Während die Vorfreude auf die FIFA-Weltmeisterschaft 2026 wächst, bereiten sich auch Cyberkriminelle und opportunistische Domainregistrierer auf eines der meistbeachteten Sportereignisse der Welt vor.
Neue Untersuchungen von CSC zeigen einen deutlichen Anstieg der Domainregistrierungen durch Dritte mit FIFA-bezogenen Schlüsselwörtern. Dies verdeutlicht, wie große globale Ereignisse Möglichkeiten für Betrug, Markenmissbrauch und die Täuschung von Verbrauchern schaffen.
„Große Ereignisse wie die Weltmeisterschaft erhöhen die öffentliche Aufmerksamkeit für Marken, die mit diesen Ereignissen verbunden sind“, sagte Fernando Cevallos, Global Anti-Fraud Product Manager & Sr. Software Developer bei CSC Digital Brand Services, in einer E-Mail an eSecurityPlanet.
Er erklärte: „Um nicht zum nächsten Opfer von Markenrechtsverletzungen oder Betrug zu werden, sollten Unternehmen der proaktiven Überwachung von Domains Priorität einräumen, um verdächtige Domainregistrierungen frühzeitig zu erkennen, potenzielle Risiken zu bewerten und Maßnahmen zu ergreifen, bevor die Domains gegen Kunden oder Partner eingesetzt werden können.“
- Die wichtigsten Erkenntnisse
- FIFA-Domainregistrierungen nehmen mit wichtigen Meilensteinen des Turniers zu
- Ticketbezogene Domains bergen ein höheres Betrugsrisiko
- Wie Cyberkriminelle das Interesse an der Weltmeisterschaft ausnutzen
- Was Unternehmen aus dem Anstieg der Weltmeisterschafts-Domains lernen können
Die wichtigsten Erkenntnisse
- Zwischen 2022 und 2026 wurden mehr als 65.000 FIFA-bezogene Domains von Dritten registriert.
- Die Festlegung der Teams für die Weltmeisterschaft 2026 löste an einem einzigen Tag einen Anstieg um 1.412 FIFA-bezogene Registrierungen aus.
- Auf Tickets ausgerichtete Registrierungen machten nur 163 Domains aus, bergen jedoch ein überproportional hohes Betrugsrisiko.
- CSC identifizierte FIFA-bezogene Domains, die Betrugsmaschen mit Tickets, Reisen, Waren und Phishing unterstützten.
- Große Ereignisse führen regelmäßig zu Anstiegen bei Domainregistrierungen, die Risiken für Marken und Verbraucher schaffen können.
FIFA-Domainregistrierungen nehmen mit wichtigen Meilensteinen des Turniers zu
Die Analyse von CSC identifizierte 65.590 Dritter-Domainregistrierungen mit dem Schlüsselwort „FIFA“ zwischen dem 1. Jan. 2022 und dem 21. Apr. 2026.
Die Registrierungsaktivität folgte eng auf wichtige FIFA-Meilensteine, darunter die FIFA-Weltmeisterschaft 2022 in Katar, die FIFA Klub-Weltmeisterschaft und die Vorbereitungen auf das Turnier 2026.
Der größte Anstieg an einem einzigen Tag erfolgte am 31. März 2026, als die FIFA die an der Weltmeisterschaft teilnehmenden Teams endgültig festlegte.
Allein an diesem Tag wurden 1.412 FIFA-bezogene Domains registriert. Das zeigt, wie wichtige Ankündigungen rasche Anstiege bei der Domainaktivität auslösen können.
Diese Muster zeigen, dass Domainregistrierungen als Reaktion auf Ereignisse mit hoher öffentlicher Aufmerksamkeit häufig sprunghaft zunehmen.
Während manche Registrierungen spekulativer Natur sein mögen, können andere zur Unterstützung irreführender, rechtsverletzender oder betrügerischer Kampagnen verwendet werden.
Ähnliche Anstiege folgen häufig auf Fusionen, Produkteinführungen, Veränderungen in der Unternehmensführung und Standortverlagerungen, wodurch sich diese Risiken über die Sportbranche hinaus erstrecken.
