Siber suçlular, 2026 FIFA Dünya Kupası etrafındaki heyecanı giderek daha fazla sahte bilet satışları, sahte seyahat paketleri, oltalama kampanyaları ve dünya çapında futbol taraftarlarını hedef alan sahte konaklama teklifleriyle faydalıyor.
Güvenlik araştırmacıları, büyük spor etkinlikleriyle bağlantılı dolandırıcılıkların genellikle turnuvalar başlamadan aylar önce arttığını ve saldırganların sosyal medya reklamları, klonlanmış web siteleri, sahte misafirperverlik teklifleri ve taklit kampanyaları kullanarak mağdurlardan para ve kişisel bilgiler çaldığını uyarıyor.
Araştırmacılar tarafından tanımlanan en yaygın planlardan biri, sözde “hayalet stadyum” dolandırıcılıkları olarak adlandırılmaktadır. Bu operasyonlarda suçlular, sahte mekanlar ve uydurma etkinlik altyapısına bağlı olmayan premium oturma yerlerini, VIP deneyimleri veya konaklama paketlerini reklam ediyor. Mağdurlar, tekliflerin sahtekarlık olduğunu fark etmeden önce genellikle hızlı ödemeler yapmaya zorlanırlar.
Araştırmacılar ayrıca FIFA ortakları, havayolları, oteller ve seyahat acenteleri gibi kimlik taklitlerini yapan oltalama sitelerinde artış gözlemledi. Birçok sahte platform yasal rezervasyon hizmetlerine çok benziyor ve kullanıcıları ödeme bilgileri ve hesap kimlik bilgilerini göndermeye kandırmak için klonlanmış markalama, kopyalanmış yerleşim düzenleri ve sahte alan adları kullanıyor.
Siber güvenlik analistlerine göre, dolandırıcılar Dünya Kupası seyahatleri, bilet piyangoları, kripto para hediyeleri ve ürün satışlarıyla bağlantılı sahte promosyonları yaymak için sosyal medya platformlarına ve mesajlaşma uygulamalarına büyük ölçüde güveniyor. Bazı kampanyalar, sahte teklifleri daha ikna edici göstermek için yapay zeka tarafından oluşturulan görseller ve otomatik sohbet sistemleri kullanıyor.
Güvenlik firmaları ayrıca, turnuva programları, bilet yönetim araçları ve taraftar hizmetleri sağlıyormuş gibi davranan kötü amaçlı mobil uygulamaları tespit etti. Bazı durumlarda, uygulamaların enfekte cihazlardan şifre ve finansal bilgileri toplayabilen casus yazılımlar, bankacılık trojanları veya kimlik bilgileri çalan zararlı yazılımlar içerdiği bildiriliyor.
Seyahat dolandırıcılığı da turnuva öncesinde büyük bir endişe haline geliyor. Araştırmacılar, sahte konaklama ilanları ve sahte kısa vadeli kiralama tekliflerinin genellikle ABD, Kanada ve Meksika genelindeki ev sahibi şehirlerde stadyum yakınlarında otel arayan taraftarları hedef aldığını söylüyor. Mağdurlar, mülklerin ya var olmadığını ya da aslında hiç erişilebilir olmadığını keşfettikten sonra genellikle mevduatlarını kaybederler.
Siber suçlular genellikle sınırlı bilet bulunabilirliği ve yüksek talep olan seyahat dönemlerinin aciliyetinden faydalanır. Araştırmacılar, saldırganların, tekliflerin “neredeyse tükendiğini” veya sadece kısa bir süre için mevcut olduğunu iddia ederek kasıtlı olarak baskı yarattığını söylüyor.
FIFA, taraftarları biletleri yalnızca resmi kanallardan satın almaları ve indirimli veya garantili erişim reklamı yapan üçüncü taraf satıcılardan kaçınmaları konusunda defalarca uyardı. Organizasyon, daha önce 2018 ve 2022 Dünya Kupası turnuvalarında benzer dolandırıcılık dalgalarıyla karşılaşmıştı; dolandırıcılar sahte bilet siteleri ve oltalama kampanyaları kullanarak küresel çapta destekçilerini hedef almıştı.