В период проведения Чемпионата мира по футболу в сети можно найти множество сайтов, обещающих прямые трансляции всех матчей в HD-качестве совершенно бесплатно. Они выглядят убедительно: как правило, там есть видеоплеер, индикатор «Прямая трансляция доступна», ряд кнопок с выбором серверов, возможно, расписание матчей и кнопка «Смотреть в прямом эфире». Никакой регистрации, никаких платных ограничений и, казалось бы, никакого подвоха.
Но, конечно же, здесь есть подвох. На самом деле эти сайты не занимаются трансляцией футбольных матчей. На самом деле эти страницы созданы для того, чтобы выводить всплывающие окна, скрытую рекламу и перенаправлять пользователей через рекламную сеть, которую мы классифицируем как вредоносную. Вместо просмотра матча посетители сталкиваются с мошенничеством, вредоносным ПО и поддельными загрузками.
Вот как устроена эта афера и как от нее уберечься.
Если это не настоящие стриминговые сайты, то что же это?
Мы выявили более 40 веб-сайтов, которые практически не отличаются друг от друга. Они используют разные названия, связанные с Чемпионатом мира по футболу, но за кулисами у них один и тот же шаблон страницы, один и тот же код и одна и та же рекламная инфраструктура.
Скрипт создает отдельную страницу для каждого совпадения, благодаря чему работа системы обходится недорого и легко масштабируется.
Если и появляется потоковое видео, то, как правило, оно встраивается с помощью стороннего пиратского сервиса. Настоящий доход приносит реклама, размещенная вокруг проигрывателя.
Обычная страница загружает восемь и более рекламных и отслеживающих скриптов из одной и той же подозрительной сети, а также несколько скриптов с других рекламных доменов. Центральным узлом, к которому подключена вся страница, является домен, который мы классифицируем как вредоносный. Ваши данные — это товар, а «поток» — приманка.
Почему эти сайты опасны, а не просто раздражают
Заманчиво списать это на счет обычной платы за бесплатный просмотр. Но это гораздо хуже, чем просто несколько надоедливых рекламных роликов.
Настоящую угрозу представляет рекламная сеть. Речь идет не о традиционной, прошедшей проверку рекламе. Рекламные сети, которые мы классифицируем как вредоносные, часто служат каналом распространения опасных элементов: поддельных предупреждений о вирусах, ложных запросов на обновление программного обеспечения, приводящих к установке вредоносных программ, фальшивых страниц с уведомлениями о выигрышах и подтверждении личности, а также принудительных перенаправлений на сайты с ловушками подписки.
Само видеоокно не является надежным. Поток берется со стороннего пиратского сервиса, который сайт не контролирует и не проверяет. Встроенные пиратские потоки — это известный источник собственной рекламы, перенаправлений и скрытых кликабельных наложений, поэтому даже та часть, которая выглядит как видеоплеер, может работать против вас.
За этим всем никто не стоит. Это анонимные одноразовые сайты, созданные специально к крупному спортивному событию. Никакой реальной компании, никакой поддержки, никакой ответственности — и у них нет никаких причин заботиться о том, что появляется на вашем экране.
Это старейший трюк из арсенала мошенников: взять то, что сейчас нужно миллионам людей, красиво это преподнести и нажиться на ажиотаже. Мошенники не создают спрос, они просто встают перед ним с ведром и собирают деньги.
Как это работает (краткое техническое описание)
Первое нажатие перехватывается. Скрипт отслеживает ваш первый клик или нажатие в любом месте страницы и использует его для открытия рекламы в новой вкладке или окне, зачастую в фоновом режиме. Еще не успев посмотреть и секунды футбольного матча, вы уже активировали рекламу.
Кнопка «Воспроизвести» — это настоящий лабиринт. Нажатие на нее не приводит к воспроизведению. Вместо этого вам приходится проходить через целую череду подсказок, таких как «Нажмите «Продолжить», чтобы продолжить», прежде чем вы, возможно, доберётесь до самого видео. Каждый лишний шаг — это ещё один клик, а каждый клик вызывает появление новых рекламных объявлений.
Загружаются невидимые рекламные объявления. Страница незаметно загружает крошечные, невидимые рекламные объявления размером 1×1 пиксель и открывает дополнительные вкладки. Они существуют исключительно для того, чтобы генерировать просмотры платной рекламы. Эта тактика имеет множество признаков рекламного мошенничества, а вы — невольный источник трафика. В тот момент, когда вы пытаетесь начать просмотр, в область проигрывателя вставляется ещё больше рекламных объявлений.
Трансляция — это лишь второстепенный элемент. Часто трансляция вообще не работает, и страница зацикливается на сообщении «Загрузка трансляции… Повторить попытку», что означает дополнительные клики и еще больше рекламы. Независимо от того, удастся ли вам посмотреть матч или нет, рекламодатели уже получили свою прибыль.
Что показывают рекламные объявления
Код запускает рекламу, но вот что получается в итоге. На этих страницах вставленная реклама, как правило, делится на две категории, и ни одна из них не имеет никакого отношения к футболу.
Во-первых, это поддельные уведомления о сообщениях: небольшие всплывающие окна, стилизованные под настоящие уведомления в чате, с фотографией незнакомца и текстом вроде «Ты уже прочитал(а) мое сообщение? Давай поговорим!». Некоторые из них содержат поддельные голосовые сообщения или откровенные миниатюры. Они созданы так, чтобы выглядеть как уведомления, которые вы забыли проверить, и вы на них нажали.
Второй тип — это крипто- приманка. Эти рекламные объявления продвигают игры по принципу «играй и зарабатывай», обещая ежедневные вознаграждения, сюрпризные розыгрыши, масштабные аирдропы и привлекающие внимание заявления вроде «механизм доходности 124 % годовых».
Одним из тревожных сигналов является обещание гарантированной доходности в три цифры и «бесплатных денег» за одно нажатие кнопки. Легальные финансовые продукты так не работают.
Вот как работает вся эта система от начала до конца: футбол — это прикрытие, сеть вредоносной рекламы — двигатель, а мошеннические схемы — то, что она на самом деле продает.
Как безопасно смотреть Чемпионат мира по футболу
Эти сайты, обещающие «бесплатную трансляцию в HD-качестве всех матчей без каких-либо подвохов», используют футбол в качестве приманки, чтобы перенаправить посетителей через вредоносную рекламную сеть. Вот как обезопасить себя:
- Пользуйтесь официальными телеканалами и стриминговыми сервисами. Именно там можно найти легальные и безопасные трансляции.
- Относитесь к фразам типа «все матчи, бесплатно, в HD, без регистрации» как к тревожному сигналу. Права на трансляцию стоят дорого. Если какой-то случайный сайт предоставляет все бесплатно, значит, он зарабатывает деньги каким-то другим способом.
- Не ввязывайтесь в бесконечную цепочку действий. Еслина сайте потокового вещания появляются всплывающие окна, открываются лишние вкладки или вам приходится проходить через бесконечные экраны с надписью «Нажмите, чтобы продолжить», просто закройте его.
- Ни в коем случае не доверяйте предупреждениям или предложениям о загрузке на этих сайтах. Не загружайте ничего, не устанавливайте ничего и не вводите никаких данных.
- Блокируйте рекламу и средства отслеживания в браузере. Такой инструмент , как Malwarebytes Browser Guard может блокировать рекламные и отслеживающие домены, на которых полагаются эти сайты, помогая остановить всплывающие окна и перенаправления до того, как они загрузятся.
- Обновляйте свое программное обеспечение. Обновления браузеров и операционных систем часто устраняют уязвимости в системе безопасности, которые злоумышленники пытаются использовать в своих целях.
- Используйте актуальные антивирусные программы, работающие в режиме реального времени. Если вы все же нажмете на вредоносную ссылку, такие продукты, как Malwarebytes Premium заблокировать и удалить вредоносное ПО, прежде чем оно нанесет ущерб.
Признаки взлома (IoC)
Домены
arenaworldcupfootball.xyzfootballworldcup.xyzfreeworldcup.xyzfreeworldcupstream.xyzfreeworldcupstreaming.xyzlivestreamingworldcup.xyzlivestreamworldcup.xyzliveworldcup.todayliveworldcup.xyzliveworldcup2026.xyzliveworldcupmatch.xyzmatchoraworldcup.worldmatchworldcup.xyzsportivaworldcup.xyzsportworldcuponline.xyzwatchworldcup.watchwatchworldcup.worldwatchworldcup2026.xyzwatchworldcupfree.livewatchworldcupfree.onlinewatchworldcupfree.xyzworldcup2026match.xyzworldcuparena.xyzworldcupfoootballmatch.xyzworldcupfootball.liveworldcupfootballmat.liveworldcupfootballmatch.liveworldcupfootbmatch.xyzworldcupfreeonline.xyzworldcuplive.worldworldcuplivestream.onlineworldcupmatch.onlineworldcupmatch.worldworldcupmatch.xyzworldcupmatchlive.liveworldcupsoccer.liveworldcupsoccermatch.liveworldcupstreameast.onlineworldcupstreameast.xyzworldcupusa.worldworldcupusa.xyz
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard автоматическиBrowser Guard фишинговые страницы и вредоносные сайты. Бесплатно, устанавливается одним щелчком мыши. Добавьте его в свой браузер →
