偽冒FIFA世足詐騙網域4月激增逾2,700個，釣魚網站遭撤下又能迅速重啟

這些攻擊者的目的，主要是透過偽冒售票網頁竊取用戶個資與支付憑證，或以假直播名義散布惡意軟體，進而達成詐騙金錢或長期監控。CTM360指出，這波攻擊具備高度組織性與韌性，其最大威脅在於：即便遭下架（Takedown）也能迅速重啟，導致相關危害難以杜絕。

根據CTM360的觀察，在2025年12月至2026年4月期間，偽冒網域數量激增，光是2026年4月便新增逾2,700個。這顯現出犯罪集團正趕在賽事高峰前，先一步完成基礎設施部署，即便遭封鎖也能迅速切換至新網域，而得以持續運作。

除了架設釣魚網站，攻擊者也積極利用社群平台作為散布管道。CTM360在TikTok、Facebook、Instagram、X、YouTube、Telegram及Pinterest等主流平臺上，已識別出超過1,000個冒用世界盃官方品牌的詐騙帳號。這些帳號通常宣傳折扣門票、VIP套裝行程、免費串流直播、最後一波門票，以及世界盃運動投注等名義，誘導球迷點擊連結並落入陷阱。

數位風險防護業者CTM360近期發布報告，揭露偽冒2026年世界盃足球賽（FIFA World Cup）的網路詐騙態勢，同時公布一系列偽冒釣魚網站範例。