FBI listasi 41 väärennettyä FIFA-sivustoa – MM-finaali on 19. heinäkuuta, ja lippua metsästävä suomalainen on helppo kohde

Finaaliin on yhdeksän päivää. Juuri nyt kisat ovat puolivälierävaiheessa, ja lippua vailla oleva katsoja alkaa etsiä paikkaa hinnalla millä hyvänsä. Se on huijarin lempihetki.

Tietoturvayhtiö BforeAI on laskenut, että elokuun 2025 jälkeen on rekisteröity yli 4 300 väärennettyä FIFA-aiheista verkkotunnusta. Noin 3 800 niistä lepää toistaiseksi tyhjillään, valmiina heräämään juuri silloin, kun kysyntä on kovimmillaan. Yksi kiinankielinen tekijä, jonka BforeAI nimesi Ghost Stadiumiksi, pyörittää yli 300 kalastelusivua, jotka jäljittelevät fifa.comia.

FBI:n rikosilmoituskeskus IC3 nosti oman listansa esiin jo toukokuun lopulla. Tiedotteessa on 41 petollista verkkotunnusta, muun muassa fifa.cab, fifa-ticket.live ja worldcup2026-tickets.com.mx. Osa ei tavoittele lippurahoja lainkaan, vaan työpaikkaa, kuten jobs-fifa.com ja fifa-hr.com.

Mikä näitä sivustoja oikeasti yhdistää? Ei valelippu, vaan lomake.

– Rikolliset pyrkivät keräämään henkilötietoja, myymään valelippuja ja hospitality-tuotteita sekä mahdollisesti pohjustamaan muuta rikollista toimintaa, FBI toteaa tiedotteessaan.

Seuraukset ulottuvat pidemmälle kuin menetettyyn lipun hintaan. FBI:n mukaan varastetuilla tiedoilla avataan uhrin nimissä uusia tilejä, ja lasku lankeaa lopulta uhrille itselleen.

Sivustot käyttävät niin sanottua typosquattingia, eli osoitetta, joka muistuttaa aitoa yhtä kirjainta tai päätettä myöten. Haittaohjelmista tiedotteessa ei puhuta, eikä sellaista kannata olettaa.

Suomalainen matkaa neutraalina

Huuhkajat jäi kisoista. Karsintalohko G päättyi kolmanteen sijaan kymmenellä pisteellä Alankomaiden ja Puolan taakse, ja MM-paikka jäi haaveeksi jo kahdennenkymmenennen kerran.

Se muuttaa suomalaisen riskin luonteen. Kun omaa joukkuetta ei ole, ei ole myöskään sitä kuumeista fanihuumaa, jossa maksetaan mitä tahansa oman maan ottelusta.

Suomalainen ostaa lipun neutraalina katsojana tai matkakohteena, ja silloin uhka on tavallista valeverkkokauppaa ja matkahuijausta. Juuri niistä Kyberturvallisuuskeskus ja KKV ovat varoittaneet pitkin vuotta: täydellinen kopio aidosta kaupasta, tuote ei koskaan saavu.

Yksikään Suomen viranomainen ei ole antanut MM-kisoihin liittyvää erillistä varoitusta. Eikä ole näyttöä siitä, että FBI:n listaamat 41 osoitetta olisivat osuneet suomalaisiin. Riski on siis yleinen, ei kohdennettu.

Tunnistusmerkit

Osoiterivi paljastaa yleensä ensimmäisenä. Outo pääte kuten .cab tai .online aidon fifa.comin sijaan on selvä hälytysmerkki. Epäilyttävää on myös se, jos ainoa maksutapa on kryptovaluutta tai tilisiirto, tai jos sivu vaatii henkilötunnuksen ja passin tiedot ennen kuin mitään on ostettu.

Yksi hiljainen vihje jää helposti huomaamatta. Salasanamanageri ei täytä tunnuksiasi väärässä osoitteessa. Jos se ei tarjoa tallennettuja tietoja automaattisesti, olet todennäköisesti väärällä sivulla.

Maksutapa ratkaisee

Tässä on oikeastaan koko jutun ydin. Se, saatko rahasi takaisin, riippuu enemmän maksutavasta kuin sivuston ulkoasusta.

Luottokortti antaa vahvimman turvan, koska yhteisvastuun päälle tulee vielä maksunpalautus eli chargeback. Debit-kortti ja tilisiirto eivät synnytä yhteisvastuuta, ja niissä turva on ohuempi. Kryptomaksusta ei ole paluuta lainkaan.

Mitä tehdä

Osta lippu vain FIFA.com/tickets-sivulta tai FIFAn virallisesta jälleenmyyntipalvelusta. Muualta ostettu lippu voidaan FIFAn ehtojen kohdan 8.8 mukaan mitätöidä pysyvästi ilman ennakkoilmoitusta.

Tarkista osoite kirjain kirjaimelta ja suosi luottokorttia. Jos jäit huijatuksi, tee rikosilmoitus poliisi.fi-palvelussa, ota yhteys omaan pankkiisi maksunpalautusta varten ja käänny KKV:n kuluttajaneuvonnan puoleen.

Ilmoita tapaus myös Kyberturvallisuuskeskukselle. Koska sivustot toimivat pääosin Yhdysvalloissa, ilmoituksen voi tehdä myös osoitteeseen IC3.gov.

Finaali pelataan New Jerseyssä 19. heinäkuuta. Siihen mennessä tyhjillään lepäävistä osoitteista moni ehtii herätä henkiin, ja se osa tapahtumasta jää nähtäväksi.