Selon l'alerte, les pirates créent des plateformes imitant les sites officiels de la Fifa, reprenant logos et codes graphiques du tournoi. « Sur l'un des sites frauduleux découverts, il est proposé aux utilisateurs d'acheter des billets pour les matchs, les paiements étant acceptés dans presque toutes les devises », détaille le communiqué qui précise qu'après paiement, les victimes ne reçoivent jamais leur sésame. Pis, « les utilisateurs risquent non seulement de perdre l'argent de leur carte bancaire, mais aussi d'exposer leurs données personnelles sensibles aux attaquants ». 
Même scénario pour les boutiques en ligne. Peluches de la mascotte, maillots à prix cassés et badge ‘’Boutique de confiance’’ en prime. Le piège se referme dès que l’internaute remplit le formulaire d’achat avec ses coordonnées bancaires. 
Les e-mails frauduleux constituent l’autre arme des escrocs. Certains messages, prétendument envoyés par des ‘’représentants officiels de l'événement’’, évoquent une fausse décision d’une chambre de résolution des litiges pour inciter à cliquer. D’autres vont plus loin : ils annoncent à la victime qu’elle a gagné un don de 500 000 dollars, soit 282 500 000 F Cfa, pour couvrir billets, vols et hébergement.  « Malheureusement, les événements sportifs majeurs qui attirent un large public ne sont jamais ignorés par les escrocs », commente Anna Lazaricheva, analyste senior spécialisée dans le spam chez Kaspersky, qui ajoute : « Des e-mails apparemment inoffensifs peuvent souvent dissimuler des liens dangereux. Dans certains cas, une interaction imprudente peut entraîner de graves infections des appareils ». 
Face à cette menace, l'entreprise appelle à la vigilance. L’éditeur recommande de n’acheter ses billets que sur les plateformes officielles, de vérifier scrupuleusement les Url, d’activer la double authentification, d’utiliser une solution de sécurité fiable qui identifie les pièces jointes malveillantes et bloque les liens de pishing, d'activer l'authentification multi-facteur et de surveiller les comptes. « Ne faire confiance à aucun lien ou pièce jointe reçue par e-mail ; vérifier systématiquement l'expéditeur avant d'ouvrir quoi que ce soit », insiste Lazaricheva.