Cyberkrise um die WM: 4.300 gefälschte Domains und ein Schaden von 440 Mio. Euro

LGR Reutlingen – 06 Juni 2026 | Die aktuelle WM-Betrugswelle 4.300 gefälschte Domains und 440 Mio. Euro Schaden stellt für Verbraucher, Veranstalter und Sicherheitsdienste eine beispiellose Herausforderung dar. Seit August 2025 haben Forschende von Group‑IB rund viertausend dreihundert betrügerische Internetadressen identifiziert, die das Turnier ausnutzen, um ahnungslose Fans um Geld zu bringen. Die Folgen reichen von verlorenen Ticketgeldern bis hin zu massiven Datenlecks im Darknet.

WM-Betrugswelle 4.300 gefälschte Domains und 440 Mio. Euro Schaden – Zahlen und Hintergründe

Die Gruppe, intern als „GHOST STADIUM“ bezeichnet, betreibt mehr als dreihundert Phishing‑Seiten in elf verschiedenen Sprachen. Sie locken Nutzer mit scheinbar legitimen Ticketangeboten, die über gefälschte Logos und offizielle Sicherheitssiegel verfügen. Schätzungen des Verbands Schaumltzungen gehen von einem Schaden zwischen 65 und 440 Millionen Euro aus – ein Betrag, der die gesamte Sicherheitsbudget‑Planung vieler europäischer Verbände neu kalibrieren dürfte.

Ein weiteres erschreckendes Detail: Im Darknet wurden rund zweitausendfünfhundert gestohlene Zugangsdaten für offizielle FIFA‑Portale gefunden. Diese Daten ermöglichen den Angreifern, nicht nur Ticketkäufe zu manipulieren, sondern auch interne Kommunikation zu überwachen und weitere Phishing‑Kampagnen zu starten.

Die Bedrohung bleibt nicht auf den digitalen Raum beschränkt. In Toronto beschlagnahmte die Polizei kürzlich sechzehntausend gefälschte Trikots, die über nicht autorisierte Online‑Shops angeboten wurden. Der physische Verkauf von Nachahmungen erhöht die Gesamtschäden, weil er die Nachfrage nach gefälschten Tickets weiter anheizt.

Phishing‑as‑a‑Service: Das neue Geschäftsmodell der Kriminellen

Parallel zu den WM‑Kampagnen gewinnt das Modell „Phishing-as-a-Service“ (PhaaS) immer mehr an Bedeutung. Die Plattform Kali365, seit Anfang des Jahres aktiv, lässt sich für rund zweihundert dreißig Euro pro Monat in Bitcoin mieten. Ihre Besonderheit liegt in der Umgehung der Mehrfaktor‑Authentisierung (MFA) über den OAuth Device Code Flow. Opfer werden aufgefordert, einen legitimen Microsoft‑Code auf einer täuschend echten Website einzugeben. Die Angreifer erhalten dadurch ein Zugriffstoken, ohne das eigentliche Passwort zu kennen.

Bereits 126 betroffene Hosts wurden von Arctic Wolf identifiziert. Die Angriffe konzentrieren sich vor allem auf Microsoft 365, Okta SSO und AWS. Im April 2026 stiegen die login‑Versuche bei Microsoft 365 um fünfundzwanzig Prozent, berichtet Barracuda. Diese Zahlen verdeutlichen, dass die Kriminellen nicht nur auf Einzelpersonen, sondern auch auf Unternehmensinfrastrukturen abzielen.

Die Bedrohungslage wird zusätzlich durch eine weltweite Smishing‑Welle verschärft. In Zypern warnt die Gesundheitsorganisation OAY vor SMS‑Nachrichten, die im Namen des staatlichen Gesundheitssystems GeSY erscheinen und Bankdaten fordern. Ähnliche Muster zeigen sich in Südafrika, Indien und den Philippinen, wo gefälschte Strafzettel oder Wasserrechnungen als Vorwand für das Installieren von Fernwartungs‑Apps dienen.

Auch das FBI hat die Verluste durch Cyberkriminalität in den USA für das Jahr 2025 auf rund neunzehn Komma fünf Milliarden Euro beziffert – ein Anstieg von sechsundzwanzig Prozent gegenüber dem Vorjahr. Deutsche Kreditinstitute bleiben nicht verschont: Die Sparkasse warnt aktuell vor gefälschten E‑Mails, die angebliche Daten‑Updates oder Änderungen im S‑push‑TAN‑Verfahren ankündigen. Kombiniert mit betrügerischen Anrufen versuchen Täter, Kunden zur Freigabe von Überweisungen zu bewegen.

Der Einfluss großer Medienereignisse auf das kriminelle Verhalten lässt sich ebenfalls beobachten. Im Vorfeld der im November 2026 geplanten Veröffentlichung von GTA 6 kursieren gefälschte Beta‑Versionen und manipulierte Treiber, die Trojaner enthalten. NordVPN hat DLL‑Sideloading und Phishing‑Seiten dokumentiert, die auf Rockstar‑Social‑Club‑Konten abzielen.

Die Analyse zeigt, dass Angreifer jede Schwachstelle ausnutzen – von Online‑Banking über Gaming‑Plattformen bis hin zu Unternehmens‑Cloud‑Umgebungen. Ein kostenloser PDF‑Ratgeber, der von mehreren Sicherheitsfirmen angeboten wird, erklärt, wie Passkeys bei Amazon, Microsoft und WhatsApp eingerichtet werden können, um Passwort‑Stress zu vermeiden.

Dennoch bleibt die Akzeptanz moderner Authentifizierungsmethoden niedrig. Eine YouGov‑Umfrage im Auftrag des eco‑Verbands ergab, dass zwar 74 Prozent der Deutschen ihre Passwörter für sicher halten, jedoch nur 32 Prozent moderne Passkeys nutzen. Ein Drittel der Befragten greift auf Zwei‑Faktor‑Authentifizierung zurück, während das Bundesamt für Sicherheit in der Informationstechnik (BSI) betont, dass jede dritte unerwünschte E‑Mail inzwischen einen Phishing‑Hintergrund hat.

Die Zahlen zu NFC‑Relay‑Angriffen in den ersten vier Monaten 2026 belegen einen Anstieg um 188 Prozent. Die Europäische Zentralbank mahnt Banken, ihre Abwehrmechanismen, insbesondere gegen KI‑gestützte Angriffe, zu verstärken.

Für Verbraucher bedeutet das: Nur offizielle Ticketbüros sollten genutzt werden. Impressum und Sicherheitssiegel von Online‑Shops müssen kritisch geprüft werden. Der durchschnittliche Schaden pro Opfer liegt laut Kaspersky‑Analysen bei rund 1.180 Euro. Passkeys gelten als effektive Gegenmaßnahme, doch ihre Verbreitung bleibt hinter den Bedürfnissen zurück.</n

Die WM‑Betrugswelle 4.300 gefälschte Domains und 440 Mio. Euro Schaden wird damit zu einem Lehrbeispiel für die Notwendigkeit einer ganzheitlichen Sicherheitsstrategie – von technischer Prävention über Aufklärung bis hin zu regulatorischen Vorgaben. Unternehmen und Behörden stehen in der Verantwortung, sowohl ihre Systeme zu härten als auch die Öffentlichkeit zu sensibilisieren, bevor die nächste Großveranstaltung im Visier der Cyberkriminellen steht.