افزایش بی‌سابقه‌ی کلاهبرداری‌های سایبری در جام جهانی ۲۰۲۶

بر خلاف گذشته که نشانه‌هایی مثل آدرس ایمیل مشکوک، غلط‌های املایی یا نگارش ضعیف دست کلاهبرداران را رو می‌کرد، اکنون ابزارهای هوش مصنوعی به آن‌ها اجازه می‌دهند تا وب‌سایت‌ها و ایمیل‌های فیشینگ را با ظاهری کاملاً رسمی، بدون نقص و در مقیاس انبوه تولید کنند. با توجه به میزبانی هم‌زمان ایالات متحده، کانادا و مکزیک از ۱۰۴ مسابقه در ۱۶ شهر، این دوره‌ از تورنمنت به بزرگ‌ترین هدف تاریخ برای حملات سایبری تبدیل شده است. طبق داده‌های شرکت امنیت سایبری TrendAI، تنها بین ماه‌های ژانویه تا مه ۲۰۲۶، بیش از ۱۳ هزار دامنه‌ اینترنتی با محوریت فیفا ثبت شده که تا اوایل ماه مه، مشخص شده که از هر ۴۱ دامنه، یک مورد کاملاً مشکوک یا مخرب بوده است.

کارشناسان هشدار می‌دهند که فضای هیجانی و سرگرم‌کننده‌ی فوتبال باعث می‌شود هواداران گارد دفاعی خود را در برابر تهدیدات دیجیتال پایین بیاورند؛ عاملی که جام جهانی را به فرصتی ایده‌آل برای مهاجمان سایبری تبدیل کرده است.

بر اساس واکاوی‌های موسسه امنیتی Group-IB، تاکنون بیش از ۴۳۰۰ دامنه‌ی جعلی که خود را به عنوان پلتفرم رسمی فیفا جا زده‌اند، شناسایی شده‌اند. شایع‌ترین شگردهای کلاهبرداری در این دوره شامل موارد زیر است:

• فروش بلیط‌های تقلبی مجهز به QR کدهای فیک اما بسیار واقع‌گرایانه
• ارائه خدمات دروغین مربوط به ویزا و مهاجرت برای کشورهای میزبان
• پیشنهادهای اسکان و رزرو هتل کاذب با قیمت‌های وسوسه‌انگیز
• کلاهبرداری‌های مبتنی بر رمز‌ارز با استفاده از تصویر و صدای شبیه‌سازی‌شده‌ی فوتبالیست‌های مشهور

اگرچه هوش مصنوعی به یکی از قدرتمندترین ابزارهای تدافعی شرکت‌های امنیتی برای رصد الگوهای مشکوک و پیش‌بینی حملات آینده تبدیل شده است، اما کارشناسان شرکت پالو آلتو نتورکس (Unit 42) تاکید می‌کنند که متدهای قدیمیِ شناسایی فیشینگ دیگر پاسخگو نیستند. آن‌ها به هواداران هشدار داده‌اند که حتی در محیط‌های عمومی مانند رستوران‌ها و بارها، مراقب کدهای QR برچسب‌گذاری‌شده روی سطوح باشند، چرا که هکرها کدهای مخرب خود را روی کدهای اصلی می‌چسبانند تا اطلاعات مالی کاربران را به سرقت ببرند.