«كاسبرسكي» تكشف عمليات احتيال إلكتروني تستغل كأس العالم 2026 لسرقة بيانات وأموال المشجعين

فنتيك جيت: ريهام علي 

كشفت شركة كاسبرسكي عن رصد أشكال متعددة من عمليات الاحتيال الإلكتروني التي تستغل الزخم الجماهيري المتزايد حول بطولة كأس العالم 2026، المقرر إقامتها خلال الصيف المقبل، محذّرة من أن المجرمين السيبرانيين بدأوا بالفعل في استهداف ملايين المشجعين حول العالم عبر مواقع مزيفة ورسائل تصيد احتيالي ومنصات تدّعي بيع التذاكر والمنتجات الرسمية.

وأوضحت كاسبرسكي أن خبراءها اكتشفوا مواقع إلكترونية تحاكي المنصات الرسمية للبطولة، مستغلة الهوية البصرية والألوان المعتمدة لكأس العالم 2026 بهدف إضفاء مظهر موثوق وخداع المستخدمين، مشيرة إلى أن هذه المواقع تعرض شراء تذاكر المباريات مع إمكانية الدفع بعملات متعددة، بينما تؤدي عمليات التسجيل والدفع الوهمية إلى سرقة أموال المستخدمين وبياناتهم المصرفية والشخصية.

وأضافت الشركة أن أحد المواقع المزيفة يمنح المستخدمين وسائل تواصل مباشرة عبر الموقع أو عبر تطبيقات المراسلة المختلفة، في محاولة لتعزيز الثقة ودفع الضحايا إلى استكمال عملية الدفع، وهو ما يضاعف مخاطر تسريب البيانات الحساسة إلى المهاجمين.

متاجر وهمية لبيع منتجات كأس العالم

ورصدت كاسبرسكي كذلك موقعًا إلكترونيًا آخر يدّعي بيع «منتجات رسمية» خاصة بكأس العالم 2026، تشمل دمى قماشية لتميمة البطولة وقمصانًا ومنتجات تذكارية متنوعة، مع تقديم خصومات كبيرة وأسعار منخفضة لجذب المشجعين.

ولإعطاء انطباع زائف بالمصداقية، أضاف المحتالون وسم «متجر موثوق» في أسفل الصفحة، إلى جانب نموذج تسجيل يطلب من المستخدمين إدخال بياناتهم الشخصية والمصرفية، بما يعرّضهم لمخاطر الاحتيال المالي وسرقة الهوية.

رسائل بريد احتيالية وجوائز وهمية

وأشارت كاسبرسكي إلى أن حملات البريد الإلكتروني الاحتيالية تمثل أحد أبرز أساليب الهجوم المستخدمة في استغلال كأس العالم 2026، إذ يرسل المهاجمون رسائل مصممة بعناوين جذابة ومحتوى يبدو رسميًا بهدف دفع المستخدمين إلى تحويل أموال أو النقر على روابط تصيد.

وفي إحدى الحالات التي رصدها الخبراء، تلقى مشجعون رسائل بريد إلكتروني يُزعم أنها صادرة عن ممثلين رسميين للبطولة، وتتعلق بقرار وهمي من غرفة فض النزاعات، غير أن الرابط المرفق بالرسالة كان يقود المستخدمين إلى صفحة تصيد احتيالي.

كما كشفت الشركة عن رسائل بريد إلكتروني تزعم أن المستخدمين «فازوا» بمنحة مالية قدرها 500 ألف دولار لتغطية نفقات التذاكر والرحلات الجوية والإقامة، وتطلب منهم التواصل مع المرسل لاستلام الجائزة المزعومة.

إلى جانب رسائل عشوائية وإعلانات غير مرغوب بها تروّج لبيع منتجات وهدايا تذكارية خاصة بالبطولة، ثبت أن بعضها يرتبط بعمليات احتيال.

وقالت آنا لازاريتشيفا، خبيرة تحليل البريد العشوائي في كاسبرسكي، إن المحتالين لا يغفلون عن الأحداث والبطولات الرياضية الكبرى التي تستقطب جماهير واسعة، مشيرة إلى أن رسائل البريد التي تبدو بريئة أو جذابة في ظاهرها قد تخفي روابط خطيرة أو مرفقات خبيثة.

وأضافت أن التعامل غير الحذر مع هذه الرسائل قد يؤدي في بعض الحالات إلى إصابة الأجهزة ببرمجيات خبيثة خطيرة، داعية المستخدمين إلى تجاهل رسائل البريد الإلكتروني أو المواقع المشبوهة لحماية أموالهم وأجهزتهم وبياناتهم الشخصية.

نصائح كاسبرسكي لتجنب الاحتيال الإلكتروني

ودعت كاسبرسكي المستخدمين إلى التحقق من صحة المواقع الإلكترونية قبل إدخال أي بيانات شخصية أو مصرفية، والاعتماد فقط على المنصات والصفحات الرسمية، مع مراجعة عناوين المواقع بدقة والتأكد من صحة أسماء الشركات والمؤسسات.

كما أوصت باستخدام منصات البث الرسمية والموثوقة لحماية البيانات الشخصية من السرقة وسوء الاستخدام، وعدم الوثوق بأي روابط أو مرفقات تصل عبر البريد الإلكتروني قبل التحقق من هوية المرسل.

وشددت الشركة على أهمية استخدام حلول أمنية موثوقة قادرة على اكتشاف المرفقات الخبيثة وحظر روابط التصيد الاحتيالي، مشيرة إلى استمرارها في تعزيز حلولها الاستهلاكية بتقنيات الذكاء الاصطناعي لمواجهة تهديدات الاحتيال المتطورة.

وأوضحت أن برنامج Kaspersky Premium حصل في عام 2025 على شهادة «معتمد» في اختبارات مكافحة التصيد الاحتيالي من مؤسسة AV-Comparatives، بما يعكس قدراته المعززة بالذكاء الاصطناعي في مواجهة تهديدات التصيد.

كما نصحت كاسبرسكي بتفعيل المصادقة متعددة العوامل