Jelang FIFA World Cup 2026, serbuan penipuan digital ikut naik dan menempel pada antusiasme fans yang mulai berburu tiket, promo, dan merchandise. Kaspersky menyebut nama besar turnamen ini kini menjadi umpan yang makin sering dipakai scammer untuk menjerat korban.
Ancaman itu datang lewat banyak jalur sekaligus, mulai dari situs palsu, toko online tiruan, email spam, hingga tautan phishing. Target utamanya bukan hanya uang, tetapi juga data pribadi dan informasi finansial yang bisa dipakai untuk kejahatan lanjutan.
Tiket palsu dibuat makin sulit dibedakan
Salah satu modus yang paling menonjol adalah situs palsu yang mengaku menjual tiket resmi FIFA World Cup 2026. Tampilan halaman dibuat menyerupai platform asli, termasuk warna dan desain khas turnamen, supaya calon korban merasa sedang berada di situs yang sah.
Pengguna biasanya diminta mendaftar lalu menyelesaikan pembayaran dengan berbagai mata uang. Setelah itu, korban berisiko kehilangan uang dan menyerahkan data seperti nama, alamat email, serta informasi kartu bank kepada pelaku.
Merchandise resmi ikut dipalsukan
Penipuan juga merembet ke penjualan barang bertema turnamen. Pelaku membuat toko online palsu yang menawarkan kaus tim nasional, boneka maskot, dan aksesori bertema Piala Dunia.
Agar terlihat meyakinkan, toko seperti itu memakai label “Toko Terpercaya” dan menampilkan diskon besar yang menggoda. Setelah pembeli mengisi formulir dan membayar, barang tidak dikirim atau data finansial justru dicuri.
Email jebakan memanfaatkan rasa penasaran
Jalur lain yang dipakai penipu adalah email spam dan phishing dengan judul yang memancing orang segera membuka pesan. Sebagian bahkan mengatasnamakan panitia resmi FIFA atau lembaga internal yang terdengar kredibel.
Ada pula pesan yang menyebut penerima sebagai pemenang hadiah sebesar 500.000 dolar AS. Hadiah itu diklaim mencakup tiket pertandingan, tiket pesawat, hotel, hingga uang tunai tambahan, lalu korban diarahkan menghubungi pengirim atau mengklik tautan tertentu.
Begitu tautan dibuka, korban bisa diarahkan ke halaman palsu yang meminta data sensitif. Dalam skema lain, tautan itu dapat memasang malware ke perangkat dan membuka jalan bagi pencurian data lebih jauh.
Turnamen besar selalu jadi sasaran empuk
Analis spam senior Kaspersky, Anna Lazaricheva, menilai acara olahraga besar selalu menjadi sasaran empuk penjahat digital. Minat publik yang tinggi dan emosi penggemar yang memuncak membuat orang lebih mudah terpancing membuka pesan atau situs yang terlihat meyakinkan.
Ia juga mengingatkan bahwa interaksi yang ceroboh dengan pesan semacam itu dapat menyebabkan infeksi perangkat yang serius. Karena itu, ia menyarankan pengguna mengabaikan email dan situs web yang mencurigakan demi melindungi keuangan, perangkat, dan data pribadi.
Langkah aman yang perlu diperhatikan
Pembelian tiket, merchandise, atau akses streaming sebaiknya hanya dilakukan lewat situs resmi. Pemeriksaan alamat URL perlu dilakukan dengan teliti, terutama untuk menghindari nama domain yang mencurigakan.
Pengguna juga perlu waspada terhadap promo berlebihan seperti diskon ekstrem atau hadiah bernilai besar. Email dari pengirim tak dikenal sebaiknya tidak langsung diklik, apalagi jika memuat tautan atau lampiran yang asal-usulnya tidak jelas.
Selain itu, autentikasi dua langkah atau 2FA sebaiknya diaktifkan di akun email, media sosial, dan layanan keuangan. Penggunaan aplikasi keamanan digital yang bisa mendeteksi phishing dan malware secara real time juga dapat membantu menghentikan serangan sebelum merugikan pengguna.
Piala Dunia selalu menjadi pesta olahraga yang ditunggu banyak orang, tetapi antusiasme itu justru sering dimanfaatkan penipu digital. Karena itu, setiap transaksi terkait turnamen ini perlu dilakukan melalui kanal resmi dan aman agar keinginan menyaksikan pertandingan tidak berubah menjadi kehilangan uang dan data pribadi.
