Piala Dunia FIFA 2026 bermula pada 11 Jun di seluruh Amerika Syarikat, Kanada dan Mexico. Enam juta peminat dijangka hadir, dan berjuta-juta lagi akan memburu tiket, strim dan jersi dalam talian. Penipu juga bersedia untuk saat ini. FBI dan beberapa pasukan penyelidikan melaporkan beribu-ribu laman web FIFA palsu, aplikasi strim berniat jahat dan log masuk yang dicuri sudah beredar. Berita baiknya mudah. Beberapa tabiat mudah melindungi anda daripada hampir semua itu, dan tiada satu pun daripadanya yang berharga.
Penyelidik di Group-IB menjejaki lebih daripada 4,300 domain FIFA palsu berdaftar sejak Ogos 2025. Satu kumpulan penjenayah, yang digelar GHOST STADIUM, mengendalikan lebih 300 salinan klon laman rasmi FIFA. Palsu tersebut menyalin halaman log masuk sebenar dan juga memuatkan imej terus dari pelayan FIFA sendiri, yang menjadikannya sukar untuk dikesan. Sebaik sahaja anda memasukkan kata laluan anda, penjenayah akan menetapkannya semula, mengunci anda dan menjual semula sebarang tiket yang dikaitkan dengan akaun anda.
Pertahanan anda percuma. Taip fifa.com ke dalam pelayar anda sendiri dan bukannya mengklik pautan dalam iklan, hasil carian atau siaran sosial. Hidupkan. pengesahan pelbagai faktor untuk akaun FIFA anda jadi kata laluan yang dicuri sahaja tidak akan membawa pencuri ke mana-mana.
Penyelidik di ThreatFabric dan Kaspersky mendapati aplikasi penstriman berniat jahat menyebarkan Android malware keluarga yang dinamakan Padu dan PerseusAplikasi ini terdapat di luar gedung aplikasi rasmi, jadi memasangnya bermakna mengklik beberapa amaran daripada telefon anda sendiri. Selepas pemasangan, perisian hasad meminta kebenaran kebolehcapaian, kemudian merekodkan taipan anda, meletakkan skrin log masuk palsu pada aplikasi perbankan sebenar anda dan memintas kod keselamatan sekali guna anda.
BitDefender menemui lebih daripada 55 kempen iklan bertemakan bola sepak di Facebook dan Instagram yang menjual jersi tiruan dan pelekat koleksi tiruan. Fortinet mengira lebih 1,700 akaun sosial FIFA palsu, serta skim pengambilan pekerja palsu yang menghantar pemohon kerja ke halaman log masuk Google yang serupa. Sebelum anda membeli atau memohon, semak akaun di sebalik tawaran tersebut. Jenama sebenar memautkan kembali ke laman web rasmi, menyiarkan secara konsisten dari semasa ke semasa dan menerima kaedah pembayaran biasa. Cek dua minit menjimatkan anda daripada jersi palsu dan kata laluan yang dicuri.
Kaspersky menguji rangkaian tanpa wayar di tiga bandar hos Mexico dan mendapati kira-kira satu daripada sepuluh tidak mempunyai kata laluan langsung. Rangkaian terbuka memudahkan penjenayah menyediakan hotspot tiruan dan membaca trafik anda. Semasa melancong, gunakan data mudah alih anda untuk perbankan dan e-mel. Simpan Wi-Fi awam untuk menyemak skor dan bermegah dalam sembang kumpulan.
Jika pekerja anda menyukai bola sepak, pautan Piala Dunia akan dihantar ke peti masuk dan telefon mereka sekarang. Log masuk yang dicuri daripada kempen ini sudah pun muncul dalam lambakan data jenayah, yang dikumpulkan oleh perisian hasad pencuri kata laluan dengan nama seperti vidar, LummaC2, dan Garis merahAnda tidak memerlukan bajet perusahaan untuk memberi maklum balas. Tambahkan peringatan ringkas pada mesyuarat pasukan anda yang seterusnya: beli tiket hanya di fifa.com, langkau dimuatkan secara sampingan aplikasi penstriman (Android sahaja), dan laporkan e-mel ganjil tanpa rasa takut dipersalahkan. Perkhidmatan pemberitahuan pelanggaran percuma membolehkan anda menyemak sama ada log masuk syarikat telah muncul dalam data yang dicuri. Langkah-langkah kecil dan murah seperti ini menghentikan kebanyakan percubaan penjenayah ini.
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Alatan AI telah memasuki kehidupan kerja seharian kita dengan sangat pantas! Seseorang dalam pasukan anda menulis e-mel dengan ChatGPT....
Maklumat Lanjut
Anda pernah melihatnya sebelum ini. Sebuah kamera hitam kecil di tiang berhampiran persimpangan, panel solar di atasnya, secara senyap...
Maklumat Lanjut
Musim cukai membuatkan akauntan sibuk, dan ia juga membuatkan penipu sibuk. Awal musim panas ini, sebuah firma CPA menjadi...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
