Nhận ưu đãi lên đến 80% cho các trò chơi chỉ có tại GAMES.GG
Ưu đãi độc quyền cho trò chơi
Cơ quan thực thi pháp luật phát đi cảnh báo trước giờ khai mạc
"Hãy thận trọng với những người bán yêu cầu thanh toán qua tiền điện tử (cryptocurrency), chuyển khoản ngân hàng, các ứng dụng thanh toán ngang hàng (peer-to-peer), thẻ quà tặng hoặc các phương thức khác khó có thể hoàn tiền." Thông điệp này đến trực tiếp từ Los Angeles County Sheriff's Department, đơn vị đã đăng tải cảnh báo lừa đảo chính thức trên X trong tuần này nhắm vào người hâm mộ bóng đá đang chuẩn bị cho 2026 FIFA World Cup.
Thời điểm này rất đáng chú ý. Các thành phố trên khắp Hoa Kỳ, Mexico và Canada chỉ còn vài tuần nữa là đón hàng triệu người hâm mộ, và những kẻ lừa đảo đã thực hiện các hoạt động song song trong nhiều tháng qua. Cảnh báo của LASD bao gồm các hình thức bán vé giả, gói dịch vụ khách sạn lừa đảo, hàng hóa giả mạo, dịch vụ phát trực tuyến (streaming) giả và các chương trình cá cược mạo danh. Điểm chung của tất cả các hình thức này là: gây áp lực để người dùng thanh toán bằng các phương thức không thể đảo ngược.
Tiền điện tử (crypto) đứng đầu danh sách đó.
FBI cũng đã lên tiếng cảnh báo, và các thủ đoạn ngày càng tinh vi hơn
FBI Cyber Division đã đưa ra cảnh báo riêng trước cả LASD, đặc biệt đề cập đến "typosquatting" (chiếm dụng tên miền sai chính tả), các trang web giả mạo được tạo ra với những lỗi chính tả nhỏ hoặc các đuôi tên miền thay thế nhằm trông giống như các trang web chính thức của FIFA. Người hâm mộ tìm kiếm vé trong vội vàng, hoặc nhấp vào quảng cáo được tài trợ thay vì nhập trực tiếp URL, chính là những mục tiêu hàng đầu.
Vấn đề là: những trang web này không hề lộ liễu là giả mạo. Công ty an ninh mạng Malwarebytes đã ghi lại cách các công cụ AI hiện đang giúp những kẻ lừa đảo sao chép các trang web thương hiệu uy tín nhanh hơn bao giờ hết, lấy logo chính thức, bảng màu và thậm chí cả lịch thi đấu để làm cho hành vi lừa đảo trở nên thuyết phục. Thông cáo báo chí của FBI đã chỉ ra nhiều tên miền FIFA giả mạo đã được phát hiện trên thực tế.
Hướng dẫn của LASD rất trực tiếp: hãy tự nhập địa chỉ FIFA chính thức vào trình duyệt của bạn. Đừng tin vào các kết quả tìm kiếm được tài trợ, các liên kết trên WhatsApp, các lời mời chào trên Telegram, hoặc bất cứ thứ gì có vẻ rẻ một cách bất thường hoặc mang tính thúc ép.
Các khoản thanh toán bằng tiền điện tử gửi cho kẻ lừa đảo là không thể đảo ngược. Không giống như thẻ tín dụng hoặc chuyển khoản ngân hàng, không có tùy chọn hoàn tiền (chargeback) một khi tiền đã rời khỏi ví của bạn. Đó chính xác là lý do tại sao những kẻ lừa đảo ưa chuộng phương thức này.
Các token World Cup giả mạo cũng đang lưu hành
Ngoài lừa đảo vé, Malwarebytes đã cảnh báo về một vấn đề riêng biệt và ngày càng gia tăng: các dự án tiền điện tử giả mạo sử dụng thương hiệu của FIFA để thu hút những người mua thiếu cảnh giác.
Một trang web mà công ty này kiểm tra đã quảng bá token của họ là "token cộng đồng chính thức kỷ niệm FIFA World Cup 2026", hoàn chỉnh với chương trình khuyến mãi "Mega Airdrop", tổng nguồn cung 7-tỷ-token và bộ đếm người tham gia được ghim ở mức 48 (khớp với số lượng đội tuyển quốc gia đủ điều kiện). Một trang web khác sử dụng linh vật chính thức của FIFA cùng với thương hiệu giải đấu để bán một loại token không được cấp phép.
Tất cả đều không có thật. FIFA có một nền tảng sưu tầm kỹ thuật số hợp pháp mang tên FIFA Collect, và các đối tác thương mại thực sự cho năm 2026 đều đã được công bố công khai. Một "World Cup token" không nằm trong số đó. Malwarebytes cảnh báo rằng người mua có nguy cơ mất trắng tiền, nắm giữ các tài sản vô giá trị, hoặc tệ hơn là trao cho kẻ lừa đảo quyền truy cập trực tiếp vào ví tiền điện tử của họ thông qua các giao dịch phê duyệt (approval transactions) độc hại.
Điều mà hầu hết người chơi bỏ lỡ trong những tình huống như thế này là việc lừa đảo không phải lúc nào cũng yêu cầu bạn phải giao ra seed phrase. Chỉ cần một lần kết nối ví với một trang web độc hại là đã đủ.
Số liệu hiện tại về lừa đảo tiền điện tử
Đây không phải là một vấn đề nhỏ lẻ. Tổng số tiền điện tử bị đánh cắp trên tất cả các danh mục đã đạt $3.4 billion in 2025, và các sự kiện thể thao lớn trong lịch sử luôn dẫn đến sự gia tăng đột biến trong hoạt động lừa đảo. Quy mô của World Cup 2026, trải dài trên ba quốc gia và 48 đội tuyển quốc gia, mang đến cho những kẻ lừa đảo một lượng mục tiêu lớn bất thường trên nhiều ngôn ngữ, múi giờ và thói quen thanh toán khác nhau.
Điểm mấu chốt ở đây là những người hâm mộ không may trở thành nạn nhân cần có một lộ trình xử lý rõ ràng. LASD khuyến nghị nên liên hệ với cơ quan thực thi pháp luật địa phương, thông báo ngay cho ngân hàng của bạn, lưu giữ tất cả hồ sơ giao dịch và thông tin liên lạc, đồng thời nộp báo cáo cho FBI's Internet Crime Complaint Center (IC3) tại ic3.gov.
Đối với bất kỳ ai đang tìm hiểu không gian web3 rộng lớn xung quanh các sự kiện lớn, trung tâm hướng dẫn chơi game của chúng tôi đề cập đến cách thức hoạt động thực tế của nền kinh tế kỹ thuật số và các hệ thống dựa trên blockchain, đây là bối cảnh hữu ích để nhận biết khi có điều gì đó không ổn. Và nếu bạn muốn cập nhật những gì là hợp pháp so với những gì chỉ là quảng cáo thổi phồng trong lĩnh vực game và web3, phần đánh giá game của chúng tôi sẽ bao gồm các sản phẩm thực tế với phân tích chuyên sâu.
World Cup 2026 sẽ khởi tranh trong tháng này. Những kẻ lừa đảo đã chuẩn bị cho sự kiện này lâu hơn hầu hết người hâm mộ. Cách phòng thủ tốt nhất là chỉ mua qua các kênh chính thức đã được xác minh, và coi mọi yêu cầu thanh toán bằng tiền điện tử là một dấu hiệu cảnh báo cần dừng lại ngay lập tức.
