WM-Betrug: 13.000 schädliche Domains und 1.700 Fake-Konten entdeckt

Über 13.000 neue WM-Domains registriert, viele davon schädlich. Auch gefälschte K-Pop-Tickets verursachen hohe Schäden.

Sicherheitsbehörden schlagen Alarm: Cyberkriminelle haben Großereignisse wie die Fußball-WM 2026 und ausverkaufte K-Pop-Konzerte als Köder entdeckt. Phishing-Kampagnen und gefälschte Ticketverkäufe boomen.

Tausende schädliche Domains zur WM entdeckt

Die Analyse der FortiGuard Labs zeigt ein klares Bild: Zwischen Januar und Mai 2026 wurden über 13.000 neue Internet-Domains mit WM-Bezug registriert. Rund 8,8 Prozent davon gelten als schädlich oder verdächtig.

Anzeige

Da Kriminelle immer häufiger versuchen, über präparierte Webseiten und Links Schadsoftware auf Mobilgeräte zu schleusen, ist ein aktiver Schutz unerlässlich. Wie Sie Ihr Smartphone in wenigen Minuten gegen Hacker und Datenmissbrauch absichern, zeigt dieser kostenlose Ratgeber. 5 einfache Schutzmaßnahmen für Ihr Android-Smartphone jetzt gratis herunterladen

Die Betrüger sind breit aufgestellt. Allein auf Facebook und Instagram identifizierten Ermittler über 1.700 gefälschte Konten. Das Los Angeles County Sheriff's Department (LASD) warnt vor gefälschten Ticketing-Seiten, Reise-Paketen und Streaming-Links.

Besonders perfide: Kriminelle verbreiten auch infizierte Dateien und Installationspakete, die Malware auf die Geräte der Nutzer schleusen. In Brasilien explodierten die Beschwerden regelrecht – von 19 Fällen im März auf 156 im Mai. Laut NordVPN hatten bereits 34 Prozent der brasilianischen Internetnutzer Kontakt mit betrügerischen WM-Inhalten.

Ticket-Chaos bei K-Pop-Konzerten

Nicht nur die WM lockt Betrüger an. In Asien erleben Ermittler eine Welle von Fällen rund um K-Pop-Konzerte. In Singapur gingen seit Anfang Juni mindestens 14 Anzeigen wegen gefälschter BTS-Tickets ein – der Schaden liegt bei über 11.000 Singapur-Dollar.

Die Täter nutzen Plattformen wie X, Instagram und Carousell. Bezahlt wird häufig per PayNow oder QR-Code – eine Rückholung des Geldes ist dann kaum möglich.

Anzeige

Wer Tickets oder Fan-Artikel online bezahlt, sollte auf sichere Zahlungsmethoden mit Käuferschutz setzen, um bei Betrug nicht auf dem Schaden sitzen zu bleiben. Dieses Gratis-Startpaket erklärt Ihnen Schritt für Schritt, wie Sie PayPal sicher einrichten und für Ihre Einkäufe nutzen. PayPal-Ratgeber inkl. Käuferschutz-Anleitung kostenlos anfordern

Auch in Jakarta lief es schief: Fans der Gruppe EXO berichteten von massiven Preissteigerungen auf dem Zweitmarkt. Offizielle Tickets kosteten umgerechnet rund 3,9 Millionen IDR – Wiederverkäufer verlangten bis zu 10 Millionen IDR.

So schützen Sie sich vor den Fallen

In Deutschland schlugen Betrüger ebenfalls zu. In Schwandorf verlor ein Nutzer über 1.400 Euro, nachdem er einem manipulierten Link zu einer vermeintlichen Onlinebanking-Seite folgte. In Kaisheim verschafften sich Täter durch vorgetäuschtes Kaufinteresse Zugriff auf ein Konto und buchten vierstellige Beträge ab.

Die Devise der Sicherheitsbehörden: Tickets ausschließlich über offizielle Kanäle wie Ticketmaster oder die direkten Webseiten der Veranstalter kaufen. Zahlungen per Kryptowährung, Überweisung oder Geschenkkarten sind bei privaten Transaktionen tabu – das Geld ist meist weg.

Und noch eine Masche ist aktuell: In Vietnam geben sich Täter als Model-Scouts für die WM aus und wollen persönliche Daten sowie Reservierungsgebühren kassieren.