Fotbolls-VM 2026 väntas locka miljontals besökare och miljarder tv-tittare världen över. Samtidigt skapas en unik miljö där stora betalningsflöden, hög aktivitet och tidspress ger cyberkriminella nya möjligheter. Enligt Check Points rapport har antalet falska FIFA- och VM-relaterade webbplatser samt bedrägerikampanjer ökat kraftigt under våren 2026.

Rese- och hotellsektorn utsatt

Särskilt utsatta är finansiella tjänster, rese- och hotellsektorn, samt spel- och bettingbranschen. Inom rese- och hotellsektorn riktar sig 56 procent av de identifierade skadliga domänerna mot boende- och resetjänster, där supportrar spenderar stora summor inför mästerskapet. Rapporten visar också att bedragare i allt högre grad använder falska biljettförsäljningar och bokningssidor för att komma över betalningsuppgifter och persondata.

Även företag som är involverade i mästerskapet löper förhöjd risk. Över en tredjedel av de officiella partnerföretagen saknar tillräckligt skydd mot e-postförfalskning, vilket ökar risken för så kallade vd-bedrägerier och falska betalningsinstruktioner. Samtidigt pekar rapporten på att ransomware- och cyberattacker mot flygbolag, flygplatser och hotell redan är ett växande problem globalt. Även kortare driftstörningar under matchdagar kan få stora konsekvenser för resenärer och samhällsviktiga funktioner.

Statsstödda aktörer

Utöver traditionell cyberbrottslighet varnar rapporten för att ökade turistströmmar och internationella betalningar kan utnyttjas för penningtvätt och människohandel. Dessutom väntas statsstödda aktörer använda överbelastningsattacker och AI-genererad desinformation för att skapa störningar och påverka den globala uppmärksamheten kring mästerskapet.

– Det som framgår tydligt är att hotbilden kring FIFA fotbolls-VM 2026 redan är både aktiv och välorganiserad, säger Oskar Rödin, säkerhetsexpert på Check Point Software och fortsätter:

– Angriparna väntar inte på att mästerskapet ska börja. De har redan byggt upp den infrastruktur som krävs för att genomföra cyberattacker, bedrägerier och ransomware-kampanjer när förtroendet är som högst, tidspressen som störst och världens blickar riktas mot turneringen.

Vaksamma mot för bra erbjudanden

Organisationer behöver därför redan nu stärka skyddet kring identiteter, betalningsflöden och verksamhetskritiska system, menar bolaget. Samtidigt bör supportrar hålla sig till verifierade tjänster, undvika oseriösa erbjudanden kopplade till kryptovalutor och betting samt vara vaksamma mot erbjudanden som verkar för bra för att vara sanna.