Ticketbezogene Domains bergen ein höheres Betrugsrisiko
Die Risiken werden noch deutlicher, wenn man Domains untersucht, die direkt mit Transaktionen von Verbrauchern verbunden sind.
CSC identifizierte 163 Registrierungen mit der Schlüsselwortkombination „FIFA tickets“.
Obwohl das Volumen deutlich geringer ist als bei den umfassenderen FIFA-bezogenen Registrierungen, stellen diese Domains eine erhöhte Bedrohung dar, da sie sich an Nutzer richten, die aktiv nach Tickets suchen.
Die Anstiege bei den Registrierungen fielen mit der Bekanntgabe des Spielplans, Zeiträumen für den Ticketverkauf und anderen wichtigen Meilensteinen des Ereignisses zusammen.
Verbraucher, die nach Tickets suchen, handeln häufig schnell und sind dadurch anfälliger für betrügerische Websites, die seriös wirken.
Viele ticketbezogene Domains sind bewusst so gestaltet, dass sie das offizielle Branding nachahmen. Dadurch entsteht Verwirrung und die Wahrscheinlichkeit steigt, dass Nutzer persönliche Daten oder Zahlungsinformationen preisgeben.
Mit wachsender Nachfrage nach Tickets können diese Domains zu wertvollen Werkzeugen für Cyberkriminelle werden, die die Begeisterung der Fans ausnutzen wollen.
Wie Cyberkriminelle das Interesse an der Weltmeisterschaft ausnutzen
Die Untersuchungen von CSC ergaben außerdem, dass FIFA-bezogene Domains bereits zur Unterstützung verschiedener Betrugsformen eingesetzt werden.
Zu den gängigen Betrugsmaschen gehören gefälschte Plattformen für den Ticketverkauf, Betrug mit Reisen und Unterkünften, Websites für gefälschte Waren sowie Betrug mit Streaming- und Medienangeboten und Betrugsmaschen mit Gewinnspielen oder Lotterien.
Weitere in der Untersuchung identifizierte Beispiele umfassen Phishing-Kampagnen, vorgetäuschte Verbindungen zu Marken und betrügerische Wett-Websites, die den Verkehr rund um die Weltmeisterschaft ausnutzen sollen.
Nicht jede Registrierung durch Dritte ist unmittelbar böswillig.
Manche Domains werden geparkt, um Werbeeinnahmen zu erzielen, oder zu spekulativen Zwecken gehalten.
Doch auch inaktive Domains können Bedenken hinsichtlich Markenrechtsverletzungen auslösen und später zur Unterstützung betrügerischer Aktivitäten aktiviert werden.
Was Unternehmen aus dem Anstieg der Weltmeisterschafts-Domains lernen können
Für Unternehmen unterstreichen die Ergebnisse die Bedeutung einer proaktiven Domainüberwachung und des Markenschutzes.
Große Ereignisse ziehen eine erhöhte öffentliche Aufmerksamkeit auf sich und schaffen Möglichkeiten für Dritte, ähnlich aussehende Domains zu registrieren, die Kunden, Partner und andere Stakeholder in die Irre führen können.
Indem Unternehmen verdächtige Registrierungen frühzeitig erkennen, können sie potenzielle Risiken bewerten und Maßnahmen ergreifen, bevor Domains zur Unterstützung von Betrug oder zur Schädigung des Markenrufs eingesetzt werden.
Mit näher rückender FIFA-Weltmeisterschaft 2026 werden voraussichtlich weitere Meilensteine – darunter die Freigabe von Tickets, Werbeaktionen von Sponsoren, Zeiträume für die Reiseplanung und das Eröffnungsspiel des Turniers – zu weiteren Anstiegen bei der Domainregistrierungsaktivität führen.
Unternehmen, die neu entstehende Domainbedrohungen frühzeitig überwachen und angehen, können verdächtige Aktivitäten schneller erkennen und Maßnahmen ergreifen, bevor diese Domains dazu genutzt werden, Kunden zu täuschen oder der Marke zu schaden.