足球界及環球盛事 2026 國際足球總會（FIFA）世界盃明年才舉行，惟不法分子已經準備就緒，並密鑼緊鼓展開網絡攻擊，世界盃相關的詐騙攻擊將陸續展開。
網絡安全解決方案供應商 Check Point 近日偵測出超過 4,300 個新註冊網域，分別冒充 FIFA、「世界盃」或主辦城市名稱，如達拉斯、邁阿密、多倫多及墨西哥城。網域並非由一般用戶或企業自發註冊而自然增加，而是同一時間波段地出現。該公司表示，不法份子通常會使用相同的 DNS 基礎設施，並集中在幾個支持大量註冊的域名註冊商，如 GoDaddy、Namecheap、Dynadot 和 Gname。
Check Point 溫馨提示：
- 球迷可能會在假冒的售票網站及串流平台上遭遇釣魚、財務詐騙與惡意軟件攻擊。
- 國際足球總會與贊助商正面臨品牌濫用、流量損失和仿冒商業行為等問題。
- 旅客可能會在不同賽事主辦城市與場館遭遇涉及住宿、交通或款待服務的地區性詐騙。
- 整個網絡生態系統，包括廣告網絡、網域註冊商及通訊平台，可能會成為詐騙的傳播管道。
針對基礎設施相關單位
- 主動監控使用「FIFA + 年份 + 城市」作命名格式及多語言的註冊網域。
- 與網域註冊商合作，迅速標記並移除可疑網域。
- 要求使用與賽事相關關鍵字的網域持有人進行身份驗證。
針對國際足球總會與票務合作夥伴
- 在每個售票階段前加強反殭屍網絡與行為分析的系統。
- 發起官方認證活動以壓制虛假搜尋廣告。
- 向球迷清楚傳達官方的渠道與時間表。
針對球迷
- 僅透過國際足球總會官方渠道購票。
- 仔細檢查電子郵件，特別是拼錯的網域名稱或「好得令人難以置信」的優惠。
- 使用瀏覽器安全擴充功能並更新防毒軟件。• 不要相信 Telegram 連結或社交媒體廣告中宣稱的「VIP 通道」或早鳥優惠。
Leave a comment