Het WK voetbal 2026™ is in volle gang. Voor miljoenen fans betekent dat: wedstrijden volgen, schema’s bekijken, vanaf de bank aanwijzingen geven die de bondscoach helaas nét niet hoort, misschien toch nog tickets proberen te regelen en snel nog een shirt bestellen om je favoriete team aan te moedigen.
Maar waar de WK-koorts stijgt, zien cybercriminelen hun kans. Want enthousiasme, haast en schaarste vormen samen een gevaarlijke combinatie. Wie bang is om een wedstrijd, ticket of populair shirt mis te lopen, kijkt al snel minder kritisch. En precies daar rekenen oplichters op.
Met professioneel ogende nepwebsites die sterk lijken op de officiële FIFA-website proberen ze fans te verleiden tot het kopen van niet-bestaande tickets en merchandise. Het gevolg: geen ticket, geen shirt, maar wél geld kwijt en mogelijk ook persoonlijke gegevens in verkeerde handen.
Nepwebsites liften mee op WK-koorts
ESET-onderzoekers in Latijns-Amerika ontdekten onlangs meerdere websites die zich voordoen als FIFA of als officiële WK-website. De sites richten zich op voetbalfans die online zoeken naar tickets, shirts en andere merchandise.
Vervolgens leiden ze bezoekers door valse registratie- en betalingsprocessen. De reeks stappen is vaak vrijwel hetzelfde als op de echte WK-website: registreren, tickets voor een wedstrijd, shirts of andere merchandise aan het winkelmandje toevoegen, en betalen. Het lijkt op een normale aankoop, maar het blijkt uiteindelijk een phishing-aanval waarbij geld en persoonlijke gegevens worden gestolen
Sommige slachtoffers komen op deze websites terecht via gesponsorde zoekresultaten, terwijl anderen klikken op advertenties op sociale media of op links in e-mails die zijn doorgestuurd door iemand die het adres niet goed heeft gecontroleerd.
Een neppe FIFA-site: de perfecte schijnbeweging
Eén van de aangetroffen nepwebsites gebruikte een webadres dat sterk leek op FIFA en het WK 2026. Dit is een bekende truc: oplichters registreren websitenamen die maar een klein beetje afwijken van het echte adres. Bijvoorbeeld met een extra woord, cijfer, streepje of een andere uitgang zoals .shop of .store. Als je gehaast bent, is zo’n verschil makkelijk te missen.
Daarnaast kopiëren de neppe websites ook de uitstraling van FIFA: kleuren, indeling, menu’s, afbeeldingen en de manier waarop tickets of producten worden aangeboden. Daardoor voelt de site vertrouwd, zelfs als het webadres niet klopt.
Ter vergelijking: de afbeelding hieronder is van de officiële FIFA-website en laat zien hoe sterk sommige namaaksites proberen te lijken op het origineel.
De aanval wordt ingezet
Voor wie online tickets wil kopen, is het vaak niet gek dat er eerst een accountAccount is een persoonlijke toegang tot een digitale dienst, zoals een e-mailprogramma, webshop of socialmedia-platform. Een account bestaat meestal uit een gebruikersnaam (vaak je e-mailadres)... Meer moet worden aangemaakt. Daarom voelt een registratieformulier op zo’n nepwebsite niet direct verdacht.
De website vraagt bijvoorbeeld om je naam, e-mailadres en telefoonnummer. Soms word je ook gevraagd om een wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer aan te maken. Dat lijkt allemaal logisch als je denkt dat je op een officiële FIFA-website zit.
Maar voor oplichters zijn deze gegevens waardevol. Ze kunnen je gegevens gebruiken voor nieuwe phishingmails, pogingen om in te loggen op andere accounts of andere vormen van fraude. Gebruik je hetzelfde wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer ook voor je e-mail, sociale media of andere accounts? Dan kan de schade groter worden dan alleen een mislukte aankoop.
Nep
Echt
Geen shirt, wel je gegevens kwijt
Naast tickets bieden de nepwebsites ook zogenaamd officiële WK-merchandise aan. Denk aan voetbalshirts, fanartikelen en andere producten. Je kunt een product kiezen, toevoegen aan je winkelmandje en doorgaan naar de betaling.
Dat winkelmandje is onderdeel van de misleiding. Omdat het proces werkt zoals je gewend bent bij een normale webshop, voelt de aankoop betrouwbaar. Maar zodra je je betaalgegevens invult, gaan die rechtstreeks naar de criminelen achter de website.
Het gevolg: je betaalt, maar ontvangt niets. En je (betaal)gegevens kunnen opnieuw worden misbruikt in andere vormen van oplichting.
Houd je digitale verdediging op orde
Belangrijk om te onthouden: FIFA heeft duidelijk gemaakt dat WK-tickets alleen via drie officiële kanalen kunnen worden gekocht: fifa.com/tickets, fifa.com/hospitality en speciale reisarrangementen van Qatar Airways (die inmiddels wellicht al uitverkocht zijn). Het is dan ook verstandig om uit de buurt te blijven van externe verkopers of advertenties op sociale media.
- Ga altijd rechtstreeks naar de officiële website van de FIFA. Typ het adres zelf in of begin via FIFA.com of het officiële ticketportaal van de FIFA. Klik liever niet door via advertenties, berichten op sociale media of links die je via mail of chat ontvangt.
- Controleer de URL zorgvuldig voordat je gegevens invult. Let op extra tekens, vreemde woorden of adressen die nét niet kloppen. Soms is dat het enige waaraan je kunt zien dat een website nep is.
- Wees extra alert op aanbiedingen die je onder druk zetten. Denk aan teksten als “beperkt aantal tickets”, “VIP-toegang”, “korting” of “laatste kans”. Oplichters willen dat je snel beslist, zodat je minder goed controleert waar je eigenlijk koopt.
- Gebruik nooit hetzelfde wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer voor meerdere accounts. Als je op een valse registratiepagina een wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer invult dat je ook gebruikt voor je e-mail, sociale media of bankzaken, kan de schade veel groter worden dan alleen een mislukte aankoop.
- Laat je ook niet geruststellen door een professioneel afrekenproces. Een werkend winkelmandje en een betaalformulier betekenen niet automatisch dat de verkoper betrouwbaar is.
- Bescherm je accounts met sterke, unieke wachtwoorden en schakel waar mogelijk tweefactorauthenticatie (2FA2FA staat voor Two-Factor Authentication, oftewel tweestapsverificatie. Dit is een extra beveiligingslaag die je toevoegt aan je gewone inlogmethode. In plaats van alleen een wachtwoord,...) in. Gebruik daarnaast beveiligingssoftware op je apparaten.
Het WK draait om spanning, plezier en meeleven met je favoriete team. Tickets zoeken, wedstrijden plannen en last-minute nog een shirt bestellen horen daar allemaal bij. Maar juist omdat zoveel fans in de WK-modus zitten, is het ook een ideaal moment voor online oplichters om toe te slaan.
Laat je daarom niet opjagen door schaarste, mooie beloftes of aanbiedingen die nét te goed voelen. Controleer waar je koopt, begin bij de officiële bron en denk twee keer na voordat je gegevens invult of betaalt.
Zo houd je de controle en voorkom je dat jouw WK-ervaring eindigt in een digitaal eigen doelpunt.
