Activitatea infractorilor cibernetici crește în perioada Cupei Mondiale FIFA
În contextul așteptării globale pentru Cupa Mondială FIFA, infractorii cibernetici își intensifică activitățile online, profitând de entuziasmul fanilor.
Cu meciurile ce urmează să înceapă în această săptămână, turneul este promovat de organizatori ca fiind cel mai mare eveniment de acest tip din istorie, reunind 104 echipe în 16 orașe din America de Nord, din Canada, Statele Unite și Mexic.
Infractorii cibernetici au lansat deja mii de campanii legate de Cupa Mondială, iar în anticiparea acestui eveniment, guvernele din Canada și Statele Unite au emis avertizări pentru spectatori, recomandându-le să fie foarte atenți la escrocherii.
Printre metodele folosite se numără site-urile web false, adesea denumite fraude de tip „card not present”, care au fost întâlnite și la alte evenimente majore, cum ar fi Cupa Mondială din 2022 și Jocurile Olimpice de la Paris din 2024. Aceste site-uri exploatează „urgența și raritatea pentru a forța decizii rapide de cumpărare”, potrivit Check Point.
Fortinet a observat că unii escroci au postat pachete de călătorie false pentru Cupa Mondială, incluzând bilete, cazare la hotel și transport, pe aplicația de mesagerie Telegram, „creând un puternic sentiment de urgență”. Aceste postări redirecționează potențialii cumpărători către un site web fals de vânzare a biletelor, care găzduiește o pagină de plată falsă, unde li se solicită să introducă informațiile personale. După introducerea informațiilor de plată, victima primește o factură falsă.
Alte site-uri web reproduc, de asemenea, site-uri de pariuri sportive care se confruntă cu o cerere crescută în timpul evenimentelor majore, cum ar fi Cupa Mondială, se arată în raport. Infractorii cibernetici distribuie adesea „aplicații de pariuri false sau cu troieni”, deghizate în software legal, pentru a-i păcăli pe utilizatori să plaseze pariuri pe platformele lor.
Infractorii cibernetici nu se limitează doar la site-urile web tradiționale; aceștia au creat, de asemenea, 1.700 de profiluri false pe rețelele de socializare Facebook și Instagram. „Prezența pe scară largă a conturilor neoficiale care utilizează marca FIFA crește riscul de abuz de marcă, dezinformare, promoții frauduloase, tentative de phishing și alte activități de inginerie socială care vizează fanii fotbalului înaintea Cupei Mondiale FIFA 2026”, se arată în raport.
Pe site-ul de locuri de muncă LinkedIn, escrocii au difuzat anunțuri de angajare false pentru a-i păcăli pe utilizatori să creadă că aplică pentru posturi pe termen scurt în domeniul personalului pentru evenimente, logistică și suport media. Hackerii se dau adesea drept agenți de recrutare reali pentru a-și pune în aplicare escrocheriile, îndreptând potențialii candidați către calendare false care conțin un site de phishing încorporat pentru a le fura informațiile personale.
Platformele de socializare precum Facebook, X și Telegram au distribuit, de asemenea, linkuri false către platforme de streaming care promit să transmită în direct un anumit meci cu un grup de fani. Linkurile apăreau adesea cu câteva minute înainte de începerea unui meci, iar utilizatorii erau presați să-și înregistreze rapid informațiile sau să instaleze un „player” fals înainte de începerea transmisiunii. Cu toate acestea, în multe dintre cazurile de pe rețelele sociale, Fortinet a observat că fanii au identificat rapid falsurile, mulți dintre ei apelând la Reddit pentru a cere altor fani să confirme dacă au fost victime ale unei escrocherii.
Check Point oferă câteva recomandări pentru protecția utilizatorilor, inclusiv verificarea numelui de domeniu al unui site web sau a unei adrese de e-mail care au legătură cu Cupa Mondială înainte de a decide să faceți clic pe ele. Rezervați pachetele de ospitalitate numai prin On Location, partenerul FIFA în domeniul ospitalității, sau direct la hotelul la care doriți să vă cazați. Dacă faceți rezervări online, utilizați un card de credit în loc de un card de debit pentru a cumpăra ceva legat de turneu, datorită protecției mai puternice împotriva escrocilor, a sugerat aceasta.
Dacă un fan observă ceva suspect, Check Point sugerează să nu se grăbească înainte de a acționa, deoarece cedarea la sentimentul de urgență poate face mai ușor să cadă pradă unei escrocherii. Fanii care merg la Cupa Mondială sunt sfătuiți să efectueze actualizări ale telefonului și ale aplicațiilor înainte de sosirea la stadion, astfel încât hackerii să nu poată accesa dispozitive care prezintă vulnerabilități de securitate.
