Παγκόσμιο Κύπελλο Ποδοσφαίρου: Έχουν δημιουργηθεί σχεδόν «20.000 ψεύτικοι ιστότοποι πώλησης εισιτηρίων», σύμφωνα με έναν ειδικό σε θέματα κυβερνοασφάλειας

Καθώς το Παγκόσμιο Κύπελλο Ποδοσφαίρου ξεκινά την Πέμπτη 11 Ιουνίου, η εταιρεία Eset, που ειδικεύεται στην ανάλυση του εγκλήματος στον κυβερνοχώρο, παρατηρεί έναν πολλαπλασιασμό πλαστών ιστότοπων εισιτηρίων που μιμούνται αυτήν της FIFA. Αυτό το είδος απάτης είχε ήδη παρατηρηθεί σε προηγούμενες αθλητικές εκδηλώσεις μεγάλης κλίμακας όπως το Παγκόσμιο Κύπελλο Ποδοσφαίρου του 2022 ή κατά τη διάρκεια των Ολυμπιακών Αγώνων του Παρισιού. «Η μέθοδος δεν αλλάζειπαρατηρεί ο Benoît Grunemwald, ειδικός στην ασφάλεια στον κυβερνοχώρο. Αυτό που μας εντυπωσιάζει αυτή τη φορά είναι ο όγκος των επιθέσεων, η εκβιομηχάνιση που θα θέσουν σε εφαρμογή οι κυβερνοεγκληματίες για να καταφέρουν να δημιουργήσουν πολλούς, πολλούς ψεύτικους ιστότοπους που είναι απολύτως αξιόπιστοι. Η FIFA έχει σχεδόν 20.000 ιστότοπους που είναι ψεύτικοι και σας προσκαλούν να αγοράσετε πλαστά εισιτήρια.

Σύμφωνα με τον Benoît Grunemwald, οι τοποθεσίες αυτές “είναι το αναδυόμενο μέρος μιας βιομηχανίας κυβερνοεγκληματικότητας”. Για να προσελκύσουν χρήστες του Διαδικτύου σε αυτούς τους ιστότοπους κλώνων – προκειμένου να κλέψουν χρήματα και τραπεζικές πληροφορίες – οι απατεώνες θα δημιουργήσουν «μια ολόκληρη επιχείρηση μάρκετινγκ». «Αυτό συμβαίνει ιδιαίτερα μέσω ψευδών διαδικτυακών διαφημίσεων»εξηγεί ο ειδικός σε θέματα κυβερνοασφάλειας. Οι εγκληματίες αγοράζουν νόμιμα διαφημιστικό χώρο. «Θα μπορούσε να είναι ένα πανό, θα μπορούσε να είναι κάποιο είδος έρευνας με χορηγία» στο Google ή στο Facebook. Ο Benoît Grunemwald προκαλεί επίσης εικόνες “στο οποίο θα οδηγηθούμε να κάνουμε κλικ”. Με ένα κλικ, ο χρήστης του Διαδικτύου μεταβαίνει στον δόλιο ιστότοπο.

Είναι επίσης, και πάνω απ’ όλα, στα κοινωνικά δίκτυα που οι εγκληματίες του κυβερνοχώρου εντοπίζουν πιθανά θύματα. «Στο Telegram, το Facebook, το Instagram, θα δημιουργήσουν ψεύτικους λογαριασμούς και θα προωθήσουν, σε εισαγωγικά, τον ιστότοπο απάτης τους»περιγράφει ο Benoît Grunemwald. Ο εξειδικευμένος ιστότοπος Fortinet εντόπισε 1.700 λογαριασμούς και κανάλια που μιμούνται το σχέδιο της Fifa και το 90% από αυτά ήταν στο Facebook και το Instagram. Στην έκθεσή της η Fortinet προσδιορίζει “Ψεύτικες προσφορές, απάτες έκδοσης εισιτηρίων, ψευδείς σύνδεσμοι ζωντανής ροής, phishing, παραπληροφόρηση και διανομή κακόβουλου λογισμικού.” Κοινωνικά δίκτυα “παρέχετε έναν φθηνό τρόπο στους επιθετικούς να επικοινωνούν απευθείας με τους οπαδούς, καθώς οι οπαδοί συζητούν συχνά για ομάδες, αγώνες, ταξιδιωτικά σχέδια και διαθεσιμότητα εισιτηρίων.”

Στο Telegram, το πρακτορείο επαλήθευσης του Radio France έχει εντοπίσει πολλά κανάλια – χρησιμοποιώντας το λογότυπο της FIFA – όπου δημοσιεύονται προσφορές μεταπώλησης εισιτηρίων. Στο “Fifa World Cup Tickets” και στους περισσότερους από 800 συνδρομητές του, κάποια Ana Andrea δημοσίευσε ένα βίντεο του οποίου το στυλ προορίζεται να είναι προσωπικό. Την βλέπουμε να μπαίνει στο αυτοκίνητό της, να δένει τη ζώνη της ενώ μιλούσε στα αγγλικά στους ποδοσφαιρόφιλους: “Αν ψάχνετε για εισιτήρια για το Παγκόσμιο Κύπελλο FIFA στο SoFi Stadium, πουλάω οκτώ συνολικά. Είναι εισιτήρια κατηγορίας 2, επομένως είναι πραγματικά καλές θέσεις.” Μια φωτογραφία που δημοσιεύτηκε στο ίδιο κανάλι, κάποια ελαττώματα της οποίας υποδηλώνουν ότι πρόκειται για εικόνα φτιαγμένη με AI, την δείχνει μπροστά στο γήπεδο με έναν θαυμαστή των εισιτηρίων στα χέρια. Υπάρχει επίσης ο Jason Matham, διαχειριστής πολλών καναλιών Telegram, ο οποίος προσπαθεί να προσελκύσει χρήστες του Διαδικτύου που αναζητούν εισιτήρια. Μόνο που αυτά τα προφίλ δεν έχουν τίποτα να πουλήσουν. Στόχος τους είναι να κατευθύνουν τα θύματά τους σε ιστότοπους απάτης ή να μεταβούν σε μια ιδιωτική συνομιλία για να εξαγάγουν προσωπικές πληροφορίες.