Το Παγκόσμιο Κύπελλο FIFA 2026 ξεκίνησε στις 11 Ιουνίου στις Ηνωμένες Πολιτείες, τον Καναδά και το Μεξικό. Αναμένεται να παρακολουθήσουν έξι εκατομμύρια οπαδοί και εκατομμύρια ακόμη θα αναζητήσουν online εισιτήρια, streaming και φανέλες. Οι απατεώνες έχουν προετοιμαστεί και για αυτή τη στιγμή. Το FBI και αρκετές ερευνητικές ομάδες αναφέρουν χιλιάδες ψεύτικους ιστότοπους της FIFA, κακόβουλες εφαρμογές streaming και κλεμμένα στοιχεία σύνδεσης που κυκλοφορούν ήδη. Τα καλά νέα είναι απλά. Μερικές εύκολες συνήθειες σας προστατεύουν από σχεδόν όλα αυτά και καμία από αυτές δεν κοστίζει δεκάρα.
Οι ερευνητές του Group-IB παρακολούθησαν περισσότερα από 4,300 ψευδή domains της FIFA που καταχωρήθηκαν από τον Αύγουστο του 2025. Μια εγκληματική ομάδα, με το παρατσούκλι GHOST STADIUM, διαχειρίζεται πάνω από 300 κλωνοποιημένα αντίγραφα της επίσημης ιστοσελίδας της FIFA. Τα ψεύτικα αντιγράφουν την πραγματική σελίδα σύνδεσης και μάλιστα φορτώνουν εικόνες απευθείας από τους δικούς τους διακομιστές της FIFA, γεγονός που τα καθιστά δύσκολο να εντοπιστούν με το μάτι. Μόλις εισαγάγετε τον κωδικό πρόσβασής σας, οι εγκληματίες τον επαναφέρουν, σας κλειδώνουν και μεταπωλούν τυχόν εισιτήρια που είναι συνδεδεμένα με τον λογαριασμό σας.
Η άμυνά σας δεν κοστίζει τίποτα. Πληκτρολογήστε μόνοι σας fifa.com στο πρόγραμμα περιήγησής σας αντί να κάνετε κλικ σε συνδέσμους σε διαφημίσεις, αποτελέσματα αναζήτησης ή αναρτήσεις στα μέσα κοινωνικής δικτύωσης. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων για τον λογαριασμό σας FIFA, ώστε ένας κλεμμένος κωδικός πρόσβασης από μόνος του να μην οδηγήσει πουθενά τον κλέφτη.
Ερευνητές στις ThreatFabric και Kaspersky εντόπισαν κακόβουλες εφαρμογές streaming που διαδίδουν οικογένειες κακόβουλου λογισμικού για Android με τα ονόματα Massiv και Perseus . Αυτές οι εφαρμογές βρίσκονται εκτός των επίσημων καταστημάτων εφαρμογών, επομένως η εγκατάσταση μιας απαιτεί κλικ για να προσπεράσετε αρκετές προειδοποιήσεις από το δικό σας τηλέφωνο. Μετά την εγκατάσταση, το κακόβουλο λογισμικό ζητά δικαιώματα προσβασιμότητας, στη συνέχεια καταγράφει την πληκτρολόγησή σας, τοποθετεί ψεύτικες οθόνες σύνδεσης πάνω από τις πραγματικές τραπεζικές σας εφαρμογές και υποκλέπτει τους κωδικούς ασφαλείας μιας χρήσης.
Η Bitdefender εντόπισε περισσότερες από 55 διαφημιστικές καμπάνιες με θέμα το ποδόσφαιρο στο Facebook και το Instagram που προωθούσαν πλαστές φανέλες και ψεύτικα συλλεκτικά αυτοκόλλητα. Η Fortinet μέτρησε πάνω από 1,700 πλαστογραφημένους λογαριασμούς κοινωνικής δικτύωσης της FIFA, καθώς και ένα ψεύτικο σχέδιο πρόσληψης που έστελνε τους υποψηφίους σε μια παρόμοια σελίδα σύνδεσης της Google. Πριν αγοράσετε ή υποβάλετε αίτηση, ελέγξτε τον λογαριασμό πίσω από την προσφορά. Οι πραγματικές μάρκες συνδέονται με επίσημους ιστότοπους, δημοσιεύουν συνεχώς με την πάροδο του χρόνου και δέχονται κανονικές μεθόδους πληρωμής. Ένας έλεγχος δύο λεπτών σάς γλιτώνει από μια πλαστή φανέλα και έναν κλεμμένο κωδικό πρόσβασης.
Η Kaspersky εξέτασε ασύρματα δίκτυα σε τρεις πόλεις που φιλοξενούν το δίκτυο στο Μεξικό και διαπίστωσε ότι περίπου μία στις δέκα δεν είχε καθόλου κωδικό πρόσβασης. Τα ανοιχτά δίκτυα διευκολύνουν τους εγκληματίες να δημιουργήσουν σημεία αντιγραφής και να διαβάσουν την επισκεψιμότητά σας. Ενώ ταξιδεύετε, χρησιμοποιήστε τα δεδομένα κινητής τηλεφωνίας σας για τραπεζικές συναλλαγές και email. Αποθηκεύστε το δημόσιο Wi-Fi για να ελέγχετε τις βαθμολογίες και να καυχιέστε στην ομαδική συνομιλία.
Αν οι υπάλληλοί σας αγαπούν το ποδόσφαιρο, οι σύνδεσμοι για το Παγκόσμιο Κύπελλο κατευθύνονται στα εισερχόμενά τους και στα τηλέφωνά τους αυτή τη στιγμή. Κλεμμένα στοιχεία σύνδεσης από αυτήν την καμπάνια εμφανίζονται ήδη σε αρχεία καταγραφής εγκληματικών δεδομένων, τα οποία συλλέγονται από κακόβουλο λογισμικό κλοπής κωδικών πρόσβασης με ονόματα όπως Vidar , LummaC2 και RedLine . Δεν χρειάζεστε εταιρικό προϋπολογισμό για να απαντήσετε. Προσθέστε μια σύντομη υπενθύμιση στην επόμενη συνάντηση της ομάδας σας: αγοράστε εισιτήρια μόνο στο fifa.com, παραλείψτε εφαρμογές streaming που φορτώνονται από το πλάι (μόνο για Android) και αναφέρετε περίεργα email χωρίς φόβο μήπως κατηγορηθείτε. Οι δωρεάν υπηρεσίες ειδοποίησης παραβίασης σάς επιτρέπουν να ελέγχετε αν τα στοιχεία σύνδεσης της εταιρείας έχουν εμφανιστεί σε κλεμμένα δεδομένα. Μικρά, φθηνά βήματα όπως αυτά σταματούν τα περισσότερα από αυτά που επιχειρούν αυτοί οι εγκληματίες.
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Το ιστολόγιο αυτής της εβδομάδας έχει...
Διαβάστε περισσότερα
Κάθε τόσο, ένα κακόβουλο λογισμικό συνοδεύεται από ένα αρκετά έξυπνο κόλπο που κάνει τους ερευνητές ασφαλείας να σταματήσουν και...
Διαβάστε περισσότερα
Συγγραφέας: Craig Taylor Δεν μπορώ να επισκεφτώ μια καφετέρια, να παίξω γκολφ, να κάνω μια φιλική συζήτηση με...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
