ЧМ-2026 по футболу под прицелом хакеров: мошенники подготовили инфраструктуру для атак на болельщиков и бизнес

Чемпионат мира по футболу 2026 года еще не начался, но киберпреступники уже развернули масштабную подготовку. По данным аналитиков, мошеннические кампании, нацеленные на болельщиков и коммерческие организации, активизируются задолго до стартового свистка.

Масштабная подготовка теневого сектора

Специалисты по информационной безопасности из Check Point Research предупреждают, что злоумышленники создавали инфраструктуру для обмана пользователей в течение нескольких месяцев. Основной удар планируется нанести по трем ключевым направлениям: финансы, туризм и сфера гостеприимства, а также индустрия ставок. Большинство фишинговых и мошеннических ресурсов уже запущены и функционируют в фоновом режиме.

В отчете отмечается, что финансовая экосистема вокруг любого крупного события — это идеальная среда для хакеров. Резкий рост объема транзакций, появление незнакомых продавцов, ограниченное время на принятие решения о покупке и трансграничные переводы значительно снижают бдительность покупателей и замедляют работу защитных систем, которые в обычных условиях легко распознают мошенничество.

Спектр угроз: от фальшивых билетов до сомнительной криптовалюты

Пока болельщики пытаются найти дефицитные билеты на матчи, мошенники предлагают им множество альтернативных путей потери денег. В сети уже активно распространяются подозрительные криптовалютные токены. Они никак не связаны с FIFA, созданы полностью анонимными командами и не имеют реальной ценности.

Кроме того, фиксируется появление сотен поддельных сайтов по бронированию отелей, продаже билетов и атрибутики. Ситуацию усложняет и беспечность официальных партнеров мероприятия: около трети из них не настроили должным образом технологию защиты электронной почты DMARC (система проверки подлинности домена отправителя). Это позволяет киберпреступникам отправлять фишинговые письма от имени известных брендов.

Как бизнесу защититься от угроз

Для защиты репутации и безопасности клиентов компаниям необходимо действовать на опережение. Эксперты рекомендуют подготовить ИТ-инфраструктуру до официального старта турнира, поскольку в разгар соревнований реагировать на инциденты будет значительно сложнее.

• Проверить и настроить параметры безопасности корпоративной почты, включая протоколы DMARC, SPF и DKIM.
• Провести дополнительный инструктаж сотрудников по распознаванию фишинговых писем и методов социальной инженерии.
• Внедрить системы мониторинга для оперативного обнаружения упоминаний бренда компании на подозрительных веб-ресурсах.
• Болельщикам настоятельно рекомендуется приобретать билеты и бронировать жилье только через официальные и проверенные платформы.