حذرت شركة كاسبرسكي (Kaspersky)، المتخصصة في الأمن السيبراني، من تصاعد الاحتيال الإلكتروني الذي يستهدف مشجعي كأس العالم 2026. وتستغل هذه الهجمات الزخم العالمي للحدث لسرقة الأموال والبيانات الشخصية عبر أساليب احتيالية متطورة. أفادت كاسبرسكي بأن هذه التحذيرات تأتي وسط توقعات بزيادة الهجمات السيبرانية مع اقتراب موعد البطولة، حيث يسعى المحتالون إلى استغلال حماس المشجعين وشغفهم بكرة القدم لتحقيق مكاسب غير مشروعة. وتهدف هذه التحذيرات إلى رفع مستوى الوعي بين الجمهور حول المخاطر المحتملة التي قد تواجههم عند البحث عن تذاكر أو منتجات متعلقة بالحدث الرياضي الأبرز.
أساليب الاحتيال المبتكرة تستغل حماس المشجعين
كشف تقرير صادر عن كاسبرسكي (Kaspersky) عن نشاط مكثف ومنتظم يتضمن إنشاء منصات وهمية تحاكي مواقع البطولة الرسمية. يتم استدراج المستخدمين بعروض جذابة لشراء تذاكر المباريات أو سلع مرتبطة بكأس العالم. وتستخدم هذه المواقع المزيفة تصاميم وهويات بصرية مشابهة للمواقع الرسمية، مما يجعلها تبدو جديرة بالثقة ويصعب تمييزها عن المواقع الأصلية للوهلة الأولى.
من أبرز التهديدات التي تم رصدها انتشار مواقع بيع تذاكر مزيفة تدعي تقديم مقاعد لمباريات البطولة مع خيارات دفع متعددة العملات. تهدف مواقع التذاكر المزيفة هذه إلى جمع تفاصيل بطاقات المستخدمين المصرفية، مما يؤدي إلى خسائر مالية مباشرة أو احتيال لاحق من خلال استخدام هذه البيانات في عمليات أخرى. لا تكتفي هذه المواقع بطلب معلومات الدفع، بل قد تطلب أيضاً بيانات شخصية حساسة يمكن استغلالها في سرقة الهوية.
كما راقبت الشركة مواقع تجارة إلكترونية تزعم كذباً بيع منتجات رسمية مثل القمصان والتمائم بأسعار مخفضة بشكل كبير، وذلك لجذب أكبر عدد ممكن من الضحايا. ويستخدم المحتالون علامات أمان وشعارات مزيفة لإضفاء المصداقية على مواقع السلع المزيفة هذه، بينما صُممت نماذج التسجيل لجمع المعلومات الشخصية والمصرفية تحت ذريعة إتمام عملية الشراء. هذه المنتجات غالباً ما تكون غير موجودة أو ذات جودة رديئة جداً لا تتناسب مع السعر المدفوع، حتى لو كان مخفضاً.
رسائل تصيد إلكتروني وروابط خبيثة
لاحظت كاسبرسكي استخدام رسائل بريد إلكتروني احتيالية ذات طابع رسمي، تنتحل صفة كيانات تنظيمية أو قانونية مثل الاتحاد الدولي لكرة القدم (FIFA) أو لجان تنظيم البطولة. تحتوي هذه الرسائل على روابط تصيد إلكتروني تُفضي إلى صفحات مزيفة مصممة لسرقة بيانات تسجيل الدخول الخاصة بالمستخدمين، أو حثهم على إجراء تحويلات مالية عاجلة تحت ذرائع مختلفة. تهدف هذه التكتيكات إلى استغلال ثقة الضحايا في السلطات الرسمية، مما يزيد من احتمالية وقوعهم في فخ الاحتيال. تتضمن هذه الروابط غالباً صفحات مقلدة بدقة للمواقع الأصلية، مما يجعل التمييز بينها وبين الصفحات الحقيقية أمراً صعباً على المستخدم العادي الذي قد لا يكون على دراية كاملة بأساليب الاحتيال المتطورة. قد تطلب هذه الصفحات تحديث بيانات شخصية أو معلومات بنكية حساسة، زاعمة وجود مشكلة في الحساب أو ضرورة التأكيد على عملية شراء.
إرشادات الخبراء للحماية من الهجمات
يحث خبراء الأمن السيبراني المشجعين على توخي أقصى درجات الحذر والتعامل حصريًا مع الموقع الرسمي للاتحاد الدولي لكرة القدم (FIFA) والمنصات المعتمدة والمعلن عنها رسمياً لشراء التذاكر والمنتجات. وينصحون المشجعين بتجنب النقر على الروابط المشبوهة التي تصلهم عبر البريد الإلكتروني أو الرسائل النصية، وعدم مشاركة البيانات الحساسة مثل معلومات بطاقات الائتمان أو كلمات المرور عبر مصادر غير موثوقة أو مواقع غير معروفة.
أوصت كاسبرسكي باتخاذ تدابير وقائية تشمل تفعيل المصادقة الثنائية (Two-Factor Authentication) على جميع الحسابات المتعلقة بعمليات الشراء أو الحسابات المصرفية، ومراقبة الحسابات المالية بانتظام للكشف عن أي أنشطة مشبوهة أو غير مصرح بها. كما شددت الشركة على أهمية التحقق الدقيق من عناوين مواقع الويب (URLs) قبل إدخال أي معلومات، والتأكد من أنها تبدأ بـ "https://" وأنها مطابقة تماماً للموقع الرسمي. وأخيراً، نصحت الشركة باستخدام حلول أمنية موثوقة ومحدثة باستمرار على الأجهزة الشخصية للكشف عن الروابط الخبيثة وحظر محاولات التصيد الاحتيالي قبل أن تتمكن من إلحاق الضرر بالمستخدمين.