Minder dan $1.700 is nog geen grote buit, maar wel een vroeg alarmsignaal. TRM Labs waarschuwt dat fraudeurs rond het WK 2026 al
crypto-adressen, valse ticketshops en matchfixing-praatjes gebruiken, terwijl FIFA, Bitcoin, Polygon en Ethereum in dezelfde fraudestromen opduiken.
De schade lijkt nu klein, maar de digitale val staat al klaar voor het moment waarop fans haast krijgen.
TRM Labs ziet vier adressen bij drie lopende operaties. Twee draaien rond valse tickets. Eén draait rond weddenschappen met zogenaamd vaste wedstrijduitslagen. Twee extra risico’s groeien mee: kant-en-klare phishingkits en fan-tokens zonder officiële FIFA-band.
De FBI
waarschuwde eind mei al voor nagemaakte FIFA-sites. Zulke sites lijken op echte pagina’s, maar verzamelen namen, adressen, telefoonnummers, mailadressen en betaaldata. Kleine spelfouten in domeinnamen moeten fans precies genoeg misleiden.
Valse tickets sturen fans naar crypto-adressen
De hardste on-chain sporen liggen nu bij ticketfraude.
TRM noemt een Polygon-adres dat ook op Ethereum opdook. Via Polygon kwam ongeveer $1.562 binnen, bijna volledig op 1 april 2026.
On-chain betekent dat een betaling zichtbaar is op een blockchain. Onderzoekers zien het adres, het bedrag en het moment. Een bridge verplaatst crypto tussen netwerken, waardoor geld lastiger te volgen lijkt.
Dat patroon past bij een korte promotiegolf. Fraudeurs zetten een site klaar, lokken verkeer en verdwijnen zodra het domein risico loopt. De blockchain laat dan zien waar geld binnenkwam, maar niet altijd wie erachter zit.
Een tweede ticketzaak draait om een Bitcoin-adres. De phishingpagina stond volgens TRM nog live bij analyse, maar het adres had nog geen betaling ontvangen. Het gevaar zat dus niet in de buit, maar in de voorbereiding.
Matchfixing-praatjes raken sport en crypto tegelijk
TRM ziet ook een fixed-match operatie. Fraudeurs beloven kennis over gemanipuleerde wedstrijden en vragen vooraf crypto. De koper betaalt dus voor informatie die waarschijnlijk niet bestaat.
Het gekoppelde Bitcoin-adres kreeg kleine bedragen op vier dagen tussen januari en mei 2026. Dat wijst op een trage, persoonlijke aanpak. Eén slachtoffer per keer levert minder ruis op dan een brede campagne.
Dit dossier raakt echter meer dan sportweddenschappen. Het mengt illegale sportclaims met onomkeerbare crypto-betalingen. Wie betaalt, mist meestal de normale rem van een bank of kaartmaatschappij.
Fan-tokens gebruiken herkenning als lokaas
TRM noemt ook fan-gerichte memecoins rond het WK. Zulke tokens lenen de taal van voetbal, landen en supporterscultuur. De officiële band met FIFA ontbreekt echter bijna altijd.
Een memecoin is meestal een token dat draait op hype en online aandacht. Dat hoeft niet meteen
fraude te zijn. Het risico groeit wel als handel dun is en vroege bezitters veel tokens kunnen dumpen.
Voor beginners is dit gevaarlijk terrein. Een logo, vlag of WK-naam voelt vertrouwd. De code, verdeling en handelsmarkt vertellen vaak een heel ander verhaal.
De grotere cyberdreiging staat er al naast
FortiGuard Labs ziet hetzelfde patroon buiten crypto. Tussen januari en mei 2026 verschenen meer dan 13.000 nieuwe WK-gerelateerde domeinen. Ongeveer 8,8 procent kreeg het label verdacht of kwaadaardig.
Die domeinen mikken op tickets, streams, merchandise, reizen, werk en weddenschappen. FortiGuard zag ook meer dan 1.700 vermoedelijke FIFA-imitaties op sociale media en chatplatforms. Bijna 90 procent zat op Facebook en Instagram.
De timing verklaart de dreiging. Grote sportevenementen zetten mensen onder druk. Tickets lijken schaars. Hotels worden duurder. Streams verdwijnen achter betaalmuren. Fraudeurs bouwen precies rond die haast.
Controle begint bij het betaalproces
Fans moeten WK-tickets via altijd FIFA of officiële kanalen kopen. FIFA verwijst zelf naar zijn ticketpagina en resale- of exchange-marketplace voor het toernooi.
Een betaalverzoek via een onbekend crypto-adres blijft een rode vlag. Dat geldt ook voor Telegram-deals, WhatsApp-verkopers, “gegarandeerde winst” bij weddenschappen en sites met kleine spelfouten.
De FBI adviseert fans om FIFA rechtstreeks in de adresbalk te typen. Zoekmachines en advertenties kunnen naar imitatiepagina’s leiden. Dat risico groeit zodra valse sites betaalde zichtbaarheid kopen.
Crypto maakt deze fraude echter niet onzichtbaar. De blockchain toont juist sporen. Slachtoffers kopen daar alleen weinig voor als het geld al via bruggen of handelsplatformen verdwijnt. Wees voorzichtig!