Siber güvenlik uzmanları, resmi FIFA kaynaklarını ve turnuvayla bağlantılı dijital servisleri taklit eden 330’dan fazla benzersiz alan adı tespit etti. Siber saldırganlar, futbolseverlerin ilgisini çekerek hem finansal varlıkları hem de kişisel verileri ele geçirmeyi amaçlıyor.
Güvenlik uzmanlarının aktardığı verilere göre suç şebekeleri, özellikle de online maç yayınları, spor bahisleri ve futbol analitiği temalarını aktif olarak işliyor.
Görsel açıdan tamamen yasal platformlara benzeyen sahte web siteleri tasarlayan korsanlar, aynı zamanda e-posta üzerinden yoğun bir kimlik avı kampanyası yürütüyor. Hazırlanan tuzakların önemli bir kısmının doğrudan geniş bir kitleyi hedef aldığı belirtiliyor.
Hackerların yeni hedefi Dünya Kupası izleyicileri oldu
Siber korsanların en çok başvurduğu yöntemlerin başında reklamsız ve kesintisiz canlı maç yayını vaat eden sahte platformlar geliyor. Bu platformlara giriş yapmak isteyen futbolseverlerden öncelikle bir Telegram botu aracılığıyla doğrulama yapılması ve giriş kodu alınması talep ediliyor.
Kullanıcılar yönlendirildikleri sayfada çok küçük bir abonelik ücretiyle karşılaşıyor. Güven aşılamak adına sahte kullanıcı yorumlarına da yer verilen bu sistemde, banka bilgilerini giren mağdurların hesaplarındaki tüm bakiye siber korsanlar tarafından çekiliyor.
Diğer bir yaygın senaryo ise sahte spor bahisleri ve maç tahmin platformları üzerinden işletiliyor. Kayıt aşamasında isim, e-posta adresi ve telefon numarası gibi kişisel verileri toplayan siber saldırganlar, kullanıcıların diğer hesaplarını da tehlikeye atıyor.