Jalkapallon MM-kisat 2026: tuhannet valesivut vaanivat lippujen ostajia ja striimien etsijöitä
Rikolliset ehtivät rakentaa valeliput, valestriimit ja valeverkkokaupat valmiiksi jo kuukausia ennen avausvihellystä. Suomi ei päässyt kisoihin, mutta otteluita ja halpoja striimejä etsivät suomalaisfanit ovat silti maalitaulussa.
Tiivistelmä
Check Point laski huhtikuussa 2026 lähes 10 000 uutta FIFA-aiheista verkkotunnusta, viisinkertaisesti Qatarin kisoihin verrattuna. Sivut myyvät valelippuja, väärennettyä oheistavaraa ja ilmaisia striimejä. Laillinen tie on FIFA.comin viralliset kanavat sekä Ylen ja MTV:n omat palvelut.
Turnaus ei ollut edes alkanut, kun huijauskoneisto oli jo pystyssä. Jalkapallon MM-kisoihin 2026 tähtäävät valesivut rakennettiin kuukausia etukäteen, valmiina ottamaan vastaan lippujen ostajia ja ilmaisia striimejä etsiviä faneja.
Tietoturvayhtiö Check Point julkaisi asiasta raportin nimeltä "Before the First Whistle: How Cyber Criminals Are Targeting World Cup 2026". Kisat pelataan 11. kesäkuuta ja 19. heinäkuuta 2026 välisenä aikana Yhdysvalloissa, Meksikossa ja Kanadassa.
Verkkotunnusten määrä kertoo mittakaavasta. Pelkästään huhtikuussa 2026 rekisteröitiin 9 741 uutta verkkotunnusta, jotka sisälsivät sanan "FIFA" tai "World Cup". Se on yli viisinkertainen määrä Qatarin 2022 kisojen huippuun verrattuna ja noin nelinkertainen helmikuuhun 2026 nähden.
Toukokuun alussa niitä ilmestyi vielä noin 3 056 lisää.
FBI:n IC3-rikosilmoituskeskus arvioi tiedotteessaan (PSA 260527), että tammikuun jälkeen tällaisia verkkotunnuksia on rekisteröity yli 19 000. FortiGuard Labs laski tammi–toukokuun väliltä yli 13 000, joista noin 8,8 prosenttia oli haitallisia tai epäilyttäviä.
Mitä lähemmäs kisoja tultiin, sitä pahemmaksi tilanne muuttui. Check Point havaitsi huhtikuussa noin joka 65. verkkotunnuksen olevan epäilyttävä, mutta toukokuun alkuun mennessä osuus oli kohonnut jo joka 41:een.
– Rikolliset liikkuvat nopeasti hyödyntääkseen MM-kisojen ympärille kertyvää maailmanlaajuista huomiota, sanoo Check Pointin tutkija Omer Dembinsky.
Huijaustyyppejä on monta. Osa sivuista myy väärennettyä oheistavaraa jopa 80 prosentin alennuksilla.
Osa taas kalastelee maksu- ja henkilötietoja väärennetyillä lippu- ja majoitussivuilla. Näiden osoitteisiin on lisätty ylimääräisiä väliviivoja, kuten www-fifa, tai outoja päätteitä.
Mukana on myös vedonlyönti- ja äänestä ja ansaitse -huijauksia. Yksi sivu lupasi noin 2,70 euron päivittäistä tuottoa 9 euron (10 dollaria) sisäänpääsymaksua vastaan.
Miksi sivut rakennettiin näin ajoissa? Valmiiksi pystytetty koneisto ehtii kerätä hakukonenäkyvyyttä ja luottamusta ennen kuin kysyntä räjähtää. Kun fani lopulta etsii lippua tai halpaa striimiä, valesivu odottaa jo hakutulosten kärjessä ja mainosten seassa.
Entä Suomi? Maa ei päässyt kisoihin, mutta turnausta seurataan täälläkin todella tiiviisti. Lähetysoikeudet jakautuvat Ylen ja MTV:n kesken, jotka näyttävät yhteensä 104 ottelua suunnilleen puoliksi, ja laillinen suoratoisto onnistuu näiden lisäksi Telia Playn kautta.
Jokainen ilmainen live-striimi tai epäilyttävän halpa tilaus kannattaa siis lukea hälytysmerkkinä. Laittomat otteluvirrat ovat tunnettu haittaohjelmien ja kalastelun levityskanava.
Kyberturvallisuuskeskus ei ole toistaiseksi antanut MM-kisoihin liittyvää erillistä varoitusta. Kyse on kuitenkin täsmälleen samasta valedomainien ja valeverkkokauppojen taktiikasta, josta keskus varoittaa säännöllisesti – nyt vain MM-kisojen kuoseissa. Antaako se vielä oman varoituksensa kisojen alla, jää nähtäväksi.
Tunnistusmerkit
- Ihan uudet verkkotunnukset, joissa on kirjoitusvirheitä, ylimääräisiä väliviivoja tyyliin www-fifa tai outoja päätteitä kuten .shop, .me ja .com.cn
- Ilmainen striimi -linkit ja somen arvontakampanjat
- Oheistavaran hinnat, jotka ovat liian hyviä ollakseen totta, kuten jopa 80 prosentin alennukset
- Äänestä ja ansaitse -kuviot tai varmaa tuottoa lupaavat vedonlyöntitarjoukset
- Sivu, jolle päädyt mainoksen tai viestin kautta etkä osoitetta itse kirjoittamalla
Mitä tehdä
Osta liput ja majoitus vain FIFA.comin virallisten kanavien kautta. Katso ottelut ainoastaan Ylen, MTV:n tai niiden laillisten sovellusten kautta.
Älä koskaan syötä kortti- tai henkilötietoja sivulle, jolle päädyit mainoksen tai viestin kautta. Tarkista verkkotunnus huolella ennen kuin luotat siihen.
Huijauksista voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos olet menettänyt rahaa, tee rikosilmoitus poliisille osoitteessa poliisi.fi.