Jangan Menjaringkan Gol Sendiri: Mengakali Penipuan Piala Dunia 2026

Piala Dunia FIFA 2026 bermula pada 11 Jun di seluruh Amerika Syarikat, Kanada dan Mexico. Enam juta peminat dijangka hadir, dan berjuta-juta lagi akan memburu tiket, strim dan jersi dalam talian. Penipu juga bersedia untuk saat ini. FBI dan beberapa pasukan penyelidikan melaporkan beribu-ribu laman web FIFA palsu, aplikasi strim berniat jahat dan log masuk yang dicuri sudah beredar. Berita baiknya mudah. ​​Beberapa tabiat mudah melindungi anda daripada hampir semua itu, dan tiada satu pun daripadanya yang berharga.

Laman Tiket Palsu Kelihatan Asli, Jadi Taip Alamat Sendiri

Penyelidik di Group-IB telah mengesan lebih daripada 4,300 domain FIFA palsu yang didaftarkan sejak Ogos 2025. Satu kumpulan jenayah, yang digelar GHOST STADIUM, mengendalikan lebih 300 salinan klon laman rasmi FIFA. Kumpulan palsu itu menyalin halaman log masuk sebenar dan juga memuatkan imej terus dari pelayan FIFA sendiri, yang menjadikannya sukar untuk dikesan. Sebaik sahaja anda memasukkan kata laluan anda, penjenayah akan menetapkannya semula, mengunci anda dan menjual semula sebarang tiket yang dikaitkan dengan akaun anda.

Pertahanan anda percuma. Taip fifa.com ke dalam pelayar anda sendiri dan bukannya mengklik pautan dalam iklan, hasil carian atau siaran sosial. Hidupkan pengesahan berbilang faktor untuk akaun FIFA anda supaya kata laluan yang dicuri sahaja tidak membawa pencuri ke mana-mana.

Aplikasi Penstriman Percuma Kadangkala Tiba Dengan Trojan Perbankan

Penyelidik di ThreatFabric dan Kaspersky mendapati aplikasi penstriman berniat jahat menyebarkan keluarga perisian hasad Android bernama Massiv dan Perseus . Aplikasi ini terdapat di luar gedung aplikasi rasmi, jadi memasangnya bermakna mengklik melepasi beberapa amaran daripada telefon anda sendiri. Selepas pemasangan, perisian hasad tersebut meminta kebenaran kebolehcapaian, kemudian merekodkan taipan anda, meletakkan skrin log masuk palsu pada aplikasi perbankan sebenar anda dan memintas kod keselamatan sekali guna anda.

Iklan Media Sosial dan Tawaran Kerja Patut Dipandang Kedua

Bitdefender menemui lebih daripada 55 kempen iklan bertemakan bola sepak di Facebook dan Instagram yang menjual jersi tiruan dan pelekat koleksi tiruan. Fortinet mengira lebih 1,700 akaun sosial FIFA palsu, serta skim pengambilan pekerja palsu yang menghantar pemohon kerja ke halaman log masuk Google yang serupa. Sebelum anda membeli atau memohon, semak akaun di sebalik tawaran tersebut. Jenama sebenar memautkan kembali ke laman web rasmi, menyiarkan secara konsisten dari semasa ke semasa dan menerima kaedah pembayaran biasa. Cek dua minit menjimatkan anda daripada jersi tiruan dan kata laluan yang dicuri.

Wi-Fi Awam di Sukan Perlu Diberi Perhatian Sedikit

Kaspersky telah menguji rangkaian tanpa wayar di tiga bandar hos Mexico dan mendapati kira-kira satu daripada sepuluh bandar langsung tidak mempunyai kata laluan. Rangkaian terbuka memudahkan penjenayah menyediakan hotspot tiruan dan membaca trafik anda. Semasa dalam perjalanan, gunakan data mudah alih anda untuk perbankan dan e-mel. Simpan Wi-Fi awam untuk menyemak skor dan bermegah dalam sembang kumpulan.

Apa yang Perniagaan Anda Dapatkan Daripada Kesedaran Selama Lima Minit

Jika pekerja anda menyukai bola sepak, pautan Piala Dunia sedang menuju ke peti masuk dan telefon mereka sekarang. Log masuk yang dicuri daripada kempen ini sudah pun muncul dalam lambakan data jenayah, yang dikumpulkan oleh perisian hasad pencuri kata laluan dengan nama seperti Vidar , LummaC2 dan RedLine . Anda tidak memerlukan bajet perusahaan untuk membalas. Tambahkan peringatan ringkas pada mesyuarat pasukan anda yang seterusnya: beli tiket hanya di fifa.com, langkau aplikasi penstriman sampingan (Android sahaja) dan laporkan e-mel ganjil tanpa rasa takut dipersalahkan. Perkhidmatan pemberitahuan pelanggaran percuma membolehkan anda menyemak sama ada log masuk syarikat telah muncul dalam data yang dicuri. Langkah-langkah kecil dan murah seperti ini menghentikan kebanyakan percubaan penjenayah ini.

---

Sumber:

• Berita Penggodam: https://thehackernews.com/2026/06/fifa-world-cup-2026-scams-are-already.html
• Kajian Group-IB di GHOST STADIUM dan laman FIFA yang diklon: https://www.group-ib.com/blog/ghost-stadium-football-fraud/
• Makmal FortiGuard mengenai domain bertemakan Piala Dunia dan akaun palsu: https://www.fortinet.com/blog/threat-research/cybercriminals-are-targeting-the-fifa-world-cup-2026
• Nasihat awam FBI mengenai domain FIFA palsu: https://www.ic3.gov/PSA/2026/PSA260527
• ThreatFabric pada aplikasi penstriman berniat jahat: https://www.threatfabric.com/blogs/own-goal-piracy-as-an-attack-vector-to-target-football-fans
• Kaspersky mengenai aplikasi IPTV palsu yang menyebarkan perisian hasad Android: https://www.kaspersky.com/blog/fake-iptv-apps-spread-android-malware/55872/
• Penilaian pemanduan wad Kaspersky bagi Wi-Fi bandar tuan rumah Mexico: https://securelist.com/wardriving-assessment-in-mexico-fifa-world-cup-2026/119996/
• Bitdefender dalam kempen penipuan bertemakan bola sepak: https://www.bitdefender.com/en-us/blog/labs/football-fever-fuels-scam-campaigns-across-email-and-social-media
• Pengumuman permintaan tiket FIFA: https://inside.fifa.com/organisation/media-releases/world-cup-2026-ticket-demand-breaks-all-records
• Respons Meta tentang melindungi peminat: https://about.fb.com/news/2026/05/protecting-players-and-fans-during-fifa-world-cup-2026/

---

Lindungi perniagaan anda dengan CyberHoot Today!