Trước thềm FIFA World Cup 2026: Tội phạm mạng gia tăng

Nghiên cứu của FortiGuard Labs cho thấy tội phạm mạng đang lợi dụng sức hút của FIFA World Cup 2026 để phát tán lừa đảo, phần mềm độc hại và đánh cắp thông tin đăng nhập.

Giải vô địch bóng đá thế giới (FIFA World Cup 2026) chính thức khai mạc vào ngày 11/6 tới. Sự kiện thể thao tầm cỡ thế giới này đang tạo ra cơ hội đáng kể cho tội phạm mạng.

Nghiên cứu mới từ FortiGuard Labs cho thấy, từ tháng 1 đến tháng 5 năm 2026, hơn 13.000 tên miền mới mang chủ đề FIFA World Cup 2026 đã được đăng ký. Khoảng 8,8% trong số các tên miền này đã được xác định là độc hại hoặc đáng ngờ thông qua phân tích mẫu và hoạt động lừa đảo.

Số lượng đó cho thấy các tác nhân đe dọa không chờ đợi trận đấu khai mạc. Chúng đã “xuất phát” sớm.

Các chuyên gia an ninh mạng cho biết, các vụ lừa đảo vé là một trong những mối đe dọa dễ nhận thấy nhất vì chúng lợi dụng sự khan hiếm. Người hâm mộ không thể mua vé qua các kênh chính thức thường chuyển sang các trang web bán lại, các nhóm mạng xã hội, kênh Telegram, quảng cáo tìm kiếm hoặc các “chợ đen”.

Các tài khoản giả mạo trên nhiều nền tảng mạng xã hội xuất hiện dịp FIFA World Cup 2026. Nguồn: Fortinet

Các tài khoản giả mạo trên nhiều nền tảng mạng xã hội xuất hiện dịp FIFA World Cup 2026. Nguồn: Fortinet

Kẻ tấn công đánh vào tâm lý nóng vội của người hâm mộ bằng cách quảng cáo các chương trình giảm giá có thời hạn ngắn nhằm gây áp lực buộc nạn nhân đưa ra quyết định nhanh chóng.

FortiGuard Labs đã xác định được nhiều trang web bán vé giả mạo bắt chước các trang chính thức của FIFA để thu thập thông tin cá nhân, thông tin đăng nhập, dữ liệu thanh toán và hóa đơn.

Bên cạnh đó, FortiGuard Labs đã xác định hơn 1.700 tài khoản và kênh nghi ngờ giả mạo liên quan đến FIFA trên các nền tảng mạng xã hội và nhắn tin. Gần 90% các trường hợp này xảy ra trên Facebook và Instagram.

Những tài khoản này có thể bị lợi dụng cho các hoạt động quảng cáo giả mạo, lừa đảo vé, liên kết phát trực tiếp gian lận, thực hiện tấn công phishing, thông tin sai lệch và phát tán phần mềm độc hại. Ngoài ra, đây cũng là một phương thức có chi phí thấp giúp kẻ tấn công tiếp cận trực tiếp người hâm mộ, đặc biệt khi họ thường xuyên thảo luận về đội bóng, trận đấu, kế hoạch di chuyển và tình trạng vé trên các nền tảng trực tuyến.

Báo cáo cũng nhấn mạnh sự xuất hiện của các ứng dụng độc hại liên quan đến những hoạt động xoay quanh World Cup. Một tệp thực thi được phát hiện với tên "1xbet.exe", cho thấy dấu hiệu của sự tồn tại dai dẳng, liên lạc được mã hóa và có thể là hành vi của phần mềm tống tiền. FortiGuard Labs cũng tìm thấy các tệp APK đáng ngờ theo chủ đề FIFA trên các trang web tải xuống của bên thứ ba.

Việc cài đặt ứng dụng từ các nguồn không chính thức có thể khiến thiết bị của người dùng bị tấn công bởi phần mềm gián điệp, đánh cắp thông tin đăng nhập, công cụ truy cập từ xa hoặc các phần mềm độc hại khác. Rủi ro này tăng lên khi người dùng bỏ qua các cảnh báo bảo mật để truy cập vào các luồng phát trực tiếp, chương trình khuyến mãi hoặc nền tảng cá cược.

Ngoài ra, các tin tuyển dụng giả mạo nhắm vào những người đang tìm kiếm cơ hội việc làm cũng được tung ra dịp này.

Báo cáo cũng tìm thấy bằng chứng về hoạt động liên quan đến FIFA trong dữ liệu nhật ký của phần mềm đánh cắp thông tin. FortiGuard Labs đã phát hiện hơn 4.600 URL liên kết với FIFA trong nhật ký của phần mềm đánh cắp thông tin, được kết nối với các họ phần mềm độc hại như Vidar, LummaC2 và RedLine.

Ngoài ra, nghiên cứu đã phát hiện hơn 260 thông tin đăng nhập của nhân viên FIFA và hơn 270.000 thông tin đăng nhập từ người dùng và người hâm mộ truy cập các trang web liên quan đến FIFA trong dữ liệu nhật ký của phần mềm đánh cắp thông tin dựa trên dấu phân cách.

Thêm vào đó, FortiGuard Labs đã tìm thấy hơn 1.500 bản ghi về tài khoản nhân viên và tổ chức liên quan đến FIFA trong các bộ dữ liệu vi phạm trước đây.

