MM-kisojen kryptoennustussivut ovat toistaiseksi vieneet alle 1 700 dollaria – ja juuri se on huolestuttavaa

Alle 1 700 dollaria. Sen verran kaikki tunnistetut kryptolompakot ovat toistaiseksi keränneet, kun jalkapallon MM-kisojen ympärille rakennettujen ennustus- ja huijaussivustojen tuotto lasketaan yhteen.

Summa on oikeastaan naurettavan pieni. Ja juuri se on tässä kiinnostavaa.

Ketjuseurantaan erikoistunut TRM Labs julkaisi raportin, joka jäljittää MM-kisojen varjossa toimivia kryptohuijareita. Havainto on selvä. Raha ei ole vielä saapunut, mutta koneisto on jo pystyssä.

TRM Labsin tunnistama valelippusivu "Tickets I" keräsi Polygon-osoitteeseensa noin 1 562 dollaria, ja toiminta keskittyi huhtikuun alkuun. Toinen sivu, "Tickets II", on bitcoin-osoite, joka ei ole tuottanut yhtään maksua.

Ottelutulosten manipulointiin viittaava vedonlyöntisivusto keräsi pieniä summia tammi- ja toukokuun välillä, ja rahat siirrettiin eteenpäin pörssitileille. TRM Labs kertoo raportissaan, että tunnistetut osoitteet ovat keränneet yhteensä alle 1 700 dollaria.

Miksi kertoa huijauksesta, joka ei ole vienyt juuri mitään?

Koska rakennusvaihe on se hetki, jolloin puolustus kannattaa pystyttää. Finaali pelataan 19. heinäkuuta, ja puolivälieriä pelattiin vielä tänään. Kisat ovat huipussaan nyt, ja liikenne ohjautuu näille sivustoille juuri näinä päivinä.

Tietoturvayhtiö Malwarebytes kertoo saman ilmiön toiselta puolelta. Stefan Dasic, Malwarebytesin tietoturvatutkija, erittelee viisi tapaa, joilla MM-kisojen ennustussivut tekevät rahaa. Malwarebytes ei nimeä yhtäkään sivustoa, tokenia tai dollarimäärää – kyseessä on tekniikkakuvaus, ei uhritutkimus.

Ensimmäinen malli on klassinen pump-and-dump. Aikaiset osallistujat saavat aitoja voittoja ja luottamus kasvaa, kunnes tekijät myyvät omat osuutensa ja hinta romahtaa. Toinen on exit scam, jossa sivusto ottaa talletukset vastaan ja katoaa.

Kolmas on "ilmaispeli", joka vaatiikin sivuston oman tokenin ostamista. Neljäs jäljittelee tunnettujen kryptobrändien nimiä, ja viides simuloi vaihtoa siirtämällä samoja summia lompakosta toiseen.

Fanien innostusta hyödynnetään myös suoraan. TRM Labs mainitsee $WORLDCUP-nimisen meemikolikon, joka on listattu LBank-pörssiin nimellä "World Cup Commemorative Coin".

Suomalainen sijoittajansuoja ei ulotu tänne

Tässä on suomalaisen kannalta olennaisin kohta. MiCA-asetuksen siirtymäajat ovat päättyneet, ja vuonna 2026 jokaisella laillisella kryptopalvelulla on oltava Finanssivalvonnan myöntämä CASP-lupa.

Talletus MiCA-luvattomalle offshore-ennustussivulle jää kokonaan suomalaisen sijoittajansuojan ulkopuolelle. Ei korvausrahastoa, ei valvottua vastapuolta, eikä käytännössä mitään reittiä rahojen takaisin saamiseksi.

Suomalaishavaintoja MM-kisojen kryptohuijauksista ei toistaiseksi ole. Sitä ei kannata lukea rauhoittavana tietona vaan aikaikkunana.

Tunnistusmerkit

Mistä tällaisen sivuston tunnistaa?

Sivusto lupaa "sisäpiiritietoa" ottelutuloksista tai muuten varmoja ennusteita. Aitoa ennustetta ei ole olemassa.

Peli tai palvelu vaatii ostamaan sivuston oman tokenin ennen kuin mukaan pääsee. Tokenin tai sivuston nimi muistuttaa tunnettua kryptobrändiä pienellä kirjoitusvirheellä.

Aikaiset osallistujat kehuvat voitoista, mutta rahaa saa ulos vain, jos tuo lisää mukaan. Palvelua ei löydy Finanssivalvonnan CASP-rekisteristä.

Mitä tehdä

Tarkista palvelu Finanssivalvonnan CASP-rekisteristä ja varoituslistalta ennen kuin siirrät sinne euroakaan.

Kirjoita fifa.com suoraan selaimen osoiteriville. Älä etsi virallisia sivuja hakukoneella, jonka kärkituloksissa voi olla maksettu valesivu.

Pidä "sisäpiiritietoa" ja oman tokenin ostopakkoa ehdottomina hälytysmerkkeinä. Kumpikaan ei kuulu lailliseen palveluun.

Jos olet joutunut huijatuksi, tee rikosilmoitus poliisi.fi-palvelussa ja ota heti yhteys omaan pankkiisi. Ilmoita tapauksesta myös Finanssivalvonnalle.

Alle 1 700 dollaria on tänään pieni luku. Rakennusvaihe on kuitenkin ohi siinä vaiheessa, kun raha alkaa liikkua, ja finaaliin on enää päiviä.