WM-Betrug: 4.300 gefälschte Domains und 300 Phishing-Seiten

Organisierte Banden erbeuten mit Fake-Shops und Phishing Millionen. Sparkasse warnt vor neuer Angriffswelle aufs Online-Banking.

Gefälschte Online-Shops, Ticketbetrug und Phishing-Kampagnen verursachen bereits Millionenschäden.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. Jetzt gratis herunterladen und WhatsApp, PayPal & Co. endlich sicher nutzen

Organisierte Kriminalität im Netz

Seit August 2025 tauchten rund 4.300 betrügerische Internet-Domains mit WM-Bezug auf. Besonders aktiv ist die Gruppe „GHOST STADIUM“: Sie betreibt über 300 Phishing-Seiten in elf Sprachen. Die Schäden durch manipulierten Ticketverkauf liegen Schätzungen zufolge zwischen 65 und 440 Millionen Euro.

Im Darknet kursieren zudem 2.500 gestohlene Zugangsdaten für offizielle FIFA-Plattformen. Die Angreifer nutzen spezialisierte Dienste wie „Kali365“, um Sicherheitsmechanismen zu umgehen. In Deutschland stiegen NFC-Relay-Angriffe in den ersten vier Monaten 2026 um 188 Prozent.

Sparkasse warnt vor neuer Phishing-Welle

Auch deutsche Finanzinstitute sind im Visier. Die Sparkasse warnt vor betrügerischen Nachrichten zu angeblichen Sicherheitsupdates für die S-pushTAN-App. Ziel ist der Zugriff aufs Online-Banking. Teilweise kombinieren die Täter E-Mails mit Telefonanrufen, um Überweisungen freizuschalten.

Parallel boomt der Handel mit Produktfälschungen. Laut einer Umfrage kauften 19 Prozent der Deutschen bereits ein vermutlich gefälschtes Trikot. Bei den 18- bis 24-Jährigen liegt der Anteil bei 31 Prozent. Der EU-weite Schaden durch gefälschte Sportartikel beträgt laut EUIPO rund 850 Millionen Euro jährlich.

Sicherheitslücke im Kopf der Nutzer

Die größte Schwachstelle bleibt der Mensch. 74 Prozent der Deutschen halten ihre Passwörter für sicher – doch nur 32 Prozent nutzen Passkeys und lediglich 25 Prozent setzen auf Zwei-Faktor-Authentifizierung. Das Bundesamt für Sicherheit in der Informationstechnik warnt: Bereits jede dritte unerwünschte E-Mail enthält Phishing.

Anzeige

Angesichts der Millionen gehackten Konten pro Quartal in Deutschland ist der Wechsel auf moderne Login-Verfahren unverzichtbar. Erfahren Sie in diesem kostenlosen Report, wie Sie Passkeys bei Amazon, WhatsApp und Co. sofort einrichten und Passwort-Stress vermeiden. Gratis-Report: Passwortlos anmelden und Konten schützen

So schützen sich Fans

Die Verbraucherzentrale NRW rät: WM-Tickets nur über die offizielle FIFA-Plattform oder autorisierte Partner kaufen. Auf dem Zweitmarkt werden Tickets teils für bis zu zwei Millionen US-Dollar angeboten – das Fälschungsrisiko ist enorm.

Bei Fanartikeln gilt: Misstrauen bei Preisen weit unter Marktniveau. Originalgetreue Trikots wurden bereits für 45 statt 100 Euro in Fake-Shops entdeckt. Warnsignale sind fehlendes Impressum, Vorkasse-Pflicht oder falsch geschriebene Webadressen.