北京
離2026年世界杯開幕還有超過一年，但圍繞這場橫跨美國、加拿大、墨西哥三國的大型賽事，騙局已經(jīng)密集鋪開。美國聯(lián)邦調(diào)查局本周發(fā)布公開警告，直指一批高度偽裝的釣魚網(wǎng)站，正在冒充國際足聯(lián)官方網(wǎng)站，系統(tǒng)性收集用戶個人信息、兜售假門票和虛假招待套餐，甚至搭建了以“世界杯招聘”為名的求職詐騙頁面。
這波欺詐攻勢的規(guī)模，從獨立安全公司的監(jiān)測數(shù)據(jù)中可見一斑。網(wǎng)絡(luò)安全廠商Group-IB的研究人員追蹤到一個被標(biāo)記為“Ghost Stadium”的中文威脅行為者，其操控的釣魚站點超過300個，全部克隆了FIFA的真實門戶界面，專門用于高端門票欺詐。Bitdefender則從今年2月開始，發(fā)現(xiàn)以世界杯品牌為誘餌的欺詐活動，已經(jīng)覆蓋英國、葡萄牙、西班牙、阿爾及利亞、美國、加拿大、墨西哥、巴西、德國和澳大利亞，涉及假冒球衣、紀(jì)念品、收藏卡、流媒體服務(wù)和帕尼尼貼紙等多種商品類別。
騙子們的手法并不依賴高危漏洞，而是精準(zhǔn)利用了人眼對文字細(xì)節(jié)的天然忽略。FBI指出，這些虛假域名的構(gòu)造方式極其簡單卻有效：在官方域名fifa.com的基礎(chǔ)上做細(xì)微拼寫變動，比如將“fifa”寫成“fiffa”，多出一個幾乎不會被注意到的字母f；或者更換頂級域，把.com變成.org、.xyz、.live、.sale；求職類詐騙域名則以“jobs-fifa.com”“fifa-hiring.com”這類加連字符的組合出現(xiàn)。一旦用戶誤入這些頁面，姓名、住址、郵箱、電話號碼乃至銀行支付信息，都會被直接收集，后續(xù)用途包括創(chuàng)建欺詐賬戶、身份盜用和各種金融騙局。
惡意廣告投放的渠道同樣令人警惕。Group-IB和Bitdefender的報告顯示，這些釣魚站點正在通過谷歌搜索廣告、Facebook廣告、Telegram和WhatsApp進(jìn)行推廣。用戶在搜索世界杯相關(guān)信息時，贊助搜索結(jié)果中可能就混雜著指向假官網(wǎng)的鏈接，即時通訊應(yīng)用上的消息也成了傳播載體。
面對即將到來的流量高峰和安全風(fēng)險，F(xiàn)BI給出了一套簡潔到幾乎“笨拙”但極為有效的防護(hù)建議：直接在瀏覽器地址欄手動輸入fifa.com，而不是依賴搜索引擎；避開所有帶“贊助”標(biāo)記的搜索結(jié)果，或者干脆啟用廣告攔截器；仔細(xì)核驗網(wǎng)址是否以.com結(jié)尾，不信任任何變體后綴；將官方站點加入書簽，每次通過書簽訪問；絕不點擊即時通訊或聊天消息中發(fā)來的可疑鏈接；在未確認(rèn)網(wǎng)站真實性之前，不輸入任何敏感信息。FBI同時呼吁受害者通過其互聯(lián)網(wǎng)犯罪投訴中心上報，提供虛假域名、交互記錄和支付信息等細(xì)節(jié)，以便執(zhí)法機(jī)構(gòu)采取后續(xù)行動。
這一波針對國際頂級賽事的大規(guī)模釣魚行動，傳遞出一個清晰的信號：攻擊者正在將“品牌信任”作為最核心的攻擊向量。他們不需要攻破任何系統(tǒng)，只需要在域名上多敲一個字母，就足以從數(shù)以萬計的球迷手中套走真金白銀和個人隱私。而對于普通用戶來說，防御方案遠(yuǎn)比想象中簡單——但也遠(yuǎn)比想象中更容易被忽略。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
