Campaniile de fraudă cibernetică inspirate de Cupa Mondială FIFA 2026 se intensifică înaintea finalei din 19 iulie, iar experții avertizează că riscurile nu îi vizează doar pe suporteri, ci și pe companii.
Potrivit unei analize FortiGuard Labs, în 2026 au fost înregistrate peste 13.000 de domenii cu temă FIFA, iar aproximativ 10% dintre acestea au fost clasificate drept malițioase sau suspecte.
În același timp, compania Hoxhunt a raportat o creștere de aproape 500% a atacurilor de phishing cu temă FIFA între aprilie și iunie.
Cercetările au identificat și peste 1.700 de conturi false care imitau FIFA pe rețelele sociale și platformele de mesagerie, precum și peste 270.000 de date de autentificare descoperite în baze de date asociate programelor malware.
O analiză realizată de cyber_Folks pe aproape 500.000 de domenii arată că 61,6% dintre domeniile companiilor românești nu au configurată protecția DMARC, ceea ce facilitează atacurile de tip email spoofing și phishing.
Angajații pot deschide fără să știe poarta către rețeaua companiei
Specialiștii atrag atenția că simpla accesare a unui e-mail fraudulos de pe laptopul de serviciu poate compromite infrastructura unei organizații.
„Fiecare eveniment global generează o economie paralelă a fraudei, dar dimensiunea din acest an este fără precedent. Greșeala pe care o fac multe firme românești este să creadă că subiectul nu le privește, pentru că nu vând bilete la fotbal. În realitate, angajații lor deschid aceste e-mailuri de pe laptopurile de serviciu, iar un cont Microsoft compromis al unui angajat poate deveni o poartă de acces către întreaga companie”, declară Ionuț Ariton, co-CEO cyber_Folks.
Printre metodele folosite se numără site-uri care copiază platformele oficiale FIFA, aplicații false pentru transmisiuni online, coduri QR malițioase și pagini care promit bilete, premii sau rambursări.
Inteligența artificială face fraudele mai greu de identificat
Atacatorii folosesc tot mai des inteligența artificială pentru a crea pagini false, e-mailuri și confirmări de plată care imită comunicarea organizațiilor cunoscute.
De asemenea, tehnologia deepfake permite realizarea unor clipuri în care personalități publice sau jucători celebri par să promoveze concursuri sau platforme frauduloase.
„Echipa noastră de cybersecurity monitorizează activ vulnerabilitățile și intervine proactiv la nivelul infrastructurii, de la filtrarea traficului malițios până la izolarea site-urilor compromise. Dar phishingul nu exploatează doar serverele, ci mai ales oamenii. Niciun furnizor de hosting nu poate opri un utilizator să își introducă parola pe o pagină clonată. În acel moment, vigilența utilizatorului rămâne prima linie de apărare”, explică Horațiu Șimon, Chief Technology Officer cyber_Folks România.
Directoratul Național de Securitate Cibernetică și FBI au emis avertismente privind intensificarea tentativelor de fraudă în perioada finalei Cupei Mondiale și recomandă verificarea atentă a sursei mesajelor și evitarea accesării linkurilor suspecte.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
