[datensicherheit.de, 24.07.2026] Die diesjährige „Tour de France“ hat offensichtlich Cyberkriminelle dazu veranlasst, auch dieses Sportereignis als Köder zu missbrauchen und hierzu gefälschte Webshops zum vermeintlichen Kauf von Trikots und Fanartikeln einzurichten – über diese versuchen sie laut einer aktuellen Stellungnahme von „Check Point Research“ (CPR), persönliche sowie Anmeldedaten und Zahlungsinformationen ihrer Opfer abzugreifen. CPR hat jedenfalls nach eigenen Angaben im letzten halben Jahr 63 neu registrierte, bösartige Domains im Zusammenhang mit der „Tour de France“ identifiziert.

Abbildung: Check Point Research 2026

„tourdefranceevent[.]shop“ – ein Beispiel für eine gefälschte Webshop-Seite

Große Sportveranstaltungen – wie gegenwärtig noch die „Tour de France 2026“ – gehen regelmäßig mit einer Welle von Betrugsfällen einher

Die „Tour de France“ ziehe aktuell viele Radsportfans in ihren Bann und die Rivalität an der Spitze des Pelotons veranlasse die Fans dazu, sich neue Trikots, Helme und Trinkflaschen zuzulegen. Cyberkriminelle verfolgten dasselbe Rennen – aber eben aus niederträchtigen Gründen:

• „Sie richten gefälschte Online-Shops ein, um diese Begeisterung in gestohlene Zahlungsdaten und persönliche Informationen umzuwandeln. Große Sportveranstaltungen ziehen regelmäßig eine Welle von Betrugsfällen nach sich.“

CPR hat demnach zwischen Januar und Juni 2026 insgesamt 63 neu registrierte Domains identifiziert, welche Begriffe im Zusammenhang mit der „Tour de France“ enthalten, darunter Verweise auf das Rennen selbst, Radsportmarken, Namen von Fahrern und veranstaltungsspezifische Begriffe. Repräsentative Beispiele seien „tourdefrancelife[.]com“ (Februar 2026), „tourdefrance[.]pro“ (Februar 2026) und „tourettedefrance[.]com“ (März 2026).

Interesse an Radsportausrüstung, Tickets, Fanartikeln etc. genau während der aktuellen „Tour de France“ auf dem Höhepunkt

Das Interesse an Radsportausrüstung, Tickets, Fanartikeln, Wettplattformen und Veranstaltungsinformationen erreiche genau dann während des Rennens seinen Höhepunkt. Fans suchten gleichzeitig nach Teamtrikots, Produkten rund um die Fahrer, reduzierter Ausrüstung und Angeboten unter dem Tour-Markennamen. Cyberkriminelle wüssten dies und reagierten auf die Nachfrage mit überzeugenden Fälschungen, welche in Suchergebnissen, „Social Media“-Beiträgen oder wie gesponserte Werbung aussehenden Anzeigen auftauchen könnten.

• Die Daten zeigten auf, wie Angriffe der öffentlichen Aufmerksamkeit folgten. In Frankreich seien Organisationen im Juni 2026 durchschnittlich 1.333 Cyberangriffen pro Woche ausgesetzt gewesen – ein Anstieg um 21 Prozent im Vergleich zum Mai und um 14 Prozent im Vergleich zum Juni 2025.

Der Trend sei besonders deutlich in verbraucherorientierten Branchen zu beobachten gewesen, welche mit ereignisgebundenen Käufen in Verbindung stünden, wobei Betrüger Nachfragespitzen bei Fanartikeln, Tickets und damit verbundenen Dienstleistungen ausnutzen könnten. Zum Vergleich: In Deutschland seien die Cyberangriffe um 35 Prozent auf 1.659 pro Woche angestiegen. Österreich habe mit 2.243 Angriffen ein Plus von 37 Prozent verzeichnet und die Schweiz sei mit einem Anstieg von 44 Prozent auf 1.504 sogar das Land mit dem stärksten Zuwachs in der sogenannten DACH-Region.

Fan-Nachfrage zur „Tour de France“ als Cyberrisiko: Sektor „Konsumgüter und Dienstleistungen“ am stärksten beeinflusst

Der Sektor „Konsumgüter und Dienstleistungen“ werde am unmittelbarsten von der „Tour“ beeinflusst: Fanartikel, Mannschaftstrikots und der E-Commerce von Sponsoren sorgten während der Rennwochen für ein hohes Transaktionsvolumen, was den Sektor zu einem Hauptziel für gefälschte Webshops und das Sammeln von Zugangsdaten mache.

