TRM Labs 将世界杯主题的诈骗与四个加密地址联系起来，2026年比赛拉开帷幕
该公司标记了假票务网站和一个固定比赛的博彩平台，国际足联和联邦调查局警告关于伪造域名和非官方销售的风险。
TRM Labs表示，他们识别出多个与2026年国际足联世界杯相关的欺诈活动，包括两个假票网站和一个固定比赛的投注平台，这些活动与四个加密地址有关。这个警告在比赛在加拿大、墨西哥和美国开幕时发布，同时国际足联和联邦调查局重申了关于票务欺诈和伪造网站的警告。
关键要点
- 多个与世界杯相关的欺诈活动与四个加密地址有关，包括两个假票网站和一个固定比赛的投注平台。
- 欺诈手册的核心是虚假的票务结账流程、'保证选择'的投注平台，以及旨在在高关注度期间捕获支付的活动品牌加密促销。
- 5月，联邦调查局发出警告称，威胁行为者正在伪造国际足联网站，以获取个人数据并出售假票和产品。
- 国际足联表示，在其官方网站之外购买的票可能是欺诈的，并可能被视为无效，且可在没有通知的情况下被取消。
TRM将世界杯欺诈活动与四个加密地址联系起来
TRM Labs表示，他们识别出几个与2026年国际足联世界杯相关的欺诈活动，并将其与四个加密地址联系起来。该组包括两个假票网站和一个固定比赛的投注平台，为调查人员和合规团队提供了具体的链上标识符，以便追踪，而不是将威胁视为一般的网络钓鱼噪音。
TRM Labs的全球政策负责人Ari Redbord将这一时机视为可预测的。他说：'罪犯总是试图利用重大事件和文化时刻，他们不会等到比赛开始。' '诈骗者提前几周建立和定位他们的基础设施，然后在公众关注达到顶峰时扩大规模。'
Redbord还指出，加密支付的链上特性是其操作优势。当支付通过公共区块链进行时，交易所和调查人员可以追踪资金流动，并可能在损失加剧之前更早采取行动。
欺诈漏斗如何运作：假票、固定比赛的投注平台和活动主题的加密促销
TRM的警告描述了一个熟悉的事件驱动漏斗，外面包裹着世界杯的主题。假票网站模仿合法的购买路径，迫使受害者发送加密货币，而固定比赛的计划通过提供'保证'结果的费用来出售内部信息的幻觉。第三个方面是更广泛的活动主题加密促销，利用社交关注并引导用户向支付请求或钱包地址。
市场的二次风险不在于单一代币，而在于流动性和合规响应。当一组地址与欺诈相关联时，筛查会收紧，存款会延迟，对手方会变得更加挑剔。这可能会在交易所和'稳定币'流动中造成短暂的错位，即使潜在的欺诈交易量未被披露。联邦调查局和国际足联的警告提高了伪造域名和非官方票务销售的风险联邦调查局在5月警告称，威胁行为者在比赛前伪造国际足联网站，以收集个人信息、出售假票和产品，并可能进行其他恶意活动。伪造域名是一个类似的网络'地址'，旨在冒充官方站点并欺骗用户分享数据或进行支付。
国际足联另外警告称，在其官方网站之外购买的票可能使买家面临欺诈风险。它还表示，通过非官方渠道获得的票可能被视为无效，并可能在没有通知的情况下被取消。
联邦调查局的伪造域名与TRM关联的四个加密地址之间的重叠在可用信息中没有详细说明。与这些活动相关的运营商及地址收到的总资金也未披露。随着比赛关注度的提升，监测信号下一个可操作的数据点是TRM关联的四个地址或相关集群是否以能够进行广泛筛查的形式由TRM、交易所或执法部门发布。没有这一点，市场只能得到一般警告，而不是可重复使用的合规文档。
交易者还应预计在标志性比赛周围需求激增时会有更多官方建议，特别是如果伪造域名大量出现。在社交层面，注意世界杯主题代币促销或'保证选择'的投注平台的爆发，这些促销将支付引导到加密地址。
执法的信号将是交易所或稳定币发行者是否采取行动冻结或列入黑名单与世界杯主题欺诈相关的地址。这是叙述转变为可衡量的结算和流动性摩擦的地方。
事件驱动的欺诈周期在钱包流动和社交炒作中创造可交易的风险
我将此视为催化剂窗口故事，而不是新的结构性威胁。Redbord关于诈骗者提前几周预置基础设施的观点很重要，因为这意味着最活跃的活动往往在第一波关注之后到来，当用户变得自满时，'链接'传播的速度快于验证。
重要的阈值是这四个地址的关联是否通过发布的指标和执法行动实现了操作化。如果发生这种情况，设置开始看起来是结构性的，而不是叙述驱动的，因为它可以直接改变资金在比赛最高交易量时如何通过交易所和稳定币流动。
来源
TRM Labs
联邦调查局国际足联
