Аналитическая компания TRM Labs обнаружила несколько действующих криптовалютных мошеннических схем, нацеленных на болельщиков в преддверии чемпионата мира по футболу 2026 года. Согласно отчёту от 11 июня, злоумышленники начали разворачивать инфраструктуру за несколько месяцев до старта турнира, создавая поддельные порталы по продаже билетов, сервисы с обещаниями договорных матчей и спекулятивные фанатские токены.
Исследователи выявили четыре адреса, связанные с тремя активными операциями. Пока общая сумма поступлений на них незначительна — менее $1700. Например, один мошеннический адрес в сети Polygon, имитирующий продажу билетов, получил $1562, основная часть которых пришлась на 1 апреля 2026 года. Ещё один сайт, выдававший себя за билетный сервис, использовал биткоин-платежи.
Среди угроз TRM Labs выделяет фишинговые страницы, копирующие легитимные платформы и перенаправляющие средства на контролируемые преступниками кошельки, а также схемы с обещанием инсайдерской информации о договорных матчах. Отмечается также появление токена $WORLDCUP на бирже LBank, не имеющего официального отношения к FIFA и несущего типичные риски pump-and-dump.
Особое внимание в отчёте уделено технической стороне: мошенники активно применяют кросс-чейн свопы (в том числе переводы из Polygon в Tron) и кастодиальные биржевые счета, чтобы усложнить отслеживание средств. По данным TRM Labs, в 2025 году общий объём криптовалютных средств, прошедших через межсетевые мосты в целях сокрытия следов, достиг $1,9 млрд, а суммарный нелегальный оборот составил рекордные $158 млрд.
Эксперты подчёркивают, что предупреждение носит упреждающий характер: хотя текущие потери минимальны, отработанная инфраструктура может быть быстро масштабирована по мере приближения турнира и роста поискового спроса среди болельщиков.
