WM-Betrug: 222 gefälschte Ticket-Domains vor Eröffnungsspiel am 11. Juni

Cyberkriminelle nutzen KI für massenhafte Phishing-Angriffe auf Fans von WM und Festivals. Experten warnen vor gefälschten Tickets und QR-Codes.

Sommer 2026, Festival-Saison und WM-Fieber – doch während Fans sich auf die Großereignisse freuen, bereiten sich Cyberkriminelle auf ihre eigene Hochsaison vor. Mit dem Start des Festival-Sommers und dem Eröffnungsspiel der Fußball-Weltmeisterschaft am 11. Juni rücken mobile Endgeräte und soziale Netzwerke ins Visier von Betrügern. Aktuelle Analysen zeigen: Die Täter setzen zunehmend auf künstliche Intelligenz, um ihre Phishing-Kampagnen zu skalieren.

Marktforscher und Cybersecurity-Unternehmen beobachten eine deutliche Zunahme bei gefälschten Ticket-Websites, manipulierten QR-Codes und betrügerischen Nachrichten über Messenger-Dienste. Cyberangriffe gelten mittlerweile als eines der größten Geschäftsrisiken – sowohl für private Daten als auch für unternehmerische Infrastrukturen.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking und Messenger per Smartphone – doch ohne den richtigen Schutz riskieren Sie bei der aktuellen Flut an KI-Phishing-Wellen Ihre privaten Daten. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Android-Gerät sofort gegen Hacker und Trojaner absichern. 5 Schutzmaßnahmen für Ihr Smartphone jetzt kostenlos herunterladen

KI-gesteuerte Phishing-Wellen

Die technologische Entwicklung hat die Qualität und Quantität von Cyberangriffen massiv verändert. Laut Branchenberichten werden mittlerweile 86 Prozent aller Phishing-Kampagnen mithilfe von KI gesteuert. Die Technologie ermöglicht es Angreifern, täuschend echte Nachrichten und Websites in großer Zahl zu erstellen. Die Erkennung wird für Endverbraucher dadurch erheblich erschwert.

Experten prognostizieren für das laufende Jahr einen weltweiten Schaden durch mobile Cyberkriminalität von rund 442 Milliarden Euro. Besonders besorgniserregend: Die Fallzahlen bei Banking-Trojanern stiegen im ersten Quartal 2026 um 196 Prozent auf etwa 1,24 Millionen.

Ein wesentlicher Treiber dieser Entwicklung ist der Mamont-Trojaner. Er wird für über 70 Prozent der Angriffe auf Android-Geräte verantwortlich gemacht. Parallel dazu verbreiten Kriminelle schädliche Software über manipulierte Anwendungen. Allein im Google Play Store wurden 455 getarnte Apps identifiziert, die insgesamt 24 Millionen Mal heruntergeladen wurden.

Die Bundesregierung hat im Mai 2026 das Digital-Identitäts-Gesetz verabschiedet, um die Sicherheit digitaler Identitäten zu stärken. Auch international wird der Druck erhöht: Die Interpol-Operation FRONTIER+ III führte zu über 3.000 Festnahmen und dem Einfrieren von Vermögenswerten in Höhe von 752 Millionen US-Dollar.

Gefälschte Tickets und manipulierte QR-Codes

Im Vorfeld der Weltmeisterschaft haben Cybersecurity-Spezialisten eine umfangreiche Betrugsinfrastruktur aufgedeckt. Das Unternehmen Flare identifizierte mindestens 222 betrügerische Domains und über 203 IP-Adressen, die speziell auf Fußballfans abzielen. Diese gefälschten Ticket- und Login-Seiten sollen Zahlungsinformationen und persönliche Zugangsdaten abgreifen.

Besonders kritisch wird die Phase rund um das Eröffnungsspiel am 11. Juni um 21 Uhr deutscher Zeit gesehen. Experten raten dringend, Tickets ausschließlich über offizielle Quellen zu beziehen. Adressen sollten manuell im Browser eingegeben werden – nicht über Links in E-Mails oder sozialen Medien.

Neben sportlichen Großereignissen bietet auch die Kulturszene Angriffsflächen. Für den Festival-Sommer 2026 wird vor verschiedenen Maschen gewarnt: von gefälschten Tickets auf Kleinanzeigen-Portalen bis hin zu Betrug mit Unterkünften. Eine wachsende Gefahr stellt das sogenannte Quishing dar – Phishing via QR-Code. Die Fallzahlen stiegen um 150 Prozent auf etwa 18 Millionen Fälle.

Betrüger platzieren manipulierte QR-Codes auf Werbeplakaten oder in sozialen Netzwerken. Diese führen auf schädliche Websites. Bei Festivals wie dem Moers Festival, das bereits über 2.000 Tickets verkaufte, oder den LINZ AG BUBBLEDAYS am 29. und 30. Mai ist erhöhte Wachsamkeit geboten. Kriminelle versuchen oft, über gefälschte Gewinnspiele oder Zusatzangebote Daten zu sammeln.

