كشف باحثو الأمن السيبراني عن **حملة احتيال كأس العالم** واسعة النطاق تستهدف مشجعي كرة القدم قبيل انطلاق بطولة عام 2026.
وحددت شركة جروب-آي بي أكثر من 4300 نطاق احتيالي ينتحل الهوية الرقمية الرسمية للاتحاد الدولي لكرة القدم (FIFA). ومن المقرر أن تبدأ البطولة في 11 يونيو 2026 في الولايات المتحدة وكندا والمكسيك.
ووفقاً للبحث، تدير جهة تهديد ذات دوافع مالية تُعرف باسم GHOST STADIUM هذه الأنشطة الإجرامية. وتنشط هذه المجموعة عبر أكثر من 300 نطاق احتيالي نشط حالياً. وفي الوقت نفسه، تظل حوالي 3800 نطاق أخرى مسجلة منذ أغسطس 2025 في وضعية الانتظار تمهيداً لتفعيلها مع اقتراب موعد البطولة.
تفاصيل حملة احتيال كأس العالم الرقمية
وقامت المجموعة ببناء نسخة مطابقة للموقع الرسمي لمنظمة FIFA وآلية تسجيل الدخول الموحد الخاصة بها. وتتميز هذه الحزمة بقدرتها على الترجمة التلقائية إلى 11 لغة مختلفة، كما تستخدم أصول العلامة التجارية مباشرة لتجاوز أنظمة الكشف الأمنية. علاوة على ذلك، يستغل المحتالون إعلانات فيسبوك لجذب الضحايا عبر تقديم تذاكر بأسعار منخفضة تصل إلى 60 دولاراً.
وتُقدر الخسائر المالية المحتملة الناتجة عن **حملة احتيال كأس العالم** بمليارات الدولارات عبر جميع مستويات هذه الحملة الإجرامية. وبشكل أكثر تحديداً، قد تتسبب عمليات الاحتيال المرتبطة بفئات التذاكر المميزة وباقات الضيافة وحدها بخسائر تتراوح بين 71 مليوناً و474 مليون دولار. بالإضافة إلى ذلك، يجري حالياً تداول أكثر من 2500 حساب FIFA مخترق في أسواق الشبكة المظلمة.
مخططات احتيالية متوازية وبرمجيات خبيثة
وأظهر التحقيق وجود مخططات متوازية تستهدف جوانب مختلفة من تجربة المشجعين على مستوى العالم. وتشمل هذه المخططات تشغيل متاجر إلكترونية مزيفة لبيع منتجات مقلدة في أسواق أمريكا اللاتينية. كما يقع المشجعون ضحية لمنصات بث مباشر مزيفة تطلب رسوم اشتراك وتصيب الأجهزة ببرمجيات خبيثة للتحكم عن بُعد.
وتعتمد هذه العمليات الموجهة للمستهلكين على برمجيات سرقة معلومات معروفة مثل Vidar وLumma لجمع البيانات المخزنة في المتصفحات. وتوضح هذه الأنشطة المترابطة كيف تطورت الجرائم السيبرانية من هجمات فردية إلى شبكات احتيال صناعية منظمة.
إطار العمل المشترك لمكافحة الاحتيال
ولمواجهة هذه التهديدات، تدعو جروب-آي بي إلى تبني نهج تنبؤي يعتمد على تبادل المعلومات الاستخباراتية. ويقترح الباحثون استخدام الإطار الموحد لمكافحة الاحتيال السيبراني لربط قدرات الرصد والوقاية والتحقيق في نظام واحد. ويساعد هذا الإطار على تعطيل التهديدات قبل وصولها إلى الضحايا وتجنب الخسائر المالية.
توصيات أمنية لحماية المشجعين
ويُنصح المشجعون بشراء التذاكر حصرياً عبر البوابة الرسمية fifa.com وتجنب أي عروض خارجية. كما يجب التعامل مع أي طلب للدفع بالعملات المشفرة كعملية احتيال مؤكدة لأن المنصة الرسمية لا تقبلها. وأخيراً، يتعين على المستخدمين تفعيل المصادقة متعددة العوامل لحماية حساباتهم فوراً.
