Menjelang gelaran FIFA World Cup 2026, ancaman kejahatan siber justru ikut memanfaatkan tingginya minat penonton sepak bola. Kaspersky melaporkan ada lebih dari 336 domain unik yang meniru situs resmi Piala Dunia hingga 19 Juni 2026, dan sebagian besar dipakai untuk menjebak pengguna lewat phishing serta penipuan online.
Modus yang paling mengkhawatirkan datang dari platform streaming palsu yang mengaku menyediakan siaran langsung pertandingan secara gratis. Situs-situs ini dibuat tampak profesional dan meyakinkan, lalu mendorong pengguna menekan tombol seperti “Watch Now” atau “Tonton Sekarang”.
Setelah itu, korban biasanya diarahkan ke halaman registrasi dan diminta membayar biaya tertentu dengan mata uang kripto untuk memperoleh akses seumur hidup. Dalam skema seperti ini, risiko yang muncul bukan hanya kehilangan uang, tetapi juga pencurian email, kata sandi, dan data pembayaran.
Taruhan ilegal dan pencurian data pribadi
Selain streaming palsu, Kaspersky juga menemukan maraknya platform taruhan ilegal palsu yang menyasar penggemar sepak bola. Sejumlah situs berbahasa Spanyol dan Portugis meminta data pribadi secara berlebihan, mulai dari nama lengkap, email, nomor telepon, hingga identitas lain.
Data yang dikumpulkan itu dapat dipakai untuk pencurian identitas atau serangan lanjutan. Risikonya meningkat jika korban menggunakan kata sandi yang sama di beberapa layanan, karena peretas bisa mencoba masuk ke email, mobile banking, hingga dompet digital.
Email phishing memanfaatkan rasa penasaran
Ancaman lain muncul lewat email phishing yang menawarkan prediksi pertandingan dan analisis sepak bola premium. Dalam salah satu kasus yang diamati Kaspersky, pengguna menerima email dengan judul provokatif yang menawarkan layanan analitik untuk memprediksi pemenang pertandingan FIFA World Cup 2026.
Korban kemudian didorong membayar US$200 agar bisa mengakses analisis eksklusif tersebut. Pola ini memanfaatkan rasa penasaran dan dorongan untuk segera bertindak sebelum kesempatan hilang.
Olga Altukhova, Senior Web Content Analyst di Kaspersky, mengatakan para pelaku kejahatan siber semakin fokus pada cara penggemar berinteraksi dengan acara tersebut secara online. Ia menambahkan bahwa meningkatnya konsumsi streaming digital membuat aktivitas kriminal ikut melonjak, terutama melalui situs palsu yang menawarkan layanan streaming dan taruhan dalam berbagai bahasa.
Langkah aman yang perlu diperhatikan
Kaspersky mengimbau pengguna untuk selalu memeriksa URL situs sebelum memasukkan data pribadi. Kesalahan ejaan kecil pada alamat web sering menjadi tanda bahwa situs tersebut palsu.
Pengguna juga disarankan hanya memakai platform streaming resmi dan terpercaya agar data pribadi tetap aman. Selain itu, autentikasi dua faktor atau 2FA perlu diaktifkan pada akun penting seperti email, perbankan, dan aplikasi finansial.
Lapisan perlindungan lain dapat datang dari perangkat lunak keamanan yang mampu mendeteksi tautan phishing dan file berbahaya secara real-time. Dengan pola serangan yang makin beragam, kewaspadaan menjadi kunci saat penggemar mencari akses cepat untuk mengikuti Piala Dunia 2026 secara online.
