Kampanye FIFA World Cup 2026 scams memanfaatkan website palsu, ticket fraud, hospitality fraud, dan job scam untuk mencuri PII serta data pembayaran dari pengguna yang mencari layanan resmi FIFA. Artikel ini dipublikasikan pada 12 Juni 2026, dan merujuk pada alert IC3/FBI bertanggal 27 Mei 2026 tentang spoofing situs FIFA; tidak ada CVE yang disebutkan karena ini bukan kerentanan software melainkan kampanye fraud/phishing. Severity: High (thecyberexpress.com)

Threat actor membuat spoofed website yang meniru www.fifa.com dengan teknik typosquatting, alternate TLD, sponsored search result, serta portal tiket dan rekrutmen palsu untuk memancing korban memasukkan PII, credential, dan data pembayaran. (thecyberexpress.com)

Pengguna browser di Windows, macOS, Linux, Android, dan iOS yang mengakses situs bertema FIFA; khususnya korban yang mencari tiket, hospitality package, merchandise, streaming, atau lowongan kerja World Cup 2026. Domain palsu yang teridentifikasi mencakup contoh seperti fifa[.]help, jobs-fifa[.]com, fifaworldcup-careers[.]com, fifa-ticket[.]live, dan ww-fifa[.]com. (thecyberexpress.com)

1. Akses situs resmi dengan mengetik langsung www.fifa.com, jangan mengandalkan search result atau sponsored ads. (ic3.gov)
2. Verifikasi URL secara teliti, gunakan bookmark untuk halaman resmi, dan hindari subdomain atau domain dengan ejaan/TLD yang tidak biasa. (ic3.gov)
3. Jangan memasukkan PII, credential, atau data kartu/pembayaran sebelum legitimasi situs dipastikan. (thecyberexpress.com)
4. Jika terlanjur berinteraksi, simpan screenshot, domain, riwayat komunikasi, dan detail transaksi lalu laporkan ke IC3/FBI. (thecyberexpress.com)