Dünya Kupası'nın gelişiyle birlikte futbol heyecanı doruk noktasına ulaştı, ancak dikkatli olun, çünkü ekranda parlayan her şey altın değildir. Taraftarlar maçları nasıl izleyeceklerini planlarken veya Kuzey Amerika'daki ev sahibi şehirlere hayallerindeki seyahati ararken, siber suçlular da kendi mekanizmalarını çoktan devreye sokmuş durumda. Büyük etkinliklerde bu günlük bir olaydır: Çok sayıda ilgili insan olduğunda, taraftarların coşkusundan faydalanarak kaostan kazanç sağlamaya çalışanlar da olur .
İspanya'dan veya Avrupa'nın herhangi bir yerinden okuyanlar için, turnuvaya fiziksel olarak uzak olmamız bizi bağışık kılmıyor. Çoğumuz maçları sanal olarak takip edeceğiz ve bu da stadyum dışında duran bir taraftar kadar kolay hedef alınabileceğimiz anlamına geliyor. Özellikle eğlence, seyahat ve konaklama gibi sektörleri etkileyen siber saldırıların sayısının bu haftalarda katlanarak arttığı tahmin ediliyor; bu sektörlerde şampiyonanın adını yem olarak kullanan şüpheli web sitelerinin çoğaldığı görülüyor.
Sahte kayıtlar ve klonlanmış alan adlarının tehlikesi
Günümüzün en büyük sorunlarından biri, FIFA'nın estetiğini mükemmel bir şekilde taklit eden web sitelerinin çoğalmasıdır. FBI ve çeşitli güvenlik kurumları, resmi alan adının tek bir harfini bile neredeyse hiç değiştirmeyen, "fiffa" veya "fifa-online" ile biten sahte URL'lere odaklanmış durumda. Bu sitelerde, genellikle meşru kanallar aracılığıyla tükendiği iddia edilen yüksek talep gören maçlar için bilet satışı cazip bir teklif olarak sunuluyor . Dolandırıcılar ön ödeme talep ediyor ve parayı aldıktan sonra ortadan kaybolarak kullanıcıyı biletsiz ve banka hesabı ele geçirilmiş halde bırakıyorlar.
Meta, bu kaybı durdurmak için Facebook ve Instagram'a yapay zeka sistemleri entegre ederek harekete geçti. Artık biletlerle ilgili bilgi aradığınızda, yalnızca doğrulanmış kaynaklardan satın almanız gerektiğini hatırlatan açılır bildirimler alabilirsiniz . Bununla birlikte, uzmanlar en iyi çözümün resmi adresi doğrudan tarayıcınıza yazmak ve WhatsApp veya şüpheli e-postalar aracılığıyla alınan bağlantılara asla güvenmemek olduğunu, çünkü sosyal mühendislik tekniklerinin giderek daha karmaşık hale geldiğini vurguluyor.
Korsan yayın: Ücretsiz maçların tuzağı
İspanya'daki birçok taraftar, saat farkı veya abonelik eksikliği nedeniyle maçları canlı izlemek için alternatif platformlar arıyor. Siber güvenlik analistleri burada çok yüksek bir risk tespit etti: Kullanıcıların neredeyse %40'ı meşru bir yayın sitesini sahte bir siteden ayırt edemiyor . Bu platformlar genellikle "video kalitesini iyileştirmek" için kayıt olmanızı veya küçük bir dosya veya uzantı indirmenizi istiyor; bu da genellikle arka planda şifrelerinizi çalan kötü amaçlı yazılımlar için giriş noktası oluyor.
