Μουντιάλ 2026: Συναγερμός για πλαστά εισιτήρια και phishing e-mails – Πώς δρουν οι κυβερνοεγκληματίες
- Κυβερνοεγκληματίες εκμεταλλεύονται τη ζήτηση για το 2026 FIFA World Cup με πλαστές ιστοσελίδες και phishing emails
- Ψεύτικες πλατφόρμες πωλούν ανύπαρκτα εισιτήρια και «επίσημα προϊόντα» της διοργάνωσης
- Ειδικοί προειδοποιούν για κλοπή τραπεζικών στοιχείων και προσωπικών δεδομένων χρηστών
Το τεράστιο ενδιαφέρον εκατομμυρίων φιλάθλων για το 2026 FIFA World Cup έχει ήδη μετατραπεί σε πεδίο δράσης για κυβερνοεγκληματίες, οι οποίοι αξιοποιούν ψεύτικες ιστοσελίδες, phishing e-mails και παραπλανητικά giveaways για να υποκλέψουν χρήματα και προσωπικά δεδομένα.
Σύμφωνα με την Kaspersky, έχουν εντοπιστεί πολλαπλές καμπάνιες εξαπάτησης που μιμούνται επίσημα κανάλια της διοργάνωσης, χρησιμοποιώντας λογότυπα, χρώματα και γραφιστικά στοιχεία που παραπέμπουν στη FIFA.
Πώς λειτουργούν οι απάτες με τα εισιτήρια
Μία από τις πιο διαδεδομένες μεθόδους αφορά ψεύτικες ιστοσελίδες πώλησης εισιτηρίων για αγώνες του Μουντιάλ.
Οι πλατφόρμες αυτές:
- εμφανίζονται ως «επίσημοι μεταπωλητές»
- δέχονται πληρωμές σε πολλά νομίσματα
- ζητούν πλήρη προσωπικά και τραπεζικά στοιχεία
Ωστόσο, μετά την ολοκλήρωση της «αγοράς», οι χρήστες κινδυνεύουν:
- να χάσουν χρήματα από τις κάρτες τους
- να πέσουν θύματα υποκλοπής προσωπικών δεδομένων
- να εκτεθούν σε περαιτέρω κυβερνοεπιθέσεις
Οι δράστες χρησιμοποιούν ακόμη και εφαρμογές ανταλλαγής μηνυμάτων για να φαίνονται πιο αξιόπιστοι και να διατηρούν επικοινωνία με τα θύματα.
Ψεύτικα e-shops με «επίσημα προϊόντα»
Άλλες κακόβουλες ιστοσελίδες εμφανίζονται ως online stores με «επίσημα» προϊόντα του 2026 FIFA World Cup, όπως:
- μπλουζάκια
- λούτρινα μασκότ
- συλλεκτικά αντικείμενα
Συχνά προβάλλουν μεγάλες εκπτώσεις και ψεύτικες ενδείξεις αξιοπιστίας, όπως badges τύπου «Trusted Store», προκειμένου να πείσουν τους χρήστες να εισαγάγουν τραπεζικά στοιχεία.
Τα phishing e-mails που μιμούνται τη FIFA
Ιδιαίτερη ανησυχία προκαλούν και οι phishing καμπάνιες μέσω e-mail.
Σε αρκετές περιπτώσεις, χρήστες λαμβάνουν μηνύματα που εμφανίζονται ως επίσημες ενημερώσεις της FIFA ή της διοργάνωσης, με:
- υποτιθέμενες αποφάσεις επιτροπών
- ενημερώσεις για εισιτήρια
- ψεύτικες κληρώσεις και βραβεία
Οι σύνδεσμοι οδηγούν σε σελίδες phishing που συλλέγουν κωδικούς, στοιχεία καρτών ή άλλα ευαίσθητα δεδομένα.
Η απάτη με το «δώρο» των 500.000 δολαρίων
Σε ένα ακόμη σενάριο εξαπάτησης, οι χρήστες ενημερώνονται μέσω e-mail ότι έχουν δήθεν κερδίσει επιχορήγηση 500.000 δολαρίων για:
- εισιτήρια
- αεροπορικά ταξίδια
- διαμονή για το Μουντιάλ
Τα μηνύματα ζητούν από τα θύματα να επικοινωνήσουν με τον αποστολέα ή να καταβάλουν «τέλη επεξεργασίας», οδηγώντας τελικά σε οικονομική απάτη ή κλοπή στοιχείων.
Τι συστήνουν οι ειδικοί
Οι ειδικοί κυβερνοασφάλειας προτρέπουν τους φιλάθλους:
- να αγοράζουν εισιτήρια μόνο από επίσημα κανάλια
- να αποφεύγουν ύποπτα links σε e-mails ή social media
- να μην κοινοποιούν προσωπικά ή τραπεζικά δεδομένα σε μη πιστοποιημένες ιστοσελίδες
- να ελέγχουν προσεκτικά τις διευθύνσεις URL πριν προχωρήσουν σε οποιαδήποτε πληρωμή.
