2026世界盃倒數一個月，資安業者警示偽冒 FIFA 釣魚網站竊取信用卡個資

2026年世界盃足球賽預定台灣時間6月12日在美國、加拿大與墨西哥開踢，門票、住宿與官方商品需求升溫，也讓球迷成為釣魚攻擊目標。偽冒網站藉相似網域與FIFA品牌建立信任，若使用者誤信，不僅可能損失款項，信用卡資料與個資也可能遭竊用。

ESET於5月下旬警示，攻擊者以fifa26.shop、26-fifa.com等網域，幾乎完整復刻FIFA官網的選單、註冊、購物車與付款流程，並部署多個備援站點。CTM360隨後指出，2026年4月新增逾2,700個偽冒網域，累計偵測超過7,000個，其中逾1,000個惡意或詐騙網站仍在運作，遭下架後也能迅速轉移重啟。