Virüslerin yanı sıra, bu siteler genellikle kullanıcılara Coca-Cola veya Visa gibi markalardan inanılmaz ödüller veya çekilişler vaat eden reklamlarla bombardıman ediyor. Bunlar, hiç katılmadığınız bir ödülü size bildiren sözde kimlik avı piyangolarıdır . Ödülü "talep etmek" için küçük bir idari ücret veya kişisel bilgilerinizi istiyorlar; bu, anın heyecanından yararlandığı için hala işe yarayan klasik bir stratejidir. Altın kural basittir: eğer gerçek olamayacak kadar iyi görünüyorsa, muhtemelen dijital reklam dolandırıcılığının tipik bir örneğidir.
Bağlantı ve WiFi ağlarının kullanımındaki riskler
Eğer bu atmosferi canlı olarak deneyimlemek için seyahat eden şanslı kişilerden biriyseniz, havaalanlarında, meydanlarda veya stadyumlarda bulunan ücretsiz Wi-Fi ağlarına karşı çok dikkatli olun. Ev sahibi şehirlerdeki halka açık ağların altıda birinin tamamen güvensiz olduğu kanıtlanmıştır. Saldırganlar, özel mesajlardan bankacılık uygulaması kimlik bilgilerine kadar cep telefonunuzdan çıkan tüm veri trafiğini ele geçirmek için bu açık bağlantıları kullanırlar . Güvenilir bir ağ kullanmıyorsanız veya en azından düzgün yapılandırılmış bir VPN bağlantısı kullanmıyorsanız, hassas işlemlerden kaçınmanız hayati önem taşır.
İlginç bir şekilde, modern şifrelerle korunduğu görünen birçok ağda, artık eski ve hacklenmesi çok kolay kabul edilen bir protokol olan WPS hala etkin durumda. Bu, otelinizin Wi-Fi bağlantısında kilit simgesini görseniz bile, bilgilerinizin üçüncü taraf gözetimine maruz kalabileceği anlamına gelir. Araştırmacılar, ne kadar uygun görünürse görünsün, sokakta bulduğunuz bilinmeyen herhangi bir erişim noktasına bağlanmak yerine mobil veri dolaşımına öncelik vermeyi öneriyor.
Yapay zekâ, aldatmanın hizmetinde.
Teknoloji o kadar ilerledi ki, dolandırıcılar artık yalanlarına inandırıcılık katmak için deepfake teknolojisini kullanıyor. Futbol yıldızları veya tanınmış kişilerin yer aldığı, sözde yatırım platformlarını veya Dünya Kupası ile ilgili özel hediyeleri tanıtan manipüle edilmiş videolar zaten dolaşımda. Üretken yapay zeka sayesinde, sesleri ve jestleri şaşırtıcı bir doğrulukla kopyalayabiliyorlar; bu da en deneyimli kullanıcıları bile şüphelendirebiliyor. Herhangi bir işlem yapmadan önce bu iddiaları güvenilir haber kaynaklarıyla doğrulamak çok önemlidir.
Ayrıca, biletler satışa çıkar çıkmaz toplu olarak satın almak üzere programlanmış botları da unutmamalıyız; bu durum, taraftarları yasa dışı yeniden satışa iten yapay bir kıtlık yaratıyor. Bu yüksek baskı ortamlarında, aciliyet güvenlik için en büyük düşman haline geliyor. Suçlular, konaklama veya stadyum bileti almak için acele ediyorsanız, güvenlik ayrıntılarına daha az dikkat edeceğinizi ve sömürücü şartları veya geri alınamaz transferler gibi şeffaf olmayan ödeme yöntemlerini kabul etme olasılığınızın daha yüksek olduğunu biliyorlar.
Günümüzün hızlı tempolu dijital ortamında güvenli bir şekilde ilerlemek için en önemli şey, her zaman tetikte kalmak ve aceleci davranmaktan veya piyasayı alt üst eden tekliflerden etkilenmemektir. Sonuç olarak, kimliğimizi ve mali durumumuzu korumak , sağduyuyu kullanmaya, istenmeyen bağlantılara karşı dikkatli olmaya ve çok geç olmadan saldırı girişimlerini engelleyen güncel güvenlik araçlarına güvenmeye bağlıdır.
