Penipuan Piala Dunia FIFA 2026 Sudah Ada: Situs Palsu, Malware Perbankan, dan Login yang Dicuri
Laporan terbaru menggambarkan ribuan domain mirip FIFA, malware perbankan yang tersembunyi di dalam aplikasi streaming bajakan, dan setidaknya satu operasi yang menyalin halaman login FIFA dengan cukup baik untuk…
Sumber: thehackernews. com
Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Peneliti keamanan dan FBI memperingatkan bahwa gelombang penipuan bertema FIFA sudah melanda penggemar Piala Dunia 2026, beberapa hari sebelum pertandingan dimulai pada 11 Juni.
Laporan terbaru menggambarkan ribuan domain mirip FIFA, malware perbankan yang tersembunyi di dalam aplikasi streaming bajakan, dan setidaknya satu operasi yang menyalin halaman login FIFA dengan cukup baik untuk mengambil alih akun nyata.
Ini adalah target yang jelas. Lebih dari enam juta penggemar diperkirakan akan hadir di 16 kota di Amerika Serikat, Kanada, dan Meksiko, dan FIFA mengatakan pihaknya menerima lebih dari 150 juta permintaan tiket dalam 15 hari pertama, sehingga turnamen ini mengalami kelebihan permintaan sekitar 30 kali lipat. Tiket langka, penggemar cemas, dan uang bergerak cepat, dan itulah yang dibutuhkan oleh penipuan.
Penasihat FBI mencantumkan lusinan domain FIFA palsu, mulai dari domain yang mirip dengan ejaan yang salah hingga halaman pekerjaan FIFA palsu, dan memperingatkan bahwa akan ada lebih banyak lagi domain yang akan datang. Peneliti lain telah memetakan ribuan situs serupa dan lebih dari seribu akun sosial palsu.
Penipuan tiket hanyalah satu bagian. Group-IB juga menemukan toko dagangan palsu, situs streaming palsu yang memungut biaya berlangganan dan kemudian memasang malware yang menyerahkan kendali kepada penyerang, dan situs taruhan palsu yang mengumpulkan pindaian paspor dan selfie untuk pencurian identitas.
Untuk tim keamanan, pekerjaannya mudah: perhatikan domain baru bertema FIFA dan halaman login yang mirip, tandai login staf atau pelanggan mana pun yang muncul di log pencuri Vidar, LummaC2, atau RedLine, dan persiapkan tim penipu untuk menghadapi lonjakan tiket dan tagihan balik hingga pertengahan Juli.
Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.
Topik yang Berhubungan
Yang Paling Sering Dibaca
