كاسبرسكي ترصد أكثر من 336 موقعاً إلكترونياً مزيفاً ينتحل الموقع الرسمي لكأس العالم

إعلان تحريري:

تدعو كاسبرسكي المستخدمين إلى الحذر عند التعامل مع خدمات البث غير الرسمية ومنصات المراهنة، لما يترتب على استخدامها من مخاطر سرقة الأموال والبيانات الشخصية.

منذ انطلاق بطولة كأس العالم في 11 يونيو 2026، شهدت الهجمات الاحتيالية ارتفاعاً ملحوظاً، إذ كشفت كاسبرسكي ما لا يقل عن 336 نطاقاً إلكترونياً يحاكي الموقع الرسمي للبطولة، بالتزامن مع استغلال المجرمون السيبرانيون زيادة الاهتمام بالبث الرياضي المباشر والمراهنات الرياضية.

أساليب البث المزيفة

منذ انطلاق المنافسات، يتابع ملايين المشاهدين حول العالم المباريات لحظة بلحظة عبر شاشات التلفاز والمنصات الرقمية. وفي الوقت نفسه، يستغل المحتالون هذا الاهتمام المتزايد عبر إنشاء مواقع وهمية تدّعي تقديم بث مباشر لبطولة كأس العالم.

تعتمد هذه الخدعة على إنشاء مواقع احتيالية تزعم أنها تقدم بثاً مجانياً لمباريات البطولة. وعند الضغط على «شاهد الآن» (Watch now)، يُطلب من المستخدم إنشاء حساب للوصول إلى المحتوى، ثم يُطلب منه دفع رسوم عبر العملات المشفّرة مقابل «اشتراك للوصول الدائم إلى مباريات البطولة». ويكمن الخطر في هذه الأساليب في سرقة بيانات التسجيل بالإضافة إلى خسارة الأموال المدفوعة بالعملات الرقمية.

مصائد المراهنات

تستهدف إحدى هذه الحيل مشجعي كرة القدم عبر منصات مراهنات وتوقعات مباريات مزيفة. فقد تم اكتشاف موقع باللغة الإسبانية يطلب إدخال بيانات شخصية متعددة مثل الاسم الأول والأخير، والبريد الإلكتروني، ورقم الهاتف وغيرها، بحجة إنشاء حساب. هذه الأساليب قد تؤدي إلى سرقة بيانات الدخول، خاصة إذا كان المستخدم يستخدم كلمة المرور نفسها في أكثر من موقع، كما قد تسبب خسائر مالية أيضاً.

قالت أولغا ألتوخوفا، خبيرة تحليل محتوى الويب في كاسبرسكي: «منذ انطلاق البطولة، بدأ المحتالون بالتركيز بشكل أكبر على كيفية تفاعل الجماهير مع الحدث عبر الإنترنت، خاصة أن متابعة المباريات اليوم لا تتطلب سوى اتصال بالإنترنت وجهاز. ونتيجة لذلك، يزداد النشاط الإجرامي، وهو ما يظهر في المواقع الاحتيالية التي نرصدها والتي توفر خدمات بث ومراهنات بعدة لغات. وننصح المستخدمين بالاعتماد على منصات البث الرسمية لحماية بياناتهم وأموالهم.»

الاحتيال عبر رسائل البريد الإلكتروني

تتضمن إحدى أساليب الهجوم رسائل بريد إلكتروني يحاول من خلالها المحتالون إقناع المستخدمين بتحويل أموال أو النقر على روابط تصيّد احتيالي. وغالباً ما تُصاغ هذه الرسائل بطريقة جذابة تبدأ بعناوين مثيرة للاهتمام، ووعود مقنعة لزيادة احتمالية التفاعل. وفي إحدى الحالات المرصودة، تلقّى المستخدمون رسائل تروّج لخدمات تحليل مباريات كرة القدم والتنبؤ بالفائزين. وغالباً ما تحمل هذه الرسائل طابعاً يدفع المتلقي إلى اتخاذ قرار سريع، وهو مؤشر شائع على عمليات الاحتيال الإلكتروني. وفي هذه الحالة تحديداً، طُلب من المستخدم دفع 200 دولار أسترالي مقابل الوصول إلى تحليلات رياضية. ورغم أن العرض يبدو موجهاً إلى عشاق المراهنات، إلا أن التعامل مع مثل هذه الخدمات قد يعرّض المستخدمين لخسائر مالية غير قابلة للاسترجاع.

مثال على رسالة بريد إلكتروني مزيفة تم حظرها

ولتجنب التعرض لمثل هذه المخاطر، توصي كاسبرسكي المستخدمين باتباع الإجراءات التالية:

• تحقق من صحة المواقع الإلكترونية قبل إدخال أي بيانات شخصية، وتأكد من دقة الروابط وعدم وجود أخطاء في أسماء المؤسسات.

• استخدم منصات البث الرسمية والموثوقة فقط لحماية بياناتك الشخصية من السرقة أو الاستخدام غير المشروع.

• اعتمد على حلول أمنية موثوقة قادرة على اكتشاف المرفقات الخبيثة وحجب روابط التصيد. وفي ظل تزايد تعقيد هجمات التصيد، تعمل كاسبرسكي على تعزيز حلولها للمستخدمين بتقنيات كشف احتيال مدعومة بالذكاء الاصطناعي. وفي عام 2025، حصل حل Kaspersky Premium مجدداً على شهادة «Approved» السنوية في اختبارات مكافحة التصيد الصادرة عن مختبر AV-Comparatives، وهو ما يؤكد قوة قدراته المعززة بالذكاء الاصطناعي في مواجهة هذا النوع من التهديدات.

• تفعيل المصادقة متعددة العوامل ومراقبة الحسابات: قم بتفعيل خاصية التحقق بخطوتين (2FA) على حسابات الهوية والتطبيقات المالية، وراجع كشوف الحسابات بانتظام لرصد أي نشاط غير مصرح به.