Het WK voetbal 2026 gaat op 11 juni van start in de Verenigde Staten, Canada en Mexico. Het internet wordt overspoeld met websites die zich voordoen als kaartverkopers, telecombedrijven, stickeruitgevers, speelgoedfabrikanten, immigratiediensten en cryptoprojecten, allemaal in verband met het WK-merk. Samen vormen ze vier terugkerende patronen van fraude en risico’s die op voetbalfans zijn gericht.
Wat WK-fans moeten weten
Als je plannen hebt rond het WK 2026, of het nu gaat om het kopen van een kaartje of fanartikelen, het boeken van een vlucht, het aanvragen van een visum voor de VS of het speculeren op ‘WK’-cryptovaluta, houd dan rekening met een sterke toename van oplichting en andere risicovolle activiteiten in verband met het WK.
Het goede nieuws is dat de patronen duidelijk zijn zodra je weet waar je op moet letten:
- Afteltimers die worden gereset wanneer je de pagina vernieuwt
- Prijzen die 80–90% lager liggen dan de winkelprijs
- Het woord „officieel“ dat wordt gebruikt zonder duidelijke verwijzing naar het merk dat erachter zit
- Cryptotokens die beweren „officiële“ WK-producten te zijn
De belangrijkste regel voor de komende twee maanden: als een website het WK of een bekend merk gebruikt om je geld afhandig te maken, wacht dan even en controleer de informatie bij de officiële bron voordat je iets doet.
Hoe deze WK-oplichtingspraktijken werken
De weg naar deze oplichtingssites verloopt bijna altijd hetzelfde: een fan zoekt iets op via zoekmachines of sociale media (bijvoorbeeld ‘WK 2026-shirt’, ‘Panini-stickeralbum kopen’, ‘visum voor het WK’, ‘FIFA WK-token’) en komt terecht op een van de honderden sites die zijn opgezet om op die vraag in te spelen.
Vaak verloopt de route daarheen via een advertentienetwerk. Het kan daarbij gaan om een gesponsord zoekresultaat, een banner op een niet-gerelateerde website of een reeks omleidingen die het slachtoffer naar een ander domein sturen dan waar hij of zij op heeft geklikt. (Let wel: tools zoals Malwarebytes Browser Guard kwaadaardige advertenties, oplichtingsdomeinen en omleidingsketens kunnen blokkeren voordat de pagina wordt geladen.)
De huisstijl van de doelsite komt overeen met die van het legitieme bedrijf. Er staan getuigenissen en aantallen tevreden klanten op, dus op het eerste gezicht lijkt er niets aan de hand. Er worden trucs gebruikt om een gevoel van urgentie te creëren, zoals „Nog maar een paar stuks beschikbaar“ en de afteltimer, om te voorkomen dat je te goed gaat kijken of te diep gaat graven.
We hebben gemerkt dat deze websites zich op natuurlijke wijze in vier categorieën laten indelen: crypto, reizen, merchandise en voorspellingen. De websites in elke categorie hebben hun eigen kenmerken, maar hebben één ding gemeen: ze maken misbruik van andermans merknaam door autoriteit te ontlenen aan de FIFA, de gastlanden of een echte licentiehouder zoals LEGO of Panini.
Cryptovaluta
De drukst bezochte categorie is crypto, en het grootste risico komt van websites die beweren of suggereren dat ze officiële banden hebben met het WK.
Een website promootte zijn token als „het officiële community-token ter ere van het WK voetbal 2026“ en maakte reclame voor een „Mega Airdrop“, een totale voorraad van 7 miljard tokens en een deelnemersaantal dat was vastgesteld op het symbolische getal 48 (het aantal gekwalificeerde nationale teams). Een andere website toont de officiële mascotte van de FIFA en maakt gebruik van de huisstijl van het toernooi om een token zonder licentie te verkopen.
Geen van de door ons onderzochte websites heeft banden met de FIFA. De FIFA beschikt wel degelijk over een echt ecosysteem voor digitale verzamelobjecten – de FIFA Collect NFT-marktplaats, de NFT’s voor aankooprechten op tickets en het spel FIFA Rivals op de Mythos-keten – die allemaal draaien op door de FIFA beheerde infrastructuur en zijn gedocumenteerd op de eigen domeinen van de FIFA. Geen van de door ons onderzochte websites maakt deel uit van dat ecosysteem. De echte partners voor 2026 zijn gedocumenteerd en eenvoudig te verifiëren. “World Cup token” is daar niet bij.
We hebben meerdere websites ontdekt die de merknaam van FIFA gebruiken om een vals gevoel van betrouwbaarheid te wekken. Maar het risico is reëel dat je helemaal niets ontvangt, iets ontvangt dat je niet kunt verkopen, of een overeenkomst ondertekent waardoor de exploitant toegang krijgt tot je portemonnee.
Sommige websites doen niet alsof ze officieel zijn, maar vormen toch een risico voor WK-fans. Een op Solana gebaseerd token noemde zichzelf de „World Cup Rug Index“, met de slogan „Elke wedstrijd is een markt. Elk verlies is een rug“, en een contract dat eindigt op „pump“ – het kenmerk van lanceringen door pump.fun.
In de cryptowereld spreekt men van een ‘rug’ wanneer vroege kopers hun aandelen verkopen en de koers vervolgens instort, waardoor latere kopers met verliezen blijven zitten. Deze projecten zijn geen oplichting in de zin dat ze zich voordoen als iets wat ze niet zijn. Ze zijn openlijk speculatief. Het risico zit hem in de structuur: vroege kopers kunnen verkopen aan latere kopers die erop zitten te wachten, terwijl die laatsten met de verliezen blijven zitten.
Dit is iets anders dan de nep-‘WK-tokens’ die hierboven worden genoemd. Die maken gebruik van de merknaam van de FIFA om een vals gevoel van legitimiteit te wekken. Deze spelen in op het momentum, waarbij de meeste deelnemers te laat instappen.
Reizen
De gevaarlijkste categorie is het „WK-visum“. Een website, WC2026 Visa, adverteerde met een „Visum voor het WK 2026 in de VS“ voor 270 dollar per persoon, met een „succespercentage van 98%“, een aftelling naar 11 juni en de gebruikelijke geruststellende drie beloften: „Veilig proces“, „Snelle afhandeling“ en „Alleen voor 18+“.
Zo’n product bestaat niet. Het Amerikaanse ministerie van Buitenlandse Zaken heeft dit duidelijk verklaard: er bestaat geen speciaal toernooivisum. Buitenlandse bezoekers die voor het WK naar de Verenigde Staten reizen, moeten hetzelfde B1/B2-bezoekersvisum gebruiken, of gebruikmaken van het Visa Waiver Program met een ESTA-toestemming, net als elke andere toerist. Het enige toernooispecifieke visumprogramma is FIFA PASS (het Priority Appointment Scheduling System), een systeem dat tickethouders eerder een afspraak bij Amerikaanse consulaten geeft. Het omzeilt het interview niet, het geeft geen visum af, het kost geen $270, en je krijgt er toegang toe door een ticket rechtstreeks bij de FIFA te kopen.
Een website die reclame maakt voor een speciaal „WK-visum“ laat mensen ten onrechte geloven dat ze een officiële immigratieprocedure volgen. Alle persoonlijke gegevens die daarbij worden verzameld, zoals paspoortgegevens, geboortedatum, reisplannen en in sommige gevallen een betaalmethode, geven de beheerder alle informatie die hij nodig heeft voor identiteitsdiefstal. Fans moeten hun aanvraag uitsluitend indienen via websites met de extensie .gov in de VS, .gc.ca in Canada en .gob.mx in Mexico.
Reisportalen die tickets, vluchten en hotels aanbieden, en eSIM-websites die internetverbindingen voor het toernooi verkopen, zijn niet per definitie frauduleus en zijn vaak legitieme bedrijven. Maar elke website die zich op het WK beroept, verdient dezelfde kritische blik: wie levert dit product daadwerkelijk, wat is het schriftelijke restitutiebeleid en is dit domein op legitieme wijze verbonden met een bekend merk of een bekende partner?
Merchandise
In de categorie merchandise is de namaak het meest agressief, omdat er echte licentiehouders zijn om na te bootsen. De samenwerking tussen LEGO en de FIFA is echt; deze werd eind 2025 aangekondigd. Het debuteerde met de LEGO Editions FIFA World Cup Official Trophy, in 2026 gevolgd door spelerssets met Messi, Ronaldo, Mbappé en Vinicius Jr. Een hele reeks LEGO-achtige nepshops biedt de trofeeset nu aan voor € 29,99, afgeprijsd van € 299,99, een korting van 83–90%. LEGO geeft geen korting van 90% op zijn premium gelicentieerde sets.
In verband met die webwinkels is er het patroon van de „LEGO FIFA World Cup 2026 Quiz Challenge“, waarbij „beloningen in de vorm van exclusieve edities“ worden beloofd aan fans die een quiz voltooien. Quiz-funnel-oplichting is een al lang bestaand genre binnen affiliate-marketing, en de typische werkwijze is het verzamelen van contactgegevens en de gebruiker naar een abonnementsfacturatieproces leiden, vermomd als verzendkosten voor de 'prijs'. LEGO hanteert geen quiz-funnels. De echte WK-activiteiten van LEGO vinden plaats via LEGO.com en fysieke LEGO-winkels.
Webwinkels die namaakshirts verkopen, zijn al jaren een vast onderdeel van het open internet, en tijdens de WK-periode neemt hun aantal nog eens toe. Typische voorbeelden: een site met de simpele naam “JERSEY 2026 World Cup” die een thuisshirt van Portugal verkoopt met een “KOOP 2, BETAAL VOOR 1”-banner, een aftelling van 30 dagen en een widget in de vorm van Trustpilot die beweert meer dan tienduizend tevreden klanten te hebben; of een webwinkel voor retro-shirts die shirts van Duitsland en Argentinië aanbiedt voor $ 24,90 per stuk. De zoekvraag piekt tijdens een WK-jaar en er duiken nepwebwinkels op om hieraan te voldoen; veel daarvan zullen kort na afloop van het toernooi offline gaan.
Dan is er nog het winkelpaneel in Panini-stijl: pagina’s waarop reclame wordt gemaakt voor het officiële stickerboek van 2026 onder kopjes als „EENMALIGE AANKOOP DOOR NIF“ (waarbij NIF het Portugese fiscale identificatienummer is, een uitdrukking die nergens in de legitieme handel van Panini voorkomt). Deze pagina's combineren aftellingen van minder dan tien minuten, voorraadtellers (“Er zijn nog 127 stuks”) en landspecifieke schaarsteclaims (“Slechts 5.000 stuks beschikbaar voor Portugal!”).
De agressieve verkooptrechter en de ongebruikelijke NIF-opzet wijzen op lokale partnerwebsites of lookalike-websites, en niet op Panini’s eigen verkoopkanaal, dat verloopt via paninistore.com en erkende detailhandelaren. Dit zijn geen officiële Panini-websites. Het zijn lookalike-websites die het merk Panini gebruiken om via agressieve verkooptrechters producten te verkopen. Of het product nu wordt geleverd of niet, de gebruiker koopt niet bij het bedrijf waarvan hij denkt dat hij dat doet.
Voorspellingen en prijzengeld
Op „WorldCup Predictor“-sites wordt een prijzenpot aangeboden die zogenaamd met elke voorspelling groeit, en wordt gebruikers gevraagd om uit vlaggetjes een winnend team te kiezen. Je betaalt voor deelname aan een gezamenlijke weddenschap die aan het toernooi is gekoppeld.
Deze sites doen zich niet voor als iets wat ze niet zijn. Het risico is dat ze zonder duidelijk toezicht opereren. Er is geen zichtbare vergunning, geen duidelijke jurisdictie en geen manier om aan de voorkant te controleren of uitbetalingen daadwerkelijk plaatsvinden of zelfs maar gegarandeerd zijn.
Gelicentieerde sportweddenschappen en gereguleerde platforms presenteren zich doorgaans niet op deze manier. Ze vermelden de instantie die de vergunning heeft afgegeven, bieden hulpmiddelen voor verantwoord gokken aan en maken gebruik van geverifieerde betalingsverwerkers. Een knop ‘Inloggen om te spelen’, een vlaggenkiezer en een zwevende prijzenpot zijn niet hetzelfde.
Wat de FIFA, de merken en de platforms beter zouden kunnen doen
Veel van deze sites zouden niet bestaan, of zouden veel korter bestaan, als er stroomopwaarts een paar dingen zouden veranderen. Merkeigenaren met actieve partnerschappen voor 2026 – LEGO, Panini, de nationale bonden, de setfabrikanten – zouden de verwarring kunnen verminderen door ruim voor de aftrap elk één officiële pagina te publiceren met daarop een lijst van erkende verkopers en de exacte artikelnummers en prijzen van hun WK-producten. Iemand die wil controleren of een LEGO-trofee van € 29,99 echt is, zou niet hoeven te zoeken tussen Brickset, de nieuwsruimte van LEGO en een blog van een derde partij.
De communicatie van de FIFA over licenties is verbeterd ten opzichte van eerdere toernooien, en de aankondigingen van LEGO en Panini werden duidelijk vermeld op inside.fifa.com. Maar de kloof tussen „De FIFA heeft een samenwerking aangekondigd“ en „Dit zijn de enige websites die bevoegd zijn om namens de FIFA te verkopen“ blijft groot. Als die kloof zou worden gedicht, zou het veel moeilijker worden om zich voor te doen als de FIFA.
Zoekmachines en advertentienetwerken dragen een groot deel van de structurele verantwoordelijkheid. Pagina’s die zich voordoen als Visa zijn precies het soort websites dat via betaalde zoekadvertenties naar voren komt bij zoekopdrachten als ‘world cup visa’, en platforms beschikken over de gegevens om deze op grote schaal op te sporen en te blokkeren.
Wat moet je doen als je misschien bent betrapt?
Elke WK-cyclus brengt zijn eigen zwendeleconomie met zich mee. In 2018 waren er marktplaatsen voor valse tickets; in 2022 draaide het om phishing rond het Hayya-systeem van Qatar; in 2026 draait het om memecoins en het misbruiken van visumgegevens. Wat deze keer anders is, is de snelheid: websites kunnen binnen enkele weken worden opgezet, te gelde worden gemaakt en weer worden verlaten, en door AI gegenereerde teksten, mascotte-illustraties en productafbeeldingen hebben veel van de visuele aanwijzingen weggenomen waarop mensen vroeger vertrouwden.
De oplichtingspraktijken van deze cyclus volgen elkaar in hoog tempo op, maar de basisregels blijven van kracht: wees op je hoede voor ongevraagde links met de term ‘WK’, typ officiële domeinnamen zelf in en laat je niet onder druk zetten door afteltimers.
Als je denkt dat je betrapt bent:
- Als u uw kaartgegevens hebt ingevoerd: neem dan onmiddellijk contact op met uw kaartuitgever en vraag om terugbetaling van een ongeautoriseerde of niet-geleverde transactie.
- Als u persoonlijke gegevens of paspoortgegevens hebt verstrekt: ga er dan vanuit dat deze zijn gelekt. Houd uw kredietwaardigheid in de gaten, plaats indien mogelijk een fraudewaarschuwing en wees op uw hoede voor gerichte phishing.
- Als je je cryptowallet hebt gekoppeld of een transactie hebt ondertekend: trek de machtigingen in, zet je resterende activa over naar een nieuwe wallet en gebruik de oude niet meer voor waardevolle zaken.
- Als u goederen hebt gekocht die niet zijn geleverd: bewaar dan uw orderbevestiging, de URL en het betalingsbewijs. Meld dit bij uw nationale instantie voor consumentenbescherming (de FTC in de VS, Action Fraud in het VK of de overeenkomstige instantie in uw land).
Controleer altijd via officiële kanalen. Dat is FIFA.com voor tickets, paniniamerica.net of paninistore.com voor stickers, LEGO.com voor LEGO Editions-sets en officiële overheidssites voor visa. Onthoud dat betrouwbare bronnen geen gebruik maken van afteltimers.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard automatisch phishingpagina’s en schadelijke websites. Gratis en met één klik te installeren. Voeg het toe aan je browser →
