L’Italia salta i Mondiali, i cybercriminali no! Qualificati di diritto anche nel 2026

L'Italia non sarà ai Mondiali 2026, ma i cybercriminali sono già scesi in campo. Tra siti FIFA falsi, phishing, biglietti contraffatti, QR code malevoli e streaming fraudolenti, gli hacker sfruttano l'entusiasmo dei tifosi per rubare dati, credenziali e denaro a privati e aziende.

Purtroppo la nostra bella Italia non ci sarà ai mondiali di calcio del 2026, ma come sempre questo grande circo, cattura l’attenzione di milioni di tifosi in tutto il mondo, e potrebbe trasformarsi in un’occasione ghiotta per la criminalità informatica. Tra l’11 giugno e il 19 luglio, 48 squadre nazionali si sfideranno in Canada, Messico e Stati Uniti in un’edizione storica che riunirà un pubblico enorme, marchi, aziende, piattaforme digitali e milioni di ricerche relative a biglietti, viaggi, trasmissioni e promozioni.
In questo contesto, i malintenzionati trovano uno scenario ideale per sfruttare l’entusiasmo, l’urgenza e l’elevato volume di interazioni digitali. L’FBI ha infatti già diffuso un allarme pubblico riguardo a siti web falsi che si spacciano per la FIFA con l’obiettivo di rubare informazioni personali, vendere biglietti o prodotti contraffatti e agevolare truffe finanziarie prima e durante i Mondiali.

Per le aziende, il rischio non si limita ai loro sistemi o server. Spesso, il punto di ingresso può essere un’azione quotidiana: un dipendente che clicca su un link falso, accede a una trasmissione non ufficiale da un dispositivo aziendale, scansiona un codice QR ingannevole o inserisce i propri dati su un sito web che sembra legittimo.

I ricercatori di Group-IB hanno individuato 6 schemi fraudolenti, 4 gruppi di thrat actors e oltre 4.300 domini fake che impersonano la presenza web ufficiale della FIFA. Tra questi spicca l’operazione condotta dall’attore di lingua cinese GHOST STADIUM, il cui kit di phishing clona il sito FIFA con precisione quasi perfetta tramite una single-page application React.

Circa 170.000 log di infostealer contenenti riferimenti FIFA sono già stati identificati, e oltre 2.513 coppie di credenziali FIFA circolano sui mercati del dark web a prezzi tra 5 e 50 dollari per coppia.“Durante eventi di grande portata come i Mondiali di calcio, gli hacker non si limitano a sfruttare le vulnerabilità tecniche, ma anche le emozioni. L’ansia di ottenere i biglietti, guardare una partita gratis o accedere a una promozione può indurre una persona ad abbassare la guardia. E nel mondo aziendale, un singolo clic può trasformarsi in un incidente di sicurezza”, afferma Sergio Oroña.

Tra le minacce più frequenti che possono aumentare durante questo tipo di eventi si annoverano il phishing , l’usurpazione di identità di siti ufficiali, campagne ingannevoli tramite WhatsApp o e-mail, promozioni fraudolente, lotterie inesistenti, vendita di biglietti falsi, furto di credenziali e utilizzo di siti di streaming non verificati.

Sebbene molte di queste truffe sembrino mirate al consumatore finale, hanno un impatto anche sul mondo aziendale. I reparti marketing potrebbero ricevere proposte di vendita fraudolente, i team amministrativi potrebbero elaborare pagamenti a fornitori fittizi, i dipendenti potrebbero accedere a siti web non sicuri dalle reti o dai dispositivi aziendali e i team IT potrebbero trovarsi a fronteggiare un volume maggiore di avvisi durante i periodi di intensa attività digitale.

“I Mondiali ci ricordano che la sicurezza informatica non dipende solo dalla tecnologia. Dipende anche dalle abitudini digitali delle persone, dalla visibilità che un’azienda ha sui propri asset e dalla sua capacità di rilevare tempestivamente comportamenti anomali”, aggiunge Oroña.

Si consiglia alle organizzazioni di sfruttare il contesto dei Mondiali di calcio per rafforzare la consapevolezza interna e ricordare a tutti le migliori pratiche, semplici ma efficaci: verificare sempre l’URL prima di inserire dati, evitare link promozionali o biglietti ricevuti tramite canali non ufficiali, non scaricare applicazioni o estensioni sconosciute, diffidare di offerte che sembrano troppo urgenti o allettanti e utilizzare sempre i canali ufficiali per acquisti, prenotazioni o trasmissioni.
Raccomandano inoltre alle aziende di rivedere, soprattutto durante i periodi di maggiore esposizione digitale.

I Mondiali si giocheranno sia in campo che fuori. Per i tifosi, la sfida sarà quella di goderseli senza cadere vittima di truffe. Per le aziende, sarà un’occasione per ricordare che qualsiasi evento di grande portata può trasformarsi in un pretesto per un attacco.

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance