Bedrägeriernas VM: Kriminella utnyttjar bonusar och inaktiva konton i massiv skala

VM i fotboll 2026 var inte bara en global höjdpunkt för fotbollsfans utan visade sig också vara ett paradis för cyberkriminella och bedragare. En färsk rapport från plattformen för bedrägeriförebyggande SEON belyser att turneringen, som avslutades med Spaniens seger i juli 2026, överskuggades av massiva manipuleringsförsök. Två områden i synnerhet riktades in sig på: de generösa bonuserbjudandena från spelbolag och användarkonton som varit inaktiva i flera år och som kapades av hackare. Experter talar öppet om en ny dimension av brottslighet inom digitalt spelande.

Omfattningen av aktiviteten var så enorm att specialister har kallat perioden för Bedrägeriernas VM. Förövare var särskilt illvilliga när det gällde så kallade vilande konton. Dessa konton hade ofta verifierats korrekt månader eller år tidigare och ansågs pålitliga av operatörerna. Under turneringen återaktiverades dessa konton för att utnyttja bonusmedel eller tvätta pengar, samtidigt som operatörerna ibland lättade på sina säkerhetsmekanismer av rädsla för att alienera vanliga spelare med alltför strikta kontroller.

Siffror och fakta

Den statistiska analysen av incidenterna ger alarmerande detaljer. Enligt SEON ökade aktiviteten på vilande konton som hade klarat verifieringskontroller före turneringen med 83 procent. I Latinamerika var denna siffra så hög som 118 procent. En annan indikator på professionalisering är mängden blockerade medel. Före VM var det genomsnittliga blockerade bedrägliga uttagsförsöket cirka 202 dollar. Under turneringen steg denna siffra till 436 dollar då angripare koncentrerade sig på färre men mer lukrativa enskilda åtgärder. I Europa registrerade experter också en ökning med 115 procent av inloggningar med stulna inloggningsuppgifter på matchdagar.

George Pace, ledande produktmarknadschef på SEON, kategoriserade tydligt situationen i en intervju:

"VM, uppenbarligen vart fjärde år, och detta är fotbolls-VM, men det är också bedrägeriernas VM. Du kommer att se de största kampanjerna. Du kommer att se de största incitamenten, och det finns så många olika spel, och bedragarna tittar på detta, och de blir hungriga för de vet att detta kommer att vara en stor möjlighet för dem." - George Pace, ledande produktmarknadschef på SEON

Bakgrund

Problemet ligger i den stora sportevenemangens natur. Spelbolag försöker locka nya användare eller återaktivera gamla med extremt attraktiva välkomstbonusar och kampanjer för att behålla kunder. Bedragare använder ofta syntetiska identiteter eller hela farmar av multi-konton för att systematiskt skörda dessa bonusar. Om en operatör lovar en bonus på 150 dollar för en insättning på 5 dollar, till exempel, ökar attackytan massivt. Dessutom gör deepfakes och AI-styrda attacker arbetet för säkerhetsavdelningar svårare. Cybersäkerhetsexperten Matthew Wein varnar också för att AI kommer att accelerera attacktakten utan ytterligare kostnader för angriparna.

Varför det är viktigt för tyska spelare

För tyska spelare är denna globala bedrägerivåg en viktig påminnelse om att vara försiktig. I Tyskland är marknaden strikt reglerad av delstatsfördraget om spel 2021 (GlüStV 2021). Den som spelar med en leverantör på den officiella vitlistan från den gemensamma spelmyndigheten för delstaterna (GGL) njuter av en betydligt högre skyddsnivå än hos illegala MGA- eller Curacao-leverantörer. Tyska licenser kräver en strikt koppling till LUGAS-systemet, som bland annat övervakar den månatliga insättningsgränsen på 1 000 euro över alla leverantörer. Dessutom säkerställer Oasis spärrfil spelarskyddet. Risken för identitetsstöld drabbar dock även tyska användare. Den som har gamla konton hos bettingleverantörer bör se till att inga betalningsuppgifter lagras där eller radera kontot om det inte längre används. Användningen av säkra, individuella lösenord och tvåfaktorsautentisering (2FA) är avgörande med tanke på den 115-procentiga ökningen av inloggningar med stulen data i Europa.

Vad det innebär för GGL-licensierade casinon

Tyska casinon med en GGL-licens måste kontinuerligt anpassa sina säkerhetsstandarder. Regelverket föreskriver redan att identiteter måste kontrolleras utan tvivel (KYC). Fynden från SEON-rapporten visar dock att risker lurar särskilt vid återaktivering av befintliga kunder (retention). Om en spelare plötsligt satsar stora summor efter månader av inaktivitet eller agerar från en ny enhet, måste systemen slå larm. Insatsgränsen på 1 euro per snurr för spelautomater som gäller i Tyskland minskar attraktionskraften för professionella penningtvättare jämfört med oreglerade marknader, men bonusmissbruk kvarstår som ett problem. GGL-operatörer måste bemästra balansen mellan användarvänliga processer och hårda säkerhetskontroller för att inte själva bli offer för återkravsbedrägeri eller provisionsbedrägeri från tvivelaktiga partners.