, seperti fiffa[.]com, agar korban tidak curiga.
Selain permainan ejaan, para penipu juga memakai domain tingkat atas alternatif seperti .org, .xyz, .live, dan .sale. Kombinasi itu membuat situs palsu terlihat makin meyakinkan, terutama bagi orang yang sedang buru-buru mencari tiket atau kabar turnamen.
Ancaman ini menjadi lebih serius karena data yang diburu tidak berhenti pada nama dan alamat email. Situs palsu itu juga dirancang untuk meminta nama lengkap, alamat rumah, nomor telepon, hingga detail kartu kredit.
FBI menilai informasi tersebut dapat dipakai untuk pencurian identitas, pembuatan akun keuangan ilegal, dan berbagai bentuk penipuan perbankan. Dengan begitu, korban bisa kehilangan uang sekaligus menghadapi penyalahgunaan identitas digital.
Piala Dunia 2026 sendiri akan berlangsung pada 11 Juni hingga 19 Juli 2026 di Amerika Serikat, Kanada, dan Meksiko. Skala ajang ini membuat minat publik sangat besar, dan situasi itu dimanfaatkan peretas untuk menjalankan skema penipuan digital.
Temuan mengenai ancaman ini juga datang dari perusahaan keamanan siber Group-IB. Mereka melaporkan operasi bernama “Ghost Stadium” yang diduga dijalankan aktor ancaman asal China dengan lebih dari 300 situs kloningan untuk penipuan tiket premium.
Pola penipuan bertema Piala Dunia tidak hanya muncul di situs web palsu. Bitdefender memantau kampanye serupa yang menyebar lewat Google Search, iklan Facebook, Telegram, dan WhatsApp, dengan isi promosi berupa merchandise palsu, platform streaming ilegal, serta penjualan stiker koleksi palsu di berbagai negara sejak Februari lalu.
Karena itu, FBI meminta masyarakat lebih berhati-hati saat mencari tiket atau informasi FIFA. Lembaga tersebut menyarankan pengguna mengetik langsung alamat resmi fifa.com di peramban, lalu menyimpan tautan resmi yang sudah terverifikasi untuk akses berikutnya.
Pengguna juga diminta menghindari tautan mencurigakan dari pesan instan atau iklan sponsor, serta tidak mengisi data finansial sebelum memastikan situs benar-benar asli. Jika sudah terlanjur menjadi korban, laporan diminta segera dikirim ke Internet Crime Complaint Center atau IC3 agar insiden, riwayat transaksi, dan domain palsu yang dipakai bisa ditindaklanjuti lebih cepat.
Source: teknologi.bisnis.com