Phishingul cu temă FIFA, în creștere cu aproape 500% în 2026

Campaniile de phishing care folosesc tema Cupei Mondiale FIFA 2026 au crescut cu aproape 500% în perioada aprilie-iunie, potrivit unei raportări Hoxhunt citate de cyber_Folks. Atacurile vizează utilizatori interesați de bilete, transmisiuni online sau premii, dar pot afecta și companiile atunci când mesajele sunt accesate de pe dispozitivele de serviciu.

O analiză FortiGuard Labs arată că, în 2026, au fost înregistrate peste 13.000 de domenii cu tematică FIFA. Aproximativ 10% dintre acestea au fost identificate drept malițioase sau suspecte. Studiul a identificat și peste 1.700 de conturi și canale care imitau FIFA pe rețele sociale și platforme de mesagerie, precum și peste 270.000 de credențiale de autentificare în baze de date asociate programelor malware.

Riscul pentru companii

cyber_Folks atrage atenția că un cont Microsoft compromis al unui angajat poate deveni o cale de acces către întreaga companie. Compania a analizat aproape 500.000 de domenii și a constatat că 61,6% dintre domeniile companiilor românești nu au configurată protecția DMARC.

În lipsa acestei setări, atacatorii pot falsifica mai ușor adresa expeditorului și pot trimite mesaje în numele unei companii. Situația crește riscul atacurilor de tip email spoofing și phishing.

Site-uri false și mesaje înșelătoare

Campaniile descoperite în ultimele săptămâni folosesc site-uri care imită platformele oficiale FIFA, aplicații false de streaming, coduri QR malițioase și mesaje care promit bilete, rambursări, premii sau acces gratuit la meciuri.

FBI a avertizat și asupra site-urilor care clonează platforma oficială prin modificări minore ale denumirii domeniului, inclusiv schimbarea unei singure litere, pentru a colecta date personale și bancare. DNSC a emis avertismente privind amenințările asociate Cupei Mondiale FIFA 2026 și recomandă verificarea atentă a sursei mesajelor, precum și raportarea incidentelor la numărul unic 1911.

Sursa: start-up.ro