Nu het WK in volle gang is, zijn er talloze websites te vinden die beloven dat je elke wedstrijd live, in HD en gratis kunt bekijken. Ze zien er overtuigend uit, meestal met een videospeler, een melding dat er een livestream beschikbaar is, een rij met serverknoppen, misschien een wedstrijdschema en een knop ‘Live kijken’. Je hoeft je niet aan te melden, er is geen betaalmuur en er lijkt geen addertje onder het gras te zitten.
Maar er zit natuurlijk een addertje onder het gras. Deze sites zijn niet echt bedoeld om voetbal te streamen. De pagina is in werkelijkheid ontworpen om pop-ups, verborgen advertenties en doorverwijzingen te genereren via een advertentienetwerk dat wij als schadelijk hebben aangemerkt. In plaats van de wedstrijd te bekijken, krijgen bezoekers te maken met oplichting, malware en frauduleuze downloads.
Zo werkt de zwendel en zo kun je eruit blijven.
Als het geen echte streamingwebsites zijn, wat zijn het dan wel?
We hebben meer dan 40 websites geïdentificeerd die in feite identiek zijn. Ze gebruiken verschillende namen met een WK-thema, maar achter de schermen maken ze gebruik van dezelfde paginasjabloon, dezelfde code en dezelfde advertentie-infrastructuur.
Een script genereert voor elke wedstrijd een aparte pagina, waardoor het systeem goedkoop in gebruik is en eenvoudig kan worden opgeschaald.
Als er al een stream te zien is, is die meestal afkomstig van een externe piratendienst. Het echte geld wordt verdiend met de advertenties rondom de speler.
Een gemiddelde pagina laadt acht of meer advertentie- en trackingscripts van hetzelfde dubieuze netwerk, plus een handvol andere advertentiedomeinen. De hub waarmee de hele pagina is verbonden, is een domein dat wij als schadelijk hebben aangemerkt. Jouw gegevens zijn het product; de ‘stream’ is het lokmiddel.
Waarom deze websites gevaarlijk zijn, en niet alleen maar vervelend
Het is verleidelijk om dit af te doen als de gebruikelijke prijs die je betaalt voor gratis streams. Maar het is erger dan alleen maar een paar vervelende advertenties te moeten doorstaan.
De echte bedreiging is het advertentienetwerk. Dit is geen reguliere, gecontroleerde reclame. Het soort advertentienetwerk dat wij als schadelijk aanmerken, is een veelgebruikte distributieroute voor zaken die schade veroorzaken: valse viruswaarschuwingen, nepberichten over software-updates die malware installeren, valse prijs- en verificatiepagina’s, en gedwongen omleidingen naar abonnementsvallen.
Het videovenster zelf is onbetrouwbaar. De stream is afkomstig van een externe piraterijdienst en valt dus niet onder de controle of het toezicht van de website. Ingesloten piratenstromen staan erom bekend dat ze hun eigen advertenties, omleidingen en verborgen klikbare overlays bevatten, dus zelfs het gedeelte dat eruitziet als een videospeler kan in je nadeel werken.
Er zit niemand achter de schermen. Het zijn anonieme, wegwerpwebsites die rond een groot sportevenement zijn opgezet. Er is geen echt bedrijf, geen ondersteuning, geen verantwoording en geen enkele reden waarom het hen zou interesseren wat er op je scherm verschijnt.
Het is de oudste truc uit het oplichtershandboek: neem iets waar miljoenen mensen op dit moment naar op zoek zijn, presenteer het op een aantrekkelijke manier en verdien geld aan de grote vraag. Oplichters creëren de vraag niet zelf, ze gaan er gewoon met een emmer voor staan en incasseren het geld.
Hoe het werkt (een korte technische uitleg)
De eerste tik wordt gekaapt. Een script wacht op je eerste klik of tik ergens op de pagina en gebruikt die om een advertentie in een nieuw tabblad of venster te openen, vaak op de achtergrond. Nog voordat je ook maar één seconde voetbal hebt gezien, heb je al een advertentie geactiveerd.
De knop ‘Afspelen’ is een doolhof. Als je op ‘Afspelen’ klikt, wordt er niets afgespeeld. In plaats daarvan word je door een reeks aanwijzingen geleid, zoals ‘Klik op Doorgaan om verder te gaan’, voordat je eventueel bij een video komt. Elke extra stap is weer een klik, en elke klik leidt tot nog meer advertenties.
Er worden onzichtbare advertenties geladen. De pagina laadt stilletjes minuscule, onzichtbare advertenties van 1×1 pixel en opent nog meer tabbladen. Deze zijn uitsluitend bedoeld om betaalde advertentieweergaven te genereren. Deze tactiek vertoont veel kenmerken van advertentiefraude, en jij bent het onwetende verkeer. Zodra je probeert te kijken, worden er nog meer advertenties in het afspeelvenster geplaatst.
