- آلاف النطاقات المزيفة الخاصة بـ FIFA تنتظر بالفعل عشاق كرة القدم اليائسين
- قام المحتالون باستنساخ نظام تسجيل دخول FIFA بدقة بصرية شبه مثالية لسرقة البيانات
- الإعلانات على فيسبوك تقود الضحايا مباشرة إلى احتيال كبير لتذاكر كأس العالم
سيمتلئ أكثر من ستة ملايين مشجع الاستادات عبر الولايات المتحدة وكندا والمكسيك عندما يبدأ بطولة كأس العالم FIFA 2026 في يونيو.
لقد خلقت حجم الطلب الهائل على التذاكر ظروفًا مثالية لعمليات الاحتيال المتطورة.
وفقًا لـ الباحثين في مجموعة IB، لقد حددوا أكثر من 4,300 نطاق احتيالي ينتحل شخصية وجود FIFA الرسمي على الويب منذ أغسطس 2025، وبعض هذه النطاقات ظلت خامدة لمدة عام تقريبًا، تنتظر جموع المشجعين اليائسين.
احتيال الملعب الوهمي
يقع أحد المهاجمين الناطقين بالصينية المعروف باسم Ghost Stadium في مركز نظام الاحتيال هذا.
لقد أنشأت هذه المجموعة المحفزة ماليًا نسخة مطابقة بتقنية البكسل لموقع FIFA الرسمي باستخدام مجموعة تصيد مشتركة.
تُعيد الموقع المزيف تطبيق تدفق تسجيل دخول PingIdentity الشرعي بدقة قريبة من الكمال.
الضحايا الذين يصلون إلى هذه الصفحات يرون علامات تجارية أصلية تم تحميلها مباشرة من شبكة توزيع المحتوى الخاصة بـ FIFA.
يقوم النظام بالتبديل تلقائيًا بين إحدى عشرة لغة بناءً على إعدادات متصفح الزائر.
“تعد الأحداث الرياضية الكبرى مغناطيسًا للاحتيال. الطلب الهائل، والتذاكر المحدودة، والخوف من فقدان فرصة رؤية بلدك يلعب يضع المشجعين تحت ضغط التصرف بسرعة. المحتالون يعرفون هذا،” قال يوان هوانغ، قائد الذكاء العالمي في مجموعة IB.
“لقد حددنا أكثر من 4,300 نطاق احتيالي ينتحل شخصية وجود FIFA الرسمي على الويب جاهز لاستغلال المشجعين الذين يبحثون عن تذاكر، وان بعضها خامد منذ عام 2025.”
تعمل الإعلانات على فيسبوك كفخ رئيسي للباحثين عن التذاكر غير المدركين.
تظهر هذه الإعلانات أسعارًا مخفضة بشكل درامي ومؤقتات عد تنازلي لخلق إحساس بالاستعجال الاصطناعي.
النقر على الإعلان يقود الزوار إلى صفحة ضيافة مزيفة مع زر بارز “اشتر الآن”.
يتم خداع الضحايا الذين يحملون تذاكر شرعية لتسجيل الدخول — مما يسلم بيانات اعتمادهم مباشرة للمهاجم.
ثم يقوم المحتال بتغيير كلمة مرور الحساب، وقفل المالك الشرعي، وإعادة بيع التذاكر الأصلية لتحقيق الربح.
يتعرض المشترون الجدد الذين ليس لديهم تذاكر قائمة لطرق مختلفة ولكن مدمرة بشكل متساوي.
يملأون نموذج دفع مفصلًا يلتقط اسمهم الكامل، وعنوانهم، ورقم الهاتف، وتفاصيل بطاقة الدفع.
يقبل المحتالون الأموال من خلال خمسة قنوات متميزة على الأقل، بما في ذلك التقاط البطاقة المباشر، وتطبيقات الند للند مثل Chime وNequi، وحتى تحويل العملات المشفرة عبر Alchemy Pay. لا تصل أي تذاكر بعد تقديم الدفع.
لا يعمل Ghost Stadium بمفرده في هذا المجال. هناك أربعة مهاجمين مستقلين يديرون ستة مخططات احتيال متوازية في الوقت نفسه.
تشمل هذه المنصات البث المزيفة التي تطالب برسوم اشتراك، ومتاجر البضائع المزورة التي تستهدف الأسواق الأمريكية اللاتينية، ومواقع المراهنات غير المرخصة التي تجمع مسح جوازات السفر للاحتيال على الهوية.
أكثر من 2,500 زوج من بيانات اعتماد حساب FIFA تتداول بالفعل في أسواق الويب المظلم بأسعار تتراوح بين 5 دولارات و50 دولارًا لكل زوج.
كيف تبقى آمنًا
تُقدّر الخسائر المالية الناتجة عن احتيال تذاكر VIP وحدها بين 71 مليون و474 مليون دولار.
للبقاء آمنًا، فإن الخطوة الأكثر أمانًا هي افتراض أن أي عرض تذكرة خارج القنوات الرسمية يحمل خطرًا كبيرًا.
تحقق من التهجئة الدقيقة للنطاق قبل إدخال أي بيانات اعتماد. الموقع الرسمي هو fifa.com بدون شرطات أو نهايات بديلة.
قم بتمكين المصادقة متعددة العوامل على حسابك في FIFA على الفور وغيّر كلمة المرور الخاصة بك إذا لم تقم بذلك مؤخرًا.
لا تنقر على إعلانات التذاكر التي تظهر على فيسبوك أو إنستغرام أو تيليجرام، بغض النظر عن مدى إغراء الخصم.
يمكن أن يؤدي أخذ لحظة إضافية للتحقق قبل الشراء إلى منع أضرار مالية وشخصية كبيرة.
تابع TechRadar على أخبار جوجل و أضفنا كمصدر مفضل للحصول على أخبارنا، مراجعاتنا، ورأينا في خلاصاتك.
