هشدار کلاهبرداری رمزارزی برای هواداران جام جهانی ۲۰۲۶

موج کلاهبرداری با پرداخت رمزارزی، هواداران جام جهانی را هدف گرفته است

کلاهبرداری‌های مرتبط با رمزارز که هواداران جام جهانی فیفا را هدف قرار می‌دهد، هم‌زمان با آماده‌سازی ایالات متحده، کانادا و مکزیک برای میزبانی رقابت‌های ۲۰۲۶ شدت گرفته است. مقام‌ها هشدار می‌دهند که کلاهبرداران با پیشنهادهای جعلی فروش بلیت، وب‌سایت‌های فیشینگ و درخواست پرداخت با ارز دیجیتال، در پی سرقت پول و جمع‌آوری داده‌های شخصی کاربران هستند. این طرح‌ها با جعل حرفه‌ای برندهای معتبر و استفاده از ابزارهای هوش مصنوعی، میلیون‌ها قربانی احتمالی را هدف می‌گیرند.

مهاجمان چگونه عمل می‌کنند

نهادهای اجرای قانون از مجموعه‌ای از روش‌های تقلبی خبر می‌دهند: فروش بلیت جعلی، بسته‌های پذیرایی و مهمان‌نوازی ساختگی، پیشنهادهای دروغین فروش کالاهای هواداری، کلاهبرداری با اشتراک پخش آنلاین و تبلیغات فریبنده شرط‌بندی ورزشی. مهاجمان وب‌سایت‌ها و کمپین‌های شبکه‌های اجتماعی می‌سازند که شبیه خدمات رسمی فیفا به نظر برسند. بسیاری از این صفحات، نسخه‌های شبیه‌سازی‌شده با هوش مصنوعی یا دامنه‌هایی با غلط املایی عمدی هستند که به آدرس‌های رسمی بسیار شباهت دارند.

یکی از نشانه‌های هشداردهنده تکرارشونده، درخواست فروشندگان برای پرداخت از طریق رمزارز، حواله بانکی، کارت هدیه یا اپلیکیشن‌های پرداخت همتابه‌همتا است. این روش‌های پرداخت اغلب برگشت‌ناپذیرند و پس از ارسال وجه، راه جبران چندانی برای قربانی باقی نمی‌ماند. مقام‌های آمریکایی توصیه می‌کنند بلیت‌ها فقط از کانال‌های رسمی فیفا خریداری شود و از لینک‌هایی که در پست‌های شبکه‌های اجتماعی، پیام‌ها، هشدارهای پیامکی یا تبلیغات اسپانسری منتشر می‌شوند، پرهیز شود.

فیشینگ و سرقت اطلاعات ورود

فراتر از تراکنش‌های جعلی بلیت، مهاجمان وب‌سایت‌هایی تقریبا مشابه نمونه‌های واقعی می‌سازند تا نام کاربری و رمز عبور، اطلاعات پرداخت و سایر داده‌های شخصی را به دست آورند. پژوهشگران امنیت سایبری که نهادهای قانونی به گزارش‌های آن‌ها استناد کرده‌اند، می‌گویند هوش مصنوعی مانع ورود مجرمان را پایین آورده و امکان شبیه‌سازی سریع برندهای مورد اعتماد و اجرای کمپین‌های فیشینگ در مقیاس گسترده را فراهم کرده است.

بخش سایبری اف‌بی‌آی نیز درباره عملیات سوءاستفاده از دامنه‌های دارای غلط املایی هشدار داده است؛ در این روش، دامنه‌هایی با تغییرات بسیار جزئی در نوشتار ثبت می‌شوند تا کاربران را به وارد کردن اطلاعات حساب خود ترغیب کنند. هر فردی که داده‌های خود را در چنین سایت‌هایی وارد کند، در معرض سرقت هویت و کلاهبرداری مالی قرار می‌گیرد؛ از جمله دسترسی غیرمجاز به حساب‌های صرافی و کیف پول‌های ارز دیجیتال.

داده‌های صنعت از افزایش تهدید علیه کاربران رمزارز خبر می‌دهد

آمارهای جدید ابعاد این مشکل را نشان می‌دهد. شرکت تحلیل بلاکچین چینالیسیس برآورد می‌کند سرقت‌های رمزارزی در سال جاری به حدود ۳.۴ میلیارد دلار رسیده که نشان‌دهنده رشد مداوم کلاهبرداری و هک در حوزه کریپتو است. صرافی‌های بزرگ نیز اثر این روند را احساس می‌کنند: بایننس اعلام کرده سامانه‌های امنیتی آن در سه‌ماهه نخست ۲۰۲۶، تعداد ۲۲.۹ میلیون تلاش کلاهبرداری و فیشینگ را مسدود کرده‌اند که نسبت به سه‌ماهه قبل ۵۴ درصد افزایش داشته است. بایننس گفته این دفاع‌ها به حفاظت از حدود ۱.۹۸ میلیارد دلار دارایی کاربران کمک کرده است.