Perfide Masche: Betrug bei Hotelbuchungen

Eine besonders perfide Methode betrifft Reisende bei der Buchung von Unterkünften. Betrüger geben sich als Hotelmitarbeiter aus und kontaktieren Kunden direkt über Messenger-Dienste wie WhatsApp. Unter dem Vorwand eines angeblichen Abbuchungsfehlers werden die Opfer aufgefordert, einem Link zu einer gefälschten Onlinebanking-Seite zu folgen.

Da die Täter oft über reale Buchungsdetails verfügen – möglicherweise aus vorangegangenen Datenlecks – wirken diese Anfragen äußerst glaubwürdig. Experten empfehlen, bei solchen Kontaktversuchen grundsätzlich direkt beim Hotel über die offiziellen Kanäle nachzufragen. Bankdaten sollten niemals über zugesandte Links preisgegeben werden.

Auch jenseits der Reiseplanung entwickeln sich die Methoden weiter. Beim „Brushing“ erhalten Verbraucher unbestellte Pakete. Kriminelle nutzen die Daten für gefälschte Bewertungen und Bestellungen. Im Bereich der Telefonkriminalität bleiben Schockanrufe eine Gefahr für ältere Mitbürger. In Bad Salzuflen wurde ein 92-jähriger Senior Opfer einer solchen Masche. Eine angebliche Tochter täuschte eine Notlage vor. Der Mann übergab Gold, Schmuck und Bargeld im fünfstelligen Wert an einen Kurier.

Technische Schutzmaßnahmen und Sicherheitsstrategien

Der Schutz vor Cyberkriminalität wird zur Kombination aus technischer Vorsorge und individuellem Verhalten. In der Wirtschaft hat das Thema hohe Priorität: 52 Prozent der befragten Unternehmen in Deutschland sehen Cyberangriffe als das größte Geschäftsrisiko für 2026. Global liegt dieser Wert bei 42 Prozent.

Auf technischer Ebene reagieren die großen Plattformbetreiber. Apple hat am 24. Mai die Funktion „Stolen Device Protection“ standardmäßig aktiviert. Diese Sicherheitsmaßnahme erzwingt an unbekannten Orten die Nutzung von biometrischen Daten wie Face ID oder Touch ID. Für sensible Änderungen wird eine einstündige Sicherheitsverzögerung eingeführt.

Mit iOS 26.5 wurden zudem Funktionen wie die terminierte Sendung und eine verschlüsselte RCS-Kommunikation eingeführt. Für Juni wird die Vorstellung der nächsten Betriebssystem-Generation auf der Entwicklerkonferenz WWDC erwartet.

Verbraucherschützer betonen die Bedeutung grundlegender Sicherheitsregeln. Dazu gehört die konsequente Nutzung der Zwei-Faktor-Authentifizierung. Bei Käufen von Unbekannten sollte auf Zahlungsarten wie PayPal „Freunde & Familie“ verzichtet werden – hier besteht kein Käuferschutz. Im Betrugsfall müssen Betroffene schnell handeln: Bank informieren, Passwörter ändern und Anzeige bei der Polizei erstatten.

Anzeige

Wer Online-Shopping und Bezahldienste wie PayPal während der WM-Saison sicher nutzen möchte, sollte seine App-Einstellungen jetzt überprüfen. Dieser kostenlose Spezialreport liefert Ihnen eine bebilderte Anleitung zur sicheren Einrichtung sowie wertvolle Profi-Tipps zum Käuferschutz. Kostenloses PayPal-Startpaket für sicheres Bezahlen sichern

Sommer der Großveranstaltungen – und der Risiken

Der Veranstaltungskalender für die kommenden Wochen ist dicht gefüllt. Am 26. Mai startete in Frankenthal der Vorverkauf für die Strohhutfestbuttons. Das eigentliche Fest ist für den 4. Juni geplant. Im sportlichen Bereich stehen wichtige Entscheidungen an: Das Aufstiegsspiel zur 3. Liga am 1. Juni sorgte bereits im Vorfeld für Schlagzeilen – wegen ticketrechtlicher Herausforderungen und Stornierungsdrohungen bei Fehlkäufen in neutralen Sektoren.

Ein weiterer Höhepunkt im Juni ist die ExtraSchicht am Duisburger Innenhafen am 27. Juni. Das Beach Art Festival bietet zwischen 18 Uhr und 2 Uhr nachts ein umfangreiches Programm von Sandskulpturen bis hin zu Architekturführungen. Auch hier werden digitale Tickets die Regel sein – was die Bedeutung sicherer Verkaufsplattformen unterstreicht.

Die Kombination aus steigenden Fallzahlen bei der Cyberkriminalität und der hohen Frequenz an Großveranstaltungen erfordert von Teilnehmern und Veranstaltern gleichermaßen erhöhte Aufmerksamkeit. Während Behörden durch internationale Operationen und neue Gesetzgebungen den Rahmen verschärfen, bleibt die individuelle Vorsorge im digitalen Raum die wichtigste Verteidigungslinie.