Euforia ajang Piala Dunia FIFA 2026 kini mulai dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan berbagai modus penipuan digital. Perusahaan keamanan siber Kaspersky melaporkan adanya skema yang meniru sumber resmi turnamen guna mencuri data pribadi serta keuangan pengguna.
Seperti dikutip dari Teknologi, para penipu menggunakan situs web palsu yang menawarkan pembelian tiket pertandingan sebagai salah satu modus utama. Situs-situs tersebut dirancang sedemikian rupa agar terlihat sangat mirip dengan platform resmi, lengkap dengan elemen visual khas turnamen 2026.
Korban yang terjebak dalam proses pendaftaran tidak hanya akan kehilangan uang saat melakukan pembayaran, tetapi juga secara tidak sengaja menyerahkan informasi perbankan mereka kepada pelaku. Pelaku bahkan menyediakan fitur layanan pelanggan melalui aplikasi pesan untuk meyakinkan korbannya.
Selain penjualan tiket, ancaman lain muncul dari situs yang menawarkan merchandise resmi seperti kaus dan boneka maskot Piala Dunia. Produk-produk tersebut ditawarkan dengan harga diskon yang tidak masuk akal untuk menarik minat masyarakat yang antusias menyambut turnamen.
Situs belanja palsu ini sering kali mencantumkan label kredibilitas buatan guna mengelabui calon pembeli. Pengguna diminta mengisi formulir data pribadi dan detail kartu kredit sebelum akhirnya menyadari bahwa barang yang dipesan tidak akan pernah sampai.
Modus operandi berikutnya dilakukan melalui pengiriman email phishing yang berisi narasi persuasif. Salah satu contoh yang ditemukan adalah pesan yang mengklaim adanya keputusan dari Dispute Resolution Chamber (DRC) FIFA untuk memancing korban mengklik tautan berbahaya.
Beberapa pengguna juga dilaporkan menerima pesan mengenai kemenangan hadiah besar mencapai US$500.000 atau setara Rp8,64 miliar. Hadiah fiktif ini diklaim sudah mencakup tiket pertandingan, biaya penerbangan, hingga akomodasi mewah bagi pemenangnya.
Peringatan dari Pakar Keamanan Siber
Kaspersky mencatat adanya lonjakan iklan tidak diminta dan email spam yang mempromosikan suvenir terkait ajang sepak bola global tersebut. Analis spam senior Kaspersky, Anna Lazaricheva, menekankan bahwa acara olahraga besar selalu menjadi sasaran empuk bagi pelaku kriminal siber.
"Interaksi yang ceroboh dengan pesan seperti itu dapat menyebabkan infeksi perangkat yang serius. Kami menyarankan pengguna untuk mengabaikan email dan situs mencurigakan demi melindungi keuangan, perangkat, dan data pribadi," kata Anna Lazaricheva.
Sebagai langkah pencegahan, masyarakat diimbau untuk selalu memverifikasi keaslian alamat situs web sebelum melakukan transaksi apa pun. Pastikan untuk hanya menggunakan platform streaming resmi dan mengaktifkan fitur autentikasi dua faktor (2FA) pada semua akun digital.
Pemeriksaan rutin terhadap aktivitas akun perbankan dan kehati-hatian dalam membuka lampiran email dari pengirim tidak dikenal sangat disarankan. Kewaspadaan pengguna menjadi faktor krusial di tengah semakin canggihnya teknik penipuan digital yang menyasar penggemar olahraga dunia.