این ارقام نشان می‌دهد دارندگان رمزارز با خطرات ویژه‌ای روبه‌رو هستند. اطلاعات ورود سرقت‌شده، توکن‌های نشست یا داده‌های احراز هویت دومرحله‌ای می‌تواند دسترسی مستقیم مهاجمان به دارایی‌های نگهداری‌شده در صرافی‌های متمرکز یا کیف پول‌های امانی را فراهم کند. حتی حملات مهندسی اجتماعی که حساب ایمیل یا مخاطبان بازیابی را در اختیار مهاجم قرار می‌دهد، می‌تواند به زیان‌های سنگین و جبران‌ناپذیر منجر شود.

روندهای تازه فیشینگ که کاربران رمزارز را تحت تاثیر قرار می‌دهد

پژوهشگران و کاربران، ایمیل‌های فیشینگی را گزارش کرده‌اند که در ظاهر شبیه اعلان‌های رسمی حساب گوگل هستند. مهاجمان از درخواست‌های مربوط به مخاطب بازیابی همراه با لینک‌های مخرب جاسازی‌شده استفاده کرده‌اند و گاهی با افزودن فضاهای خالی طولانی، محتوای زیان‌بار را به بخش‌های پایین‌تر ایمیل منتقل می‌کنند تا بررسی اولیه پیام، معتبر به نظر برسد. روش‌های مشابه اکنون با موضوعات مرتبط با جام جهانی تنظیم می‌شود تا نرخ کلیک در میان هواداران افزایش یابد.

راهکارهای محافظتی و اقدام‌های لازم در صورت هدف قرار گرفتن

برای کاهش مواجهه با کلاهبرداری رمزارزی جام جهانی و کمپین‌های گسترده‌تر فیشینگ، این توصیه‌های امنیتی را دنبال کنید:

• بلیت‌ها را فقط از وب‌سایت تاییدشده فیفا یا فروشندگان معتبر خریداری کنید. از لینک‌های شخص ثالث که در شبکه‌های اجتماعی به اشتراک گذاشته می‌شوند، دوری کنید.
• هرگز برای بلیت یا پیشنهادهای مهمان‌نوازی که از طریق کانال‌های رسمی تایید نشده‌اند، رمزارز ارسال نکنید.
• نشانی‌های اینترنتی را با دقت بررسی کنید و مراقب غلط‌های املایی بسیار جزئی یا نویسه‌های اضافه باشید که نشانه دامنه‌های فریبنده است. پیش از وارد کردن اطلاعات ورود، گواهی اس‌اس‌ال و اعتبار سایت را بررسی کنید.
• برای دارایی‌های بلندمدت از کیف پول سخت‌افزاری استفاده کنید و کلیدهای خصوصی را به‌صورت آفلاین نگه دارید. برای دارایی‌هایی که مستقیما کنترل می‌کنید، کیف پول غیرامانی به کار ببرید.
• از رمزهای عبور قوی و منحصربه‌فرد استفاده کنید و در صورت امکان، احراز هویت دومرحله‌ای مبتنی بر رمزهای یک‌بارمصرف زمان‌دار را به جای پیامک فعال کنید.
• با ایمیل‌ها و پیام‌های ناخواسته با احتیاط برخورد کنید. پیش از کلیک، نشانگر را روی لینک‌ها ببرید تا مقصد آن‌ها را ببینید و تا زمانی که فرستنده را تایید نکرده‌اید، روی پیوست‌ها کلیک نکنید.
• سایت‌ها و پیام‌های مشکوک را به پلتفرم مربوطه و نهادهای اجرای قانون گزارش دهید.

اگر فکر می‌کنید قربانی کلاهبرداری شده‌اید، مقام‌ها انجام فوری این اقدام‌ها را توصیه می‌کنند: با پلیس محلی تماس بگیرید، بانک یا صرافی خود را مطلع کنید، سوابق تراکنش‌ها را نگه دارید و گزارشی در مرکز شکایات جرایم اینترنتی اف‌بی‌آی ثبت کنید. گزارش زودهنگام می‌تواند به بازرسان در ردیابی وجوه و ارائه راهنمایی برای اقدام‌های تکمیلی جبران خسارت کمک کند.

چرا این موضوع برای جامعه رمزارز اهمیت دارد

جام جهانی پیش‌رو فرصتی سودآور برای کلاهبرداران فراهم می‌کند تا از مخاطبانی جهانی و درگیر هیجان مسابقات سوءاستفاده کنند. با افزایش ترکیب مهندسی اجتماعی، درخواست پرداخت رمزارزی و محتوای تولیدشده با هوش مصنوعی توسط مجرمان، امنیت بلاکچین و آموزش کاربران اهمیتی حیاتی پیدا می‌کند. صرافی‌ها، شرکت‌های تحلیلی و نهادهای قانونی در حال واکنش هستند، اما هوشیاری فردی همچنان بهترین دفاع در برابر کلاهبرداری‌های کریپتویی پیش از رقابت‌های ۲۰۲۶ است.

هواداران با آگاهی از روش‌های فیشینگ، بررسی دقیق شیوه‌های پرداخت و استفاده از اصول امنیتی قوی می‌توانند از جام جهانی لذت ببرند و هم‌زمان خطر قربانی شدن در کلاهبرداری رمزارزی را به حداقل برسانند.