😃 爆庄实录｜3天狂揽1086万U
😃 新客首存6万U，豪提209万U
😃 500一拉，PG实力兑现133万U

新乡市中级人民法院经审理查明：被告人刘应成利用担任少林寺住持、少林慈善福利基金会会长等职务上的便利，2003年至2025年，单独或者伙同他人非法侵占单位财物人民币1.31亿余元；2012年至2022年，挪用单位资金人民币1.51亿余元归个人使用，超过三个月未还；2006年7月以来，为他人在承建少林寺工程项目及相关经营活动中提供帮助，非法收受财物共计折合人民币1163万余元。1995年至2022年，刘应成为谋取不正当利益，给予国家工作人员财物共计折合人民币567万余元。

新乡市中级人民法院认为，被告人刘应成的行为已构成职务侵占罪、挪用资金罪、非国家工作人员受贿罪、行贿罪。刘应成职务侵占、挪用资金、非国家工作人员受贿均数额特别巨大，行贿情节特别严重，犯罪行为持续时间长，危害后果严重，社会影响恶劣，依法应予从严惩处。刘应成到案后如实供述自己的罪行，主动交代办案机关尚未掌握的部分犯罪事实，认罪悔罪。根据被告人刘应成犯罪的事实、性质、情节和对于社会的危害程度，依法作出上述判决。

宣判后，被告人刘应成当庭表示服判不上诉。

2026年世界杯将在美国、加拿大和墨西哥举行，是世界杯历史上规模最大的一届，共有48支球队参加，比赛场次达到104场。由于赛事关注度极高，门票、周边商品、直播和博彩等相关环节都可能成为诈骗目标。

报道称，该团伙被 Group-IB 命名为 GHOST STADIUM，最早于2025年11月被发现。该团伙通过仿冒 FIFA 官网页面，在全球范围内注册大量相似域名，诱导球迷登录、购票或输入付款资料。

Group-IB 表示，自2025年8月以来，多个独立诈骗团伙已注册超过4300个仿冒 FIFA 的欺诈域名。其中，GHOST STADIUM 控制的活跃钓鱼域名超过300个，另外还有约3800个域名处于停放或未启用状态，可能会在世界杯临近时陆续投入使用。

研究人员发现，这并不是普通粗糙的钓鱼页面，而是一套经过精心设计的仿冒系统。

诈骗页面几乎像素级复制 FIFA 官方网站，并完整模拟 FIFA 的登录认证流程。用户在假网站输入账号密码后，页面会悄悄将用户重定向回真正的 FIFA 官网，让受害者误以为自己只是正常登录成功。

更危险的是，钓鱼页面还可能请求密码重置参数，使诈骗者能够立即将受害者锁定在自己的 FIFA 账号之外。如果账号内已经绑定真实门票，骗子还可能进一步转卖获利。

此外，研究人员还发现，这套钓鱼工具使用了 Layui 2.7.6m——这是中文开发圈较常见、但在海外并不普遍的开源前端组件库，相关源代码中也出现了大量中文注释。

Group-IB 进一步指出，这300多个假域名使用了相同的 SSL 证书和 Meta Pixel 追踪 ID，说明它们很可能由同一批 Facebook 广告账户统一投放和运营。

在已发现的300多个钓鱼域名中，有79个专门销售高端票和贵宾票，标价从1500美元到1万美元以上不等。Group-IB 称，仅一个假网站就观察到超过600名受害者注册。按此推算，仅高端门票诈骗的潜在受害者就可能超过4.7万人，损失规模可能达到7100万美元至4.74亿美元。

而这还只是 GHOST STADIUM 活跃诈骗网络的一部分。若再加上账号盗窃、低价假票、假周边、假直播和非法博彩等后续变现方式，整体损失规模甚至可能达到数十亿美元级别。

报道称，该诈骗网络主要通过 Facebook 付费广告引流，广告中常见“60美元低价世界杯门票”“先到先得”等营销话术，以极低价格刺激球迷快速下单。