「チケット取れた！」と思ったら詐欺サイトだった ─ ワールドカップ2026、今すぐ確認してほしいこと
はじめに
2026年FIFAワールドカップが、いよいよ6月に開幕します。
アメリカ・カナダ・メキシコの3カ国共催、世界中で数十億人規模の視聴が見込まれる世界最大のスポーツイベント。
チケットを探している人、グッズを購入しようとしている人、観戦ツアーを検討している人。
そのすべてを、詐欺師たちは数カ月前から狙い撃ちにしています。
これは「海外の話」ではありません。
日本からアクセスしても、同じ罠が待っています。
第1章 数字が示す異常事態
セキュリティ企業チェック・ポイント・リサーチが2026年5月に発表した調査によれば、今年4月に「FIFA」または「World Cup」を含む新規ドメインが大量に登録されており、2022年カタール大会と比べても大幅な増加が報告されています（出典：チェック・ポイント・リサーチ プレスリリース 2026年5月18日）。
これらの新規ドメインの41件に1件が、不審または悪質と検知されています。
これだけの規模の詐欺インフラが短期間で構築された背景には、自動化ツールや生成AIの活用があった可能性も指摘されています。
ただし現時点で各サイトがAIによって作成されたかどうかは公表されていません。
第2章 「本物そっくり」が今回の特徴
セキュリティ企業ESETのセキュリティ研究チーム（WeLiveSecurity、2026年5月22日）によると、「vote-to-earn」型のサイトでは、少額を入金することで毎日現金での収益が得られるとする仕組みが展開されていました。
手口①：公式そっくりの偽チケット・グッズサイト
偽サイトは、本物のFIFA公式サイトと同じ色、レイアウト、ナビゲーション、チケット購入の流れをコピーしています。
URLに「FIFA」「26」「worldcup」などの文字が含まれ、一見して疑う理由が見当たらない。
登録フォームに名前・メールアドレス・電話番号を入力し、チームやグッズをカートに入れ、決済ページへ。
クレジットカード情報を入力した瞬間、情報は詐欺師の手に渡ります。
ジャージも、チケットも、何も届きません。
手口②：「投票して稼ぐ」スキーム
「10ドル入金で1日3ドルの利益」をうたう「vote-to-earn」型サイトも発見されています。
「入金」「出金」「友達招待」の機能が揃い、正規の報酬型プラットフォームに見せかけています。
実際には資金と個人情報を同時に奪う仕組みです。
手口③：不正ベッティングサイト
主に中国語で運営される大量の賭博系詐欺サイトも確認されています。
ホスト国（アメリカ・カナダ・メキシコ）以外のファンを広く標的にしており、日本も例外ではありません。
※一番下の方に、5月27日時点での詐欺サイトの一覧を書いておきます。
第3章 公式が明言している「正規ルート」
FIFAは、ワールドカップのチケット購入が可能な正規の窓口は fifa.com/tickets、fifa.com/hospitality、そしてカタール航空の特定トラベルパッケージの3つのみと公式に明言しています。 welivesecurity
この3つ以外で「チケット取れます」と言ってくるサービスは、公式ではありません。
公式サイトへのアクセスは、必ずURLを自分で入力するか、ブックマークから。
検索広告、SNSの投稿、誰かに転送されたリンクからは入らないことが鉄則です。
第4章 「危険信号」チェックリスト
以下の一つでも当てはまれば、アクセスを止めてください。
（2026年5月27日頃発表されているサイトは、記事の最後尾）
ドメインの確認：
URLが「fifa.com」以外（fifa26.shop、worldcup2026.net など）
「FIFA」「worldcup」「2026」の文字が入っているが、fifa.comではない
URLに余計な文字、ハイフン、数字の追加がある
サイトの内容：
「最大80%オフ」「期間限定」「残りわずか」などの過剰な煽り
小額入金で毎日利益が出るという約束
「今すぐダウンロード」「無料登録」の呼びかけ（見慣れないサイトから）
決済フロー：
クレジットカード情報を直接入力させる決済画面
支払い確認後に住所や追加個人情報を求める
「怪しいな」と思ったら、検索で公式サイトのURLを確認するより、
今出ている怪しいサイトのURLを検索に直打ちするほうが確実です。
第5章 被害に遭ってしまったら
もし偽サイトでクレジットカード情報を入力してしまった場合：
すぐにカード会社に連絡して利用停止と不正利用申請を行う
スクリーンショットを必ず残す（URL・決済画面・メール等）
同じパスワードを使い回していた場合は即座に変更（他のアカウントにも被害が及ぶ可能性がある）
消費者ホットライン「188（いやや）」（消費者庁・国民生活センター共通）に相談。
おわりに
詐欺師たちは、私たちが「ワクワクしているとき」「急いでいるとき」「少し疲れているとき」を狙います。
ワールドカップの熱狂は、そのすべての条件を満たした状態をつくり出します。
楽しむためにこそ、1分だけ立ち止まってください。
「本当にfifa.comか」
「このURLは正しいか」
その確認が、あなたと家族を守ります。
■FBIは2026年5月27日のPSA（Public Service Announcement）で、「偽のFIFAサイトとして確認したドメイン」をまとめて公開しています。
代表例として、以下のようなドメインが挙げられています
（[.]は誤クリック防止のため）
fifa[.]cab / fifa[.]pink / fifa[.]blue / fifa[.]pub / FIFA[.]city / Fifa[.]bio
fifa[.]beer / fifa[.]click / fifa[.]cam / fifa[.]ceo / fifa[.]help
filfa[.]org（typo系）
fifa-online[.]com / fifa-2026[.]xyz
jobs-fifa[.]com / fifa-hr[.]com / fifa-careerhub[.]com / fifaworldcup-careers[.]com
fifa-hiring[.]com / fifahiring[.]com
fifa-ticket[.]live / fifastore.us[.]com
fifaworldcup26[.]sale / fifaworldcup26.xcover-staging[.]com
worldcup2026-tickets.com[.]mx / worldcup26ticket[.]com / 2026fifaworldcuptickets[.]online
fwc2026[.]net / fwc2026.web[.]app
fifa2026p[.]com / fifa2026fworldcup[.]com
wvvw-fifa[.]com / ww-fifa[.]com / fifa-com[.]com / fifa-com[.]services
quiniela-fifa-2026.pages[.]dev
これは「FBIが現時点で特定した一部の例」であり、完全なリストではありませんが、公的機関が“危険”と認定したドメインになります。
■セキュリティベンダーが公開している具体ドメイン
Check Point Research や日本メディア経由の二次記事でも、具体的な詐欺ドメインが複数挙がっています。
主な例：
偽グッズストア（公式風ECサイト）
fifaofficialstore[.]shop
vote-to-earn 型「投票して稼ぐ」スキーム
fifa2026guess[.]com
中国語圏向けベッティング系
fortune-worldcup2026[.]com[.]cn など
これらは「確認された具体的な不正サイトの例」であり、教材・注意喚起記事で「典型例」として引用するには十分なエビデンスがあります。
📌 AIと詐欺・セキュリティの関係を体系的に学びたい方へ ゆめみの森アカデミーでは「判断するための知識」を届ける講座を提供しています。 → [ゆめみの森アカデミー / yumemitai.jp]
📌 「何となく」が招く被害 ── AI詐欺時代の自衛術（続編記事）
💬 サッカー観戦予定の方、グッズを探している方へ 「こんな詐欺があったよ」という情報や、「これは本物？」と迷っているサイトがあれば、コメントで教えてください。一緒に確認します。