ジャカルタ-24時間以内にFIFAワールドカップカタール2022が始まろうとしており、何億人ものサッカーの試合ファンを引き付けることに加えて、このイベントは迅速にお金を稼ぎたいサイバー犯罪者にとっても懸念事項です。
セキュリティ会社カスペルスキーの研究者は、ユーザーのIDと銀行データを盗むように設計された世界中のワールドカップ関連のフィッシングWebサイトを分析しました。
「主要なスポーツイベントは常にサイバー犯罪者の注目を集めてきました。このワールドカップでは、さまざまな詐欺スキームが使用されているのを観察したため、詐欺師は非常に創造的になりました」と、カスペルスキーのセキュリティ研究者であるOlga Svistunovaは述べています。
その調査の結果から、彼らはイベントのチケットや商品からストリーミングサービスに一致するものまで、ワールドカップを悪用した多数のNFT報酬や詐欺と相まってすべてを提供する偽のページに出くわしました。
11月19日土曜日に引用されたカスペルスキーの説明は次のとおりです。
チケット詐欺
すべての主要な世界的なスポーツイベントと同様に、偽のチケットは犠牲者を誘惑するために最もよく使用される餌であり、ワールドカップも例外ではありません。さらに、カタール2022はデジタルチケットのみを提供しているため、オンラインの危険に対処するリスクがさらに高まります。
カスペルスキーの研究者は、FIFAの試合チケットの購入を提案する多くのフィッシングページを発見しました。言うまでもなく、ユーザーはもちろん個人データ、銀行の詳細、そしてお金を失います。さらに、オンライン詐欺師は、盗んだデータを他の目的で使用したり、ダークウェブで販売したりすることもできます。
有利な贈り物
偽の報酬スキームを使用する詐欺師なしでは、主要な公開イベントはありません。カスペルスキーの研究者は、ワールドカップへの2枚のチケットを獲得するためのフィッシングページも見つけました。通常、すべてのユーザーが幸運な当選者になり、選択したユーザーが送料を支払うだけで済む非常に人気があります。
商品の提供
ユーザーデータを盗む別の方法は、FIFA関連の偽の商品店を介することです。お気に入りのチームのTシャツ、人気選手の携帯電話ケース、サイン入りボールの提供は良さそうですが、個人データを入力して送金して購入した後、ファンは実際にオンライン詐欺のためにお金を失います。
暗号およびNFT詐欺
2022年のワールドカップに先立つ脅威の状況の特徴は、NFTの人気を主に悪用するさまざまな暗号詐欺の積極的な拡散です。
試合に賭けて暗号通貨を獲得することを提案する人もいれば、世界中のNFTアートを獲得することを提案する人もいます。ユーザーが行う必要があることの1つは、暗号ウォレットの資格情報を入力するだけで、報酬が即座に転送されます。
このようなシナリオでは、詐欺師はすべての貯蓄と関連するウォレットデータにアクセスできます。
別のスキームは、疑わしい暗号投資詐欺です。詐欺師は積極的に本物のコインを作成し、被害者に通貨の潜在的な成長を約束するまでそれらに投資するようにユーザーを説得します。
実生活では、ユーザーが決して発展しない何かにお金を費やすため、このようなイニシアチブはほとんど機能しません。
フライトと宿泊施設
2022年のワールドカップでは、カタールの何千人もの観光客が参加するライブ視聴者との多くのオフラインイベントが開催されますが、これもオンライン詐欺師が見逃せないものです。
カスペルスキーの研究者は、ドーハへのチケットを提供するフライトサービスを模倣した多数のフィッシングページを観察しています。分析されたWebページは、詐欺、魅力的な外観、スペルミス、新しく登録されたドメイン、および制限されたサイト機能のすべての古典的な兆候を示しています。
このサイトはグローバル航空運賃アグリゲーターを模倣していますが、ユーザーは目的地の国のリストでカタールのみを選択できます。フライトの詳細が入力された後、被害者にはIDとクレジットカード情報とともに個人データを入力する機会が与えられます。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
