世界杯决赛临近,门票诈骗激增;收费短信诈骗、假冒FBI“追回资金”骗局持续存在

决赛临近,世界杯门票诈骗加剧

决赛定于7月19日在大都会人寿体育场举行,骗子们正抓紧时间利用最后一刻的购票需求大肆行骗。FBI互联网犯罪投诉中心（IC3）已发出警告,称网络威胁分子正对FIFA官网发动仿冒攻击,借此从事窃取个人信息、实施金钱诈骗等非法活动,手法通常是对正规域名做细微改动,以此骗取个人信息和银行信息。研究人员已经统计出这一问题的规模:五个月内已注册超过13,000个与世界杯相关的域名,其中约9%被认定为可疑或恶意域名,与购票及粉丝平台诈骗相关、已遭泄露的账号凭证超过270,000条。

近期报道指出,这类诈骗手法已不再局限于假网站:骗子们利用虚假门票信息、仿冒FIFA网站、社交媒体帖子以及人工智能生成的诈骗内容,骗取钱财和个人信息。AVASC自身的数据也印证了这一点:我们的“赛事及体育门票转售诈骗”分类显示,骗子发布虚假转售信息,并诱导陌生人通过点对点支付应用付款——这与FBI另行证实的仿冒FIFA域名手法如出一辙。

未缴通行费短信仍是AVASC监测到的头号投诉

本期内,收费短信钓鱼诈骗依然是AVASC数据库中举报最多的单一诈骗类型（520起举报）,外部确凿数据也印证了这一点。FTC已证实,虚假收费缴费短信如今是全国增长最快的政府机构冒充诈骗形式,导致相关举报激增40%,推动2025年冒充类诈骗总损失高达35亿美元。州一级的分析同样支持这一结论:新泽西州网络安全中心发现,与这类短信诈骗相关的二级域名超过20,000个,而与这些域名关联的欺诈性网址数量更是高出许多倍,并指出这些诈骗活动是冒充州收费机构、机动车管理局和法院系统发送的短信,谎称有未缴通行费,并威胁若不立即付款将面临罚款、法律诉讼或吊销驾照。

AVASC观察到的情况与此完全吻合:骗子冒充EZ-Pass、SunPass、FasTrak和TxTag等机构,通过大规模短信/RCS群发,将受害者引导至域名后缀异常的仿冒缴费页面。

假冒“FBI/IC3资金追回”骗局持续对以往受害者进行二次伤害

AVASC的“资金追回二次受害”分类（95起举报）与FBI当前发布的警示高度一致:该局警告称,威胁分子正在仿冒FBI互联网犯罪投诉中心（IC3）官方网站,借此收集姓名、家庭住址、电话号码、电子邮箱和银行信息等个人身份信息。在一种已被记录的变种手法中,骗子在社交媒体上创建女性人设账号,伪装成同为受害者的身份混入金融诈骗受害者互助群组,并将群组成员引导至一个假冒的IC3“首席主任”,此人声称已帮忙追回损失的资金——以此为幌子骗取受害者的财务信息,使其再次受害。FBI已明确表示:IC3绝不会要求支付费用以追回损失资金,也绝不会将受害者转介给要求收费才能追回资金的所谓“公司”。