マカフィーが2026年4月に公開した調査で、ワールドカップ関連詐欺の実態が明らかになりました。ワールドカップのチケットを巡る詐欺は、チケット偽造・フィッシングサイト・SNS転売詐欺など多岐にわたります。「公式サイトで買えばいい」と思っていても、実際には非公式サイトを利用したことがあるファンが18%に達しているという数字が、その難しさを示しています。
この記事では、マカフィーのワールドカップ関連詐欺調査の内容をもとに、手口の種類・見分け方・被害後の対処法まで整理します。チケット購入を検討している方も、すでに申し込み済みの方も、確認しておきたい情報をまとめています。
マカフィーが発表したワールドカップ詐欺の調査結果とは？
まず調査の内容と数字の背景を把握しておくことが重要です。数字の意味を理解することで、どのファンがどんな場面でリスクにさらされているかが見えてきます。
調査概要と対象国・対象者数
マカフィーは2026年4月2日、ワールドカップ関連の詐欺に関する調査結果をブログで公開しました。
調査は複数カ国のファンを対象に実施されており、ワールドカップチケットの入手方法・詐欺リスクへの認識・実際の購買行動について聴取しています。グローバル規模の調査であるため、日本のファンにとっても無関係ではない内容です。
明らかになった2つの数字（18%と40%）の意味
調査で特に注目すべき数字が2つあります。
1つ目は、チケットを非公式サイトで購入したことがあるファンが18%という数字です。2つ目は、FIFA公式サイトで手に入らないなら非公式での購入も検討するというファンが40%に達したという数字です。
「知っているのに買ってしまう」という行動が、詐欺被害を広げる構造的な原因になっています。
なぜワールドカップが詐欺に狙われやすいか
ワールドカップが詐欺師にとって好条件になる理由は3つあります。
- チケットの希少性と価格の高騰
- 「今すぐ手に入れなければ」という焦りの心理
- 公式以外の場所に自然と目が向く状況
情報通のファンであっても、焦りと希少性が重なる状況では判断が鈍ります。詐欺師はその心理を待ち構えています。
ワールドカップ関連詐欺の主な種類とは？
詐欺の手口は1種類ではありません。チケット購入から観戦後まで、複数のタイミングでリスクが存在します。まず種類を把握することが、被害を防ぐための第一歩です。
偽チケット販売サイトによる詐欺
FIFAの公式サイトに似せた偽サイトを作り、チケットを購入させる手口です。
デザインや文言が本物とほぼ同じため、URLを確認しなければ見分けることが困難です。支払いを完了した後、チケットが届かず連絡も取れなくなります。偽サイトは検索広告に表示されることもあり、検索結果の上位だからといって安全とは限りません。
TikTokやSNSの転売アカウントを使った手口
TikTokやX（旧Twitter）・Instagramで「チケット譲ります」と投稿し、個人取引を装う手口があります。
マカフィーの調査でも、SNSでの転売に手を出してしまうファンの存在が明確に示されています。取引相手は実在する個人のように見えますが、アカウントそのものが詐欺目的で作られたものです。支払い後に相手が消えるケースが多く報告されています。
フィッシングURLを含むメール・SMS詐欺
「チケットの抽選に当選しました」「購入手続きが完了していません」などのメッセージに偽URLが含まれているケースがあります。
AIが生成した自然な文体の詐欺メッセージが増えており、文章の違和感だけでは見分けられなくなっています。URLをクリックした時点で、マルウェアがインストールされるケースもあります。
偽チケットサイトはどう見分けるか？
「怪しいと思えばわかる」というのは過去の話です。偽サイトの精度は年々上がっており、具体的な確認ポイントを知っておく必要があります。
公式サイトのURLと非公式サイトの違い
FIFAの公式チケットサイトは「fifa.com」ドメインで提供されています。
偽サイトは「fifa-tickets.com」「fifawc2026.net」など類似ドメインを使います。「fifa」という文字列がURLに含まれていても、公式とは限りません。アクセス前に必ずドメインの末尾まで確認してください。
支払い方法・価格・連絡先で判断するポイント
偽サイトを見分けるための補助的な確認ポイントは以下の通りです。
| 確認項目 | 公式サイトの特徴 | 偽サイトの特徴 |
|---|---|---|
| 支払い方法 | クレジットカード・公式決済 | 銀行振込・暗号資産 |
| 価格 | 定価または公式二次流通価格 | 相場より極端に安い・高い |
| 連絡先 | 公式カスタマーサポート | メールのみ・SNSのDM |
| SSL証明書 | httpsで始まる | httpのみのケースあり |
複数の項目が怪しい場合は、アクセスを打ち切ることが最善の判断です。
セーフブラウジングツールでURLを確認する手順
マカフィーのセーフブラウジング機能は、危険なURLへのアクセス時に警告を表示します。
手順はシンプルです。マカフィーのブラウザ拡張機能を有効にした状態でURLをクリックすると、リスクが検出された場合にアクセスがブロックされます。ツールを導入していれば、見た目が本物そっくりの偽サイトでも接触前に止めることができます。
SNS上のチケット転売詐欺の特徴とは？
SNSの転売詐欺は「知っている人から買う感覚」に近く、警戒心が下がりやすいのが特徴です。具体的なパターンを知っておくことが有効な対策になります。
詐欺師がSNSで使う典型的なフレーズ
SNS転売詐欺でよく使われるフレーズには共通のパターンがあります。
- 「急遽行けなくなりました。定価以下で譲ります」
- 「PayPayで先払い後、QRコードをお送りします」
- 「フォロワー〇〇人なので信頼できます」
「急遽」「定価以下」「先払い」が重なる投稿は詐欺リスクが高いと判断してください。フォロワー数はアカウント購入で水増しできるため、信頼の根拠になりません。
プロフィール・アカウント履歴の確認方法
SNSアカウントの信頼性を確認する際に見るべき点は以下の通りです。
- アカウントの作成日（直近1〜2か月以内は要注意）
- 過去の投稿内容（チケット関連のみで一般的な生活感がない）
- フォロワーとのやり取りの有無（いいねのみで会話がない）
これらが複数当てはまる場合、詐欺目的で作成されたアカウントである可能性が高いです。
取引後に連絡が絶えるケースの流れ
SNS転売詐欺の典型的な流れは次の通りです。
- 「チケット譲ります」という投稿にDMを送る
- 住所・氏名・連絡先を交換し、信頼感を醸成する
- 先払いを求められ、支払いを完了する
- QRコードや入場券が届かず、アカウントが削除される
最後のステップに至るまでのやり取りが丁寧で自然なため、被害直前まで気づけないケースが多いです。
フィッシング詐欺でどんな情報が盗まれるか？
フィッシング詐欺で盗まれる情報は、すぐに金銭被害が出るものとそうでないものがあります。どちらも放置すると被害が拡大するため、何が盗まれるかを理解しておく必要があります。
クレジットカード情報が盗まれる仕組み
フィッシングサイトでカード番号・有効期限・セキュリティコードを入力すると、その情報がリアルタイムで詐欺師に送信されます。
入力した直後に不正利用が始まるケースも報告されています。「購入完了」という画面が表示されても、実際には何も購入されておらず情報だけが盗まれている場合があります。
個人情報入力を促す偽ランディングページの特徴
フィッシングの偽ページは、次の情報を段階的に入力させる設計になっています。
- 第1ステップ：氏名・住所・電話番号
- 第2ステップ：クレジットカード情報
- 第3ステップ：本人確認書類の画像（免許証など）
段階を踏むことで「ここまで入力したなら」という心理が働き、最後の個人情報まで入力させる構造になっています。
AIが生成する精巧な詐欺メッセージの見分け方
マカフィーの調査では、AIが生成した詐欺メッセージを見抜く自信が「ある」と答えた人はわずか5%でした。
AIが作る文章は誤字・文法ミスがなく、公式メールと区別がつきにくくなっています。見分けるためのポイントは文章の精度ではなく、送信元のドメイン・URLのドメイン・要求している行動（クリック・入力・先払い）の3点で判断することです。
ワールドカップ観戦中に狙われる詐欺とは？
詐欺のリスクはチケット購入段階だけではありません。現地観戦中にも別の手口が存在します。現地でのリスクを把握することが、旅行全体の安全につながります。
現地の公衆Wi-Fiを悪用した情報窃取
スタジアム周辺・ホテル・飲食店などで提供される公衆Wi-Fiは、詐欺師が仕掛けた偽のWi-Fiである可能性があります。
偽Wi-Fiに接続すると、通信内容を傍受されます。SNSへのログイン・決済・メールの確認が全て盗聴対象になります。現地ではVPNを使用することで、公衆Wi-Fi経由の情報漏えいリスクを大幅に下げることができます。
偽の観光・宿泊予約サービスの手口
「ワールドカップ観戦パッケージ」と称した偽の宿泊・観光予約サービスが出回っています。
公式に見えるデザインのサイトでホテルや現地ツアーを申し込み、支払い後に予約が存在しないことが判明するパターンです。宿泊予約は公式ホテル予約サイトまたは航空会社の公式サービス経由で行うことが基本です。
スタジアム周辺でのQRコード詐欺
スタジアム付近にQRコードを掲示し、スキャンを誘導する手口があります。
QRコードの読み取り先がフィッシングサイトである場合、そのまま個人情報の入力を求められます。見知らぬ場所に掲示されたQRコードは、スキャン前に掲示元を確認することが鉄則です。
マカフィーが推奨する詐欺対策ツールとは？
マカフィーは複数のツールを組み合わせることで、各段階の詐欺リスクをカバーできると説明しています。ツールごとの役割を理解すると、自分に必要な対策が選びやすくなります。
詐欺検知機能の仕組みと対応範囲
マカフィーの詐欺検知機能は、AIを使ってリアルタイムでメッセージの危険性を分析します。
SMS・メール・通知などに含まれる詐欺的なテキストを検出し、ユーザーに警告を表示します。2025年から一部プランでは追加費用なしで利用可能になっており、AndroidとiOSの両方に対応しています。
セーフブラウジングとVPNの役割
セーフブラウジングは、アクセス前に危険なURLをブロックするツールです。
VPNは通信を暗号化し、公衆Wi-Fi利用時の情報漏えいを防ぎます。この2つは役割が異なります。セーフブラウジングは「悪いサイトに入らせない」、VPNは「通信そのものを保護する」という使い分けで理解してください。
IDモニタリングで被害を早期発見する方法
IDモニタリング機能は、自分の個人情報がダークウェブや不正なサイトに流出していないかを継続的に監視します。
メールアドレス・クレジットカード番号・パスワードなどが流出した場合、アラートで通知されます。被害に気づくまでの時間を短縮することで、不正利用の被害額を抑えることができます。
チケットを安全に購入するための手順とは？
安全にチケットを購入するためには、手順を決めておくことが最も効果的です。「迷ったらやめる」というルールと合わせて覚えておいてください。
FIFA公式チケットサイトの確認方法
FIFAの公式チケットサービスは「tickets.fifa.com」で提供されています。
ブラウザのアドレスバーに直接入力してアクセスすることを推奨します。検索エンジンから飛ぶ場合は、広告表示の有無とURLを必ず確認してください。公式サイト以外でチケットを購入する場合は、FIFA公認の二次流通サービスであることを確認することが前提になります。
二次流通市場を利用する場合のリスク管理
やむを得ず二次流通でチケットを購入する場合は、以下の点を確認してください。
- FIFA公認の二次流通プラットフォームかどうか
- 購入後にバーコード・QRコードがデジタルで届く仕様かどうか
- 返金・補償のポリシーが明示されているかどうか
現金・銀行振込・暗号資産のみを求める二次流通サービスは、詐欺リスクが高いと判断してください。
購入前に確認すべき3つのチェックポイント
どの経路でチケットを購入する場合でも、以下の3点を確認してから進めてください。
- URLがfifa.comまたはFIFA公認サービスのドメインか
- 支払い方法にクレジットカードまたは公式決済が含まれているか
- 購入後の問い合わせ先が明記されているか
この3点がすべて揃っていることが、最低限の安全確認です。
すでに詐欺サイトにアクセスした場合の対処法とは？
アクセスしてしまった・情報を入力してしまったという場合でも、早めに動くことで被害を最小限に抑えることができます。
情報を入力してしまった場合に取る手順
クレジットカード情報または個人情報を入力してしまった場合は、以下の順で対処してください。
- 入力したサイトのスクリーンショットを撮影・保存する
- 該当するパスワードをすべて変更する
- クレジットカード会社または銀行に連絡し、カードを一時停止する
- マカフィーのIDモニタリングなどで情報流出を確認する
対処が早いほど、不正利用の被害範囲を狭めることができます。
カード会社・金融機関への連絡タイミング
フィッシングサイトで情報を入力したと気づいた時点で、すぐにカード会社へ連絡してください。
不正利用が発生している場合、速やかに申告することで返金対応を受けられる可能性があります。「まだ被害が出ていないから大丈夫」という判断は危険です。情報が盗まれた時点で対処を始めることが正しい順序です。
消費生活センター・警察への相談基準
金銭被害が発生している場合は、消費生活センター（188）への相談が入口として適切です。
フィッシングURLやSNS詐欺アカウントの情報は、警察のサイバー犯罪相談窓口（都道府県警察のサイバー犯罪相談）に提供することで、類似被害の抑止に役立てられます。一人で解決しようとせず、専門窓口を活用することが現実的な対処法です。
ワールドカップ詐欺に関するよくある質問（FAQ）
公式以外でチケットを買うと必ず詐欺に遭うか？
FIFA公認の二次流通プラットフォームを利用する場合は、必ずしも詐欺になるわけではありません。ただし、非公認の個人間取引・SNS転売・検索広告経由の偽サイトは詐欺リスクが高く、マカフィーの調査でも18%のファンが非公式サイトを利用していたことが確認されています。「安全かどうか」はサービスの認定状況とURLで判断することが重要です。
SNSで「公式転売」と書かれていれば安全か？
「公式転売」という表記だけでは安全の証明にはなりません。FIFAが公認している二次流通サービスかどうかは、FIFA公式サイトで確認できます。SNSの投稿文や本人のプロフィールは改ざん・偽装が可能であるため、表記だけを根拠に信頼することは避けてください。
フィッシングメールのリンクを開いただけで被害は出るか？
リンクを開いただけでは情報は盗まれませんが、開いた先のページでファイルのダウンロードを促された場合は注意が必要です。マルウェアをインストールしてしまうと、入力操作・画面・通信内容が盗まれる可能性があります。情報を入力しなくても、ページにアクセスしたことをきっかけにセキュリティスキャンを実行することを推奨します。
マカフィーの詐欺検知は無料で使えるか？
マカフィーの詐欺検知機能は、2025年よりマカフィーの有料プランのユーザーには追加費用なしで提供されています。AndroidとiOS両対応で、マカフィーモバイルセキュリティに標準搭載されています。無料トライアルが提供されている場合もあるため、マカフィーの公式サイトで最新の提供状況を確認してください。
被害に遭ったらどこに相談すればよいか？
金銭被害が発生した場合は消費生活センター（188）に相談してください。フィッシングサイトのURLや詐欺アカウントの情報は、都道府県警察のサイバー犯罪相談窓口に提供することが適切です。クレジットカードの不正利用はカード会社のサポート窓口、個人情報の流出はマカフィーのIDモニタリングや法テラス（0570-078374）への相談も選択肢として持っておいてください。
まとめ
マカフィーの調査が示した「18%」と「40%」という数字は、チケット詐欺がすでに多くのファンに影響を与えている実態と、今後さらに広がるリスクの両方を示しています。詐欺師が狙うのは「焦っているファン」であり、情報を持っている人と持っていない人で被害リスクに差が生まれます。
チケット購入だけでなく、現地でのWi-Fi利用・宿泊予約・QRコードスキャンにもリスクが潜んでいる点は、この記事では触れましたが、観戦後の帰国時に届く「当選通知」「払い戻し案内」を装ったフィッシングメールも増える傾向があります。イベント終了後も警戒を続けることが、被害の後追いを防ぐための現実的な対策です。セーフブラウジング・VPN・IDモニタリングを組み合わせた対策を、今日から導入しておくことが最も確実な備えになります。
参考文献
- 「そのワールドカップ チケットは本物？18%が非公式サイトを利用している可能性」 – McAfee Blog
- 「夏のイベントシーズンを前に「チケット詐欺」の急増に要注意！」 – マカフィー株式会社（PRtimes）
- 「マカフィー、AIが詐欺を検知し未然に防ぐ新ツール「マカフィー詐欺検知」を発表」 – マカフィー株式会社（PRtimes）
- 「”推し”に会えない！？転売チケットの購入トラブルが急増中！」 – 国民生活センター
- 「この1年の詐欺を読み解く：2025年の動向と2026年の展望」 – McAfee Blog