Deepfake-larm: Manchester United-stjärnan Bruno Fernandes utnyttjad i bedrägeri

Artificiell intelligens medför enorma risker för spelbranschen. Ett färskt fall visar detta med all önskvärd tydlighet. Ett illegalt vietnamesiskt spelbolag vid namn QH88 använde en AI-genererad deepfake-video för att felaktigt framställa Manchester Uniteds kapten Bruno Fernandes som varumärkesambassadör. Videon visades i en loop på QH88:s startsida. Sådana incidenter förändrar dramatiskt landskapet för varumärkesreklam och spelarskydd. De understryker behovet av vaksamhet och striktare regleringar. Det väcks också allvarliga frågor gällande skyddet av personliga rättigheter och idrottare.

Den falska videon, som påstås visa en kontraktsskrivning på Old Trafford, väcker allvarliga frågor om integriteten i onlineannonsering och utmaningarna för regleringen. Experter beskriver videomaterialet som saknat motstycke i sin realism. Det är en varningssignal för idrottare och hela spelbranschen världen över.

Siffror och fakta

Den manipulerade videon visar Bruno Fernandes när han förmodas skriva under ett sponsringsavtal med representanter för den illegala speloperatören QH88. Den en minut långa AI-genererade videon spelades i en loop på spelbolagets hemsida. Den forensiska analysen, beställd av det norska mediet Josimar, identifierade subtila brister. Dessa inkluderade suddiga hudstrukturer runt käklinjen och öronen vid snabba huvudrörelser. Det fanns också mindre kontinuitetsfel på Manchester United-tröjan och i bakgrunden. Ansiktena på de förmodade representanterna för QH88 såg konstgjorda ut, till synes genererade med algoritmer av lägre kvalitet. Trots dessa inkonsekvenser drog analytiker slutsatsen att videon skulle vara omöjlig att skilja från genuint material för de flesta tittare.

Valet av Old Trafford-stadion som kuliss för den iscensatta signeringen förstärkte dess skenbara legitimitet. Särskilt i Vietnam är Manchester United landets mest populära fotbollsklubb. Incidenten innebär betydande regulatoriska risker för spelaren. Enligt artikel 27 i FIFA:s etiska regler är det förbjudet för aktiva fotbollsspelare, tränare och funktionärer att göra reklam för spelbolag, oavsett om de är licensierade eller olicensierade. Om Fernandes hade ingått ett sådant avtal hade han kunnat drabbas av disciplinära sanktioner, inklusive böter eller avstängning. Det fabricerade samarbetet tvingar i praktiken spelaren att försvara sig mot ett falskt sken av regulatoriskt tjänstefel. Denna deepfake-incident följer på en separat cybersäkerhetsincident som drabbat Fernandes. I januari 2026 kapades hans X-konto, tidigare Twitter. Hackare publicerade fabricerade meddelanden riktade mot Manchester Uniteds ägargrupp INEOS. De publicerade även annat olämpligt innehåll. Cybersäkerhetsspecialister beskriver i allt högre grad elitidrottare som digitala måltavlor av högt värde. Detta beror på det kommersiella inflytande som är kopplat till deras identiteter.

Bakgrund

Rättsliga åtgärder mot offshore-operatörer som QH88 förblir begränsade. Företaget verkar i en jurisdiktionell gråzon och skyddar sina ägare genom komplexa företagsstrukturer och offshore-enheter. Advokater som representerar idrottare och klubbar skickar ofta varningsbrev (cease-and-desist). Men verkställigheten är svår när de faktiska ägarna är oidentifierade eller oåtkomliga. Fernandes är inte ensam. Den engelska landslagsspelaren Jude Bellingham blev nyligen måltavla i ett annat upplägg. Detta involverade det illegala casinot Nightwin, som drivs av Flybergom B.V., registrerat på Curaçao. I det fallet använde bedragarna social ingenjörskonst snarare än deepfake-video. Annonser på Instagram omdirigerade användare till fabricerade nyhetsartiklar. Dessa var utformade för att efterlikna BBC:s rapportering. Kampanjen gjorde reklam för en fiktiv spelplattform under varumärket ”Bellingham Bet”. Den marknadsfördes som den ”ärligaste bettingappen i Storbritannien”. Appens logotyp innehöll en stiliserad version av Bellinghams namnteckning. Denna hade enligt uppgift tagits från hans kontrakt med Adidas. En förfalskad appbutikssida visade ett betyg på 4,9 av 5 samt över 1,9 miljoner påstådda nedladdningar. Annonserna rapporterades och togs bort inom några dagar, vilket begränsade kampanjens räckvidd.

Rapporterna om Fernandes och Bellingham illustrerar en eskalering i taktiken hos illegala operatörer. Dessa har historiskt sett förlitat sig på pensionerade spelare som reklampelare. Detta gjorde det möjligt för dem att undvika FIFA-restriktioner. Tidigare proffs som Sergio Agüero, Eden Hazard och Iker Casillas har medverkat i marknadsföringskampanjer för offshore-spelvarumärken. Dessa riktade sig mot reglerade marknader. Till skillnad från aktiva spelare omfattas inte pensionerade idrottare av artikel 27 i FIFA:s etiska regler.

Varför det är viktigt för tyska spelare

Fallet med Bruno Fernandes illustrerar tydligt de illegala leverantörernas skrupelfria metoder. För tyska spelare innebär detta en tydlig varning. De som använder sådana olicensierade plattformar som QH88 eller Nightwin utsätter sig för många risker. Det finns ingen statlig tillsyn. Detta innebär att insättningar, uttag och spelarskydd inte är garanterade. Spelstatsfördraget 2021 (GlüStV 2021) har skapat tydliga regler i Tyskland. Endast casinon med licens från GGL (Joint Gambling Authority of the Länder) är lagliga och säkra. Du känner igen dessa på GGL:s vitlista. Varje onlinecasino som lagligt får erbjuda spel i Tyskland finns listat där.

GGL-licensierade casinon måste uppfylla strikta krav. Dessa inkluderar en insatsgräns på 1 euro per snurr på spelautomater och en månatlig insättningsgräns på 1 000 euro. De är också anslutna till det centrala spärrsystemet LUGAS. Detta förhindrar spel hos flera operatörer samtidigt. Detta syftar till att skydda spelare och förebygga spelberoende. Illegala operatörer försöker aktivt kringgå dessa skyddsåtgärder. De använder aggressiv marknadsföring och, som nu visat sig, till och med deepfakes. Detta visar att dessa operatörer gör allt för att locka till sig tyska spelare. Tyska spelare bör alltid hålla sig till GGL:s vitlista. Endast på detta sätt kan man vara säker på att spela i en reglerad och övervakad miljö. Alla påståenden eller annonser från olicensierade aktörer måste ifrågasättas kritiskt.

Vad det innebär för GGL-licensierade casinon

För GGL-licensierade casinon belyser denna incident behovet av att stärka de egna säkerhetsåtgärderna. De måste se till att deras varumärken inte missbrukas. Att skydda kända profiler som de samarbetar med är också viktigt. Licensierade operatörer måste tydligt ta avstånd från sådana kriminella metoder. De måste visa att de tar spelarskydd och sitt varumärkes integritet på allvar. Transparens och efterlevnad av GGL:s strikta regler är avgörande här. Det differentierar lagliga leverantörer från illegala. Det är en ständig utmaning att utbilda allmänheten om dessa risker. Endast då kan spelare motiveras till att uteslutande spela hos säkra, licensierade operatörer.

”Incidenten visar hur lätt manipulerat innehåll kan skapas idag. Det är absolut nödvändigt att spelare uteslutande håller sig till officiella, GGL-licensierade operatörer för automatisk att skydda sig mot bedrägerier och oreglerade erbjudanden.” - Lisa Lustich, Casinoredaktör på lustich.de

Denna utveckling kräver också ökad vaksamhet från tillsynsmyndigheterna. GGL måste undersöka hur sådana deepfake-attacker kan beaktas i deras övervakningsmekanismer. Den snabba utvecklingen av AI-teknik innebär nya utmaningar för hela branschen, oavsett om det handlar om sportbettingsajter eller onlinecasinon.

”Vi måste förbättra vår förmåga att snabbt identifiera och ta bort falskt innehåll. Samarbete mellan teknikföretag, tillsynsmyndigheter och idrottsförbund är avgörande för att bekämpa sådana bedrägerier.” - Mateusz Mazur, IgamingExpress

Branschen måste anpassa sig och utveckla nya strategier. Endast då kan den motverka de alltmer sofistikerade metoderna hos illegala operatörer. Spelares förtroende för det lagliga utbudet måste stärkas.