• „Der Anstieg an Cyberangriffen, die Anzahl der neu registrierten ,Tour de France’-Domains und die bereits online auftauchenden gefälschten Online-Shops ergeben ein klares Bild: Kriminelle nutzen das Interesse der Fans am Rennen schamlos aus und verdienen kräftig damit“, kommentiert Torsten Koch, „Senior Director Enterprise Sales“ bei Check Point Software. Er führt weiter aus: „Diese Websites können auf den ersten Blick seriös wirken – mit hohen Rabatten, gefälschten Vertrauenssiegeln und dem bekannten Markenemblem. Wachsamkeit ist deshalb auch beim größten Fan gefragt, denn es gilt noch immer: Wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch!“

Die meisten der neu registrierten Domains seien noch nicht klassifiziert, was sie für sich genommen jedoch nicht sicherer mache. Einige tauchten in koordinierten Gruppen auf, was darauf hindeute, dass Betrüger möglicherweise im Voraus gefälschte Websites und Shops für den Diebstahl von Zugangsdaten vorbereiteten.

Fake-Websites verleiten Fans zu nichtoffiziellen „Tour de France“-Konten

Ein aktuelles Beispiel veranschauliche die Vorgehensweise: Unter den untersuchten Domains habe CPR die Domain „tourdefranceevent[.]shop“ identifiziert, welche im Juni 2026 registriert und von mehreren Threat-Intelligence-Systemen als „bösartig“ eingestuft worden sei. Diese Website habe eben keinerlei Verbindung zum offiziellen „Tour de France“-Shop und setze auf ungewöhnlich niedrige Preise, gefälschte Vertrauenssiegel, Pop-up-Meldungen, um ein Gefühl der Dringlichkeit zu erzeugen, sowie „Social Media“-Symbole, welche dann nicht zu offiziellen „Tour de France“-Konten führten.

• Diese Taktiken zielten darauf ab, den Fan in falscher Sicherheit zu wiegen. Ein Käufer sehe einen bekannten Rennnamen, ein professionell gestaltetes Layout, vielleicht sogar einen attraktiven Rabatt. Dahinter stecke jedoch der perfide Versuch, Zahlungsdaten, persönliche Informationen oder Zugangsdaten zu sammeln – „bevor die Website verschwindet oder die Nutzer auf eine andere Seite weiterleitet“.

Dieses Risiko beschränke sich nicht auf ein Land oder eine bestimmte Fangemeinde. Jeder Fan mit einem starken Interesse an dem Rennen könne zum Ziel werden, insbesondere wenn Nutzer nach Last-Minute-Angeboten, limitierten Fanartikeln, Wettangeboten oder Reiseleistungen suchten.

5 CPR-Tipps zum sicheren Einkauf von Radsportausrüstung – nicht nur aus Anlass der „Tour de France“

• Die URL überprüfen!
  Gefälschte Websites verwendeten oft eine leicht abgeänderte Adresse oder eine ungewöhnliche Domain-Endung. Fans sollten diese sorgfältig durchlesen, bevor sie ihre Daten preisgeben.
• Auf echte Kontaktdaten achten!
  Ein seriöser Webshop gebe einen Firmennamen, eine Anschrift, eine E-Mail-Adresse und eine Telefonnummer an. Fehlende Angaben seien somit ein Warnzeichen.
• Bewertungen über den Shop im Netz suchen und lesen!
  Fans sollten nach unabhängigen Bewertungen suchen. Eine Mischung aus guten und schlechten Bewertungen sei in der Regel vertrauenswürdiger als eine Flut von Fünf-Sterne-Bewertungen.
• Misstrauisch gegenüber niedrigen Preisen bleiben!
  Hohe Rabatte auf begehrte Artikel seien ein gängiger Köder. Wenn der Preis unrealistisch erscheint, sollten Fans ihn auch als solchen betrachten.
• Eine Sicherheitslösung zum Schutz einsetzen!
  Antiviren-Software und eine Browser-Erweiterung mit URL-Schutz könnten Webseiten beim Aufrufen scannen und davor warnen, bevor Zahlungsdaten übermittelt werden.

Fans, welche sich vor dem Kauf noch einen Moment Zeit nehmen, die URL und den Namen der Website zu überprüfen und sich zu vergewissern, dass es sich um den richtigen Verkäufer handelt, könnten so sicherstellen, „dass sie nicht die Leidtragenden ihrer eigenen Begeisterung sind“.

Weitere Informationen zum Thema:

cp<r> BY CHECK POINT
CHECK POINT RESEARCH

WIKIPEDIA
Tour de France

Tour de France
04/07 > 26/07/2026

datensicherheit.de, 05.07.2025
112. Tour de France: Was Echtzeitdaten im Hintergrund leisten / Moderne Daten-Streaming-Technologien sorgen dafür, dass Veranstalter, Sicherheitsdienste und Teams jederzeit den Überblick behalten können

datensicherheit.de, 28.06.2024
Betrugs-Hochsaison während der Sommerferien: KnowBe4 warnt und gibt Sicherheitstipps / Cyber-Kriminelle sind unerbittlich und missbrauchen oft entspannte Ferienstimmung