Kyberzločinci lákají na fotbalové mistrovství světa

„Ve všech třech hostitelských zemích, Spojených státech, Kanadě a Mexiku, došlo k nárůstu kyberútoků na odvětví, která jsou ovlivněna mistrovstvím světa ve fotbale. V dubnu se zvýšil počet útoků sektory médií a zábavy, pohostinství, cestovního ruchu a rekreace a dopravy a logistiky. V Mexiku se jednalo o kombinovaný nárůst oproti březnu o 23 % a meziroční nárůst o 30 %. V průměru tak organizace v těchto sektorech čelí 1 752 kyberútokům týdně. Ve Spojených státech došlo k meziročnímu nárůstu o 32 % a o 4 % oproti březnu, tedy v průměru 1 462 kyberútoků týdně na jednu společnost. V Kanadě sice tyto organizace čelí menšímu tlaku (v průměru 895 kyberútokům týdně), ale meziročně se jedná o 48% nárůst a oproti březnu se počet útoků zvýšil o 7 %,“ upozorňuje Miloslav Lujka, Country Manager Czech Republic, Slovakia & Hungary z kyberbezpečnostní společnosti Check Point Software Technologies.

 Prudce roste také počet domén obsahujících klíčová slova „FIFA“ nebo „World Cup“. Od února vidíme více než čtyřnásobné měsíční nárůsty. V dubnu bylo registrováno 9 741 nových domén, což je více než pětinásobek vrcholu zaznamenaného během mistrovství světa v Kataru v roce 2022. Vidíme tak intenzivní přípravu podvodů před turnajem. Vysoké nárůsty jsou způsobené i umělou inteligencí a automatizačními nástroji, které útočníkům umožňují vytvářet podvody ve velkém.

I když část dubnových domén stále není klasifikována, Check Point zjistil, že každá 65. doména je podezřelá nebo škodlivá. Na začátku května se tento poměr ještě zhoršil a podezřelá nebo škodlivá je každá 41. doména. Můžeme očekávat, že s blížícím se turnajem bude dále narůstat nejenom celkový objem registrovaných domén souvisejících s turnajem, ale i počet nebezpečných stránek.

Check Point odhalil například podvodnou stránku fifaofficialstore[.]shop, která byla vytvořena v březnu a napodobuje oficiální obchod FIFA se suvenýry. Láká na dresy, šály, figurky a další zboží, na které nabízí slevu až 80 % a dopravu zdarma. Profesionální design a použití oficiálního brandingu má vyvolat dojem legitimity a přimět uživatele k nákupu a sdílení osobních a finančních údajů.

Dalším příkladem nebezpečné stránky je doména fifa2026guess[.]com, která byla vytvořena v dubnu a vydávala se za oficiální fórum mistrovství světa 2026. Jedná se o gamifikovanou platformu, kde lze vydělávat peníze hlasováním pro různé týmy. Stačí vklad 10 dolarů a následně uživatel může denně vydělat 3 dolary. Malé částky nemají vzbudit podezření. Platforma zároveň umožňuje zvát přátele a získat další odměny.

Řada stránek se také zaměřuje na sázky. Takovým příkladem je fortune-worldcup2026[.]com[.]cn, která se prezentuje jako oficiální sázková platforma a slibuje vysoké bonusy a odměny. Uživatele navíc vyzývá ke stažení aplikace a bezplatné registraci. Ale vše je jen trik k okradení uživatelů a instalaci malwaru.

„Ačkoli řada domén není v češtině, s využitím AI je snadné stránky překlápět do libovolných jazyků a vytvářet lokální mutace. I čeští uživatelé proto musí dávat mimořádný pozor na podvody spojené s fotbalovým mistrovstvím světa. Riziko se zvyšuje i vzhledem k účasti českého týmu. A nejedná se jen o nebezpečné stránky nebo podvodné e-maily. Fanoušci se musí připravit i na vlnu podvodů na sociálních sítích s nejrůznějšími soutěžemi o lístky, dresy a suvenýry nebo sázkové platformy slibující vysoké výhry. Množství triků bude mířit i na fanoušky, kteří na šampionát budou cestovat,“ dodává Miloslav Lujka. „Fanoušci by si proto měli dávat pozor na podezřele vysoké slevy i jiné neobvyklé a na první pohled lákavé nabídky, což jsou obvyklé taktiky podvodníků. Oficiální stránka FIFA je fifa.com, neoficiální napodobeniny jsou téměř vždy podvod. Spousta triků se maskuje za sázkové a hlasovací platformy a slibují zaručený výdělek. Dávejte si také pozor na výzvy ke stahování aplikací nebo bezplatné registraci. Cílem těchto podvodů jsou krádeže peněz, osobních a platebních informací a instalace malwaru do zařízení.“