De livestream is er bij wijze van bijzaak. Vaak is er helemaal geen werkende livestream, waardoor de pagina je blijft herhalen: „Streams worden geladen… Opnieuw proberen“, wat neerkomt op meer klikken en meer advertenties. Of je de wedstrijd nu te zien krijgt of niet, de advertenties hebben hun geld al binnengehaald.
Wat de advertenties te bieden hebben
De code zorgt ervoor dat de advertenties worden weergegeven, maar dit is wat er uiteindelijk uitkomt. Op deze pagina’s vallen de ingevoegde advertenties meestal in twee categorieën uiteen, en geen van beide heeft iets met voetbal te maken.
Ten eerste zijn er valse meldingen: kleine pop-ups die eruitzien als echte chatmeldingen, compleet met een foto van een onbekende en berichten als „Heb je mijn bericht al gezien? Laten we even praten!“ Sommige bevatten valse spraakberichten of expliciete miniatuurafbeeldingen. Ze zijn zo ontworpen dat ze lijken op meldingen die je nog niet hebt bekeken, zodat je erop klikt.
De tweede categorie is crypto-lokvoer. Deze advertenties promoten ‘play-to-earn’-games met beloften van dagelijkse beloningen, verrassingsdrops, enorme airdrops en opvallende claims zoals een ‘rendementsmotor met 124% APY’.
Een waarschuwingsteken is de belofte van gegarandeerde rendementen van meer dan 100 procent en gratis geld door simpelweg op een knop te drukken. Zo werken legitieme financiële producten niet.
Zo werkt het hele systeem van begin tot eind: voetbal is de toegangspoort, het malafide advertentienetwerk is de motor en de oplichting is wat er uiteindelijk wordt verkocht.
Hoe je veilig naar het WK kunt kijken
Deze websites met de slogan „Gratis HD-streams, elke wedstrijd, zonder addertjes onder het gras“ gebruiken voetbal als lokmiddel om bezoekers via een kwaadaardig advertentienetwerk te leiden. Zo blijf je veilig:
- Maak gebruik van officiële omroepen en streamingdiensten. Daar vind je de legale en veilige uitzendingen.
- Beschouw de slogan „elke wedstrijd, gratis, in HD, zonder registratie“ als een waarschuwing. Uitzendrechten zijn duur. Als een willekeurige website alles gratis aanbiedt, verdient hij op een andere manier geld.
- Laat je niet meeslepen door een wirwar van interacties. Alseen streamingwebsite pop-ups opent, extra tabbladen start of je door eindeloze „klik om door te gaan“-schermen leidt, sluit de site dan.
- Vertrouw nooit op waarschuwingen of downloadverzoeken op deze websites. Download niets, installeer niets en voer geen gegevens in.
- Blokkeer advertenties en trackers in de browser. Een tool zoals Malwarebytes Browser Guard kan de advertentie- en trackingdomeinen blokkeren waar deze sites op vertrouwen, waardoor pop-ups en omleidingen worden tegengehouden voordat ze worden geladen.
- Houd uw software up-to-date. Updates voor browsers en besturingssystemen verhelpen vaak beveiligingslekken die aanvallers proberen te misbruiken.
- Gebruik up-to-date, realtime anti-malware. Mocht je toch op iets schadelijks klikken,Premium producten zoals Malwarebytes Premium malware blokkeren en verwijderen voordat deze schade aanricht.
Indicatoren van inbreuk (IoC's)
Domeinen
arenaworldcupfootball.xyzfootballworldcup.xyzfreeworldcup.xyzfreeworldcupstream.xyzfreeworldcupstreaming.xyzlivestreamingworldcup.xyzlivestreamworldcup.xyzliveworldcup.todayliveworldcup.xyzliveworldcup2026.xyzliveworldcupmatch.xyzmatchoraworldcup.worldmatchworldcup.xyzsportivaworldcup.xyzsportworldcuponline.xyzwatchworldcup.watchwatchworldcup.worldwatchworldcup2026.xyzwatchworldcupfree.livewatchworldcupfree.onlinewatchworldcupfree.xyzworldcup2026match.xyzworldcuparena.xyzworldcupfoootballmatch.xyzworldcupfootball.liveworldcupfootballmat.liveworldcupfootballmatch.liveworldcupfootbmatch.xyzworldcupfreeonline.xyzworldcuplive.worldworldcuplivestream.onlineworldcupmatch.onlineworldcupmatch.worldworldcupmatch.xyzworldcupmatchlive.liveworldcupsoccer.liveworldcupsoccermatch.liveworldcupstreameast.onlineworldcupstreameast.xyzworldcupusa.worldworldcupusa.xyz
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard automatisch phishingpagina’s en schadelijke websites. Gratis en met één klik te installeren. Voeg het toe aan je browser →