Trong bối cảnh này, các chuyên gia an ninh mạng khuyến cáo, các tổ chức trong lĩnh vực thể thao, du lịch, khách sạn, truyền thông, bán lẻ, tài chính, chính phủ, vận tải và cơ sở hạ tầng trọng yếu cần bắt đầu chuẩn bị phòng thủ từ sớm.

Các đội ngũ an ninh mạng cần giám sát các tên miền giả mạo, mạo danh thương hiệu, quảng cáo độc hại, hồ sơ mạng xã hội giả mạo và rò rỉ thông tin đăng nhập liên quan đến nhân viên, đối tác và khách hàng; đánh giá các biện pháp bảo vệ chống lại lừa đảo trực tuyến, phần mềm độc hại, đánh cắp thông tin đăng nhập và chiếm đoạt tài khoản. Cùng với đó, cần nâng cao nhận thức của người dùng.

Ngọc Ngân
Bình luận

Tin mới cập nhật

Đọc nhiều

AI đang thay đổi hành vi người tiêu dùng, ngân hàng cần thích ứng

AI đang thay đổi hành vi người tiêu dùng, ngân hàng cần thích ứng

Trí tuệ nhân tạo (AI) đang thay đổi cách người tiêu dùng mua sắm trên nhiều phương diện, mở ra những chiều hướng mới trên hành trình trải nghiệm của khách hàng. 
Cần Thơ: Thị trường quà tặng 20/11 đa dạng, nhiều ưu đãi hút khách

Cần Thơ: Thị trường quà tặng 20/11 đa dạng, nhiều ưu đãi hút khách

Thị trường quà tặng Ngày Nhà giáo Việt Nam 20/11 Cần Thơ trở nên sôi động với nhiều mặt hàng đa dạng, chương trình giảm giá các hệ thống bán lẻ và thương hiệu thời trang.
Áp lực tiến độ các dự án hạ tầng trước ‘bài toán’ chi phí nhân công

Áp lực tiến độ các dự án hạ tầng trước ‘bài toán’ chi phí nhân công

Yêu cầu đẩy nhanh tiến độ thi công và giải ngân tại hàng loạt dự án hạ tầng giao thông đang kéo theo nhu cầu lớn về lao động.
Khai mạc Lễ hội Thiết kế Sáng tạo Hà Nội năm 2026: 'Thăng Long Kẻ Nghệ' – Kinh tế sáng tạo

Khai mạc Lễ hội Thiết kế Sáng tạo Hà Nội năm 2026: 'Thăng Long Kẻ Nghệ' – Kinh tế sáng tạo

Tối 13/11, tại Quảng trường phía Đông hồ Hoàn Kiếm, Lễ hội Thiết kế Sáng tạo Hà Nội năm 2026 với chủ đề “Thăng Long Kẻ Nghệ” – Kinh tế sáng tạo được khai mạc, đồng thời chính thức ra mắt nền tảng số văn hoá – du lịch HanoiGo..
Cao Bằng: Đánh thức giá trị di sản, mở rộng không gian phát triển kinh tế

Cao Bằng: Đánh thức giá trị di sản, mở rộng không gian phát triển kinh tế

Khai thác chiều sâu văn hóa, lịch sử cùng lợi thế cửa khẩu giúp Cao Bằng mở rộng thị trường, gia tăng giá trị dịch vụ và tạo động lực phát triển kinh tế bền vững.
Công bố giải pháp kiểm thử tấn công mạng giả lập và giám sát tác nhân AI

Công bố giải pháp kiểm thử tấn công mạng giả lập và giám sát tác nhân AI

Những cải tiến của Cisco AI Defense, Splunk và Cisco IQ giúp đội ngũ an ninh mạng xây dựng quy trình khép kín để phát hiện rủi ro, đo lường giá trị và củng cố độ tin cậy.
Đưa thương mại điện tử về xã: Từ bán hàng đến kiến tạo năng lực số

Đưa thương mại điện tử về xã: Từ bán hàng đến kiến tạo năng lực số

Phát triển xã thương mại điện tử không chỉ mở rộng thị trường cho sản phẩm địa phương mà còn xây dựng năng lực kinh doanh số, tạo động lực tăng trưởng bền vững từ cơ sở.
Vì sao 8 Làng trẻ em SOS được chuyển giao về địa phương?

Vì sao 8 Làng trẻ em SOS được chuyển giao về địa phương?

Văn phòng Làng trẻ em SOS Việt Nam vừa có văn bản gửi Bộ Y tế về tình trạng xuất hiện thông tin sai sự thật liên quan đến việc sắp xếp, tổ chức lại hệ thống Làng trẻ em SOS Việt Nam.
Thái Lan thúc đẩy điện mặt trời, hoàn thiện chính sách phát triển lưới điện thông minh

Thái Lan thúc đẩy điện mặt trời, hoàn thiện chính sách phát triển lưới điện thông minh

Thái Lan triển khai nhiều chính sách khuyến khích điện mặt trời, phát triển lưu trữ năng lượng và hoàn thiện cơ chế vận hành lưới điện thông minh.
Chip Việt Nam muốn vào chuỗi cung ứng Hàn Quốc, đâu là rào cản lớn nhất?

Chip Việt Nam muốn vào chuỗi cung ứng Hàn Quốc, đâu là rào cản lớn nhất?

Doanh nghiệp Việt Nam đã tham gia thiết kế chip nhưng để sản phẩm được khách hàng quốc tế chấp nhận và đưa vào sản xuất thương mại vẫn là thách thức lớn.