Stulna inloggningar ökade under fotbolls-VM

Försök att logga in med stulna användaruppgifter ökade med 115 procent i Europa under fotbolls-VM 2026. Samtidigt riktades fler attacker mot äldre bettingkonton som redan hade passerat spelbolagens identitetskontroller.

Stulna inloggningar ökade under fotbolls-VM
Foto av Ivan Baranov från Shutterstock

Stulna inloggningsuppgifter ökade under fotbolls-VM. Äldre bettingkonton användes samtidigt för större uttagsförsök på nya enheter, enligt SEON:s data.

Äldre spelkonton blev en väg in

Bedrägeribekämpningsföretaget SEON analyserade anonymiserade uppgifter från sina kunder inom den globala spelbranschen. Resultaten visar att angriparna främst riktade in sig på befintliga konton, snarare än att skapa helt nya profiler.

Den dagliga mängden identitetsavvikelser på äldre och tidigare verifierade konton ökade med 83 procent under turneringen. Avvikelserna kunde exempelvis bestå av att ett vilande konto plötsligt öppnades från en ny enhet eller en IP-adress som inte stämde överens med tidigare aktivitet.

Kontona kunde ha köpts, stulits eller byggts upp under en längre tid innan de användes. Eftersom spelaren redan hade genomgått verifiering kunde kontot möta färre kontroller än en helt ny registrering.

Stulna användaruppgifter ökade med 115 procent

I Europa upptäckte SEON 115 procent fler inloggningsförsök med stulna användaruppgifter. Försöken koncentrerades till matchdagar, när spelbolagens trafik var hög och enskilda avvikelser kunde vara svårare att upptäcka.

Angriparna använde bland annat så kallad credential stuffing. Det innebär att tidigare läckta kombinationer av e-postadresser och lösenord testas automatiskt på andra sajter.

Metoden fungerar främst när samma lösenord används på flera tjänster. Ett lösenord som har läckt från en helt annan webbplats kan då ge åtkomst till ett spelkonto.

Misstänkta uttag blev mer än dubbelt så stora

Den genomsnittliga summan för ett blockerat uttagsförsök ökade från 202 till 436 dollar under mästerskapet. Det tyder enligt SEON på att angriparna gjorde färre försök, men riktade in sig på större belopp.

Misstänkt uttagsaktivitet ökade med 38 procent jämfört med motsvarande period 2025. Det handlade bland annat om stora uttag från konton som inte tidigare hade tagit ut pengar eller begäranden som gjordes kort efter en inloggning från en ny enhet.

Beloppen avser transaktioner som systemen flaggade eller blockerade. De visar därför inte hur mycket pengar som faktiskt stals eller hur stora spelbolagens ekonomiska förluster blev.

Färre registreringar stoppades under VM

Antalet nya registreringar ökade kraftigt under turneringen. Samtidigt minskade andelen registreringar som blockerades med 16 procent.

Enligt SEON lättade flera operatörer på kontrollerna vid registrering för att minska risken att nya kunder gick vidare till ett konkurrerande spelbolag. Angriparna flyttade då sin aktivitet längre fram i kundresan, mot redan verifierade konton och uttag.

Automatiska kontroller av enheter, inloggningsmönster och transaktioner är samtidigt ett exempel på hur AI förändrar spelbranschen. Tekniken kan koppla samman avvikelser vid inloggningen med senare försök att ta ut pengar.

Ingen separat statistik för Sverige

SEON:s uppgifter gäller företagets globala kundnätverk. Den europeiska statistiken redovisas som en samlad region och visar inte hur många försök som riktades mot svenska spelare eller bettingsidor med svensk licens.

Resultaten är inte heller officiell brottsstatistik. De bygger på händelser som upptäcktes i SEON:s egna system och bör därför inte användas för att beräkna den totala omfattningen av kontokapningar under VM.

SEON:s analys jämför den 46 dagar långa VM-perioden med både de 28 föregående dagarna och motsvarande kalenderperiod 2025. Uppgifterna har justerats efter antalet aktiva användare för att minska effekten av turneringens högre trafik.

För spelare visar utvecklingen framför allt vikten av att använda unika lösenord och tvåfaktorsautentisering. Äldre spelkonton bör också kontrolleras eller avslutas om de inte längre används, särskilt om betalningsuppgifter fortfarande finns sparade.

Ämnen
Håll dig uppdaterad med GI
Följ Gambling Insider för oberoende nyheter, analyser och branschkunskap.
Linnea Sjödin
Redaktör & Branschskribent

Linnea Sjödin är analytisk skribent och branschbevakare på GamblingInsider Sverige. Hon producerar fördjupande artiklar, rapporter och nyhetsmaterial om spelmarknaden. Hennes arbete omfattar både casinon, betting och regulatoriska frågor. Linnea bevakar myndigheter, operatörer och trender som påverkar svenska spelare, och sammanställer information från rapporter, uttalanden och statistik i mer förklarande artikelformat.

Visa profil

Gambling Insider levererar de senaste nyheterna från branschen, fördjupande artiklar och operatörsrecensioner som du kan lita på. Vårt team kombinerar strikta redaktionella standarder med årtionden av specialiserad expertis för att säkerställa noggrannhet och rättvisa. Vi är fast beslutna att leverera tydlig, opartisk och pålitlig rapportering om den globala spelbranschen.

Fler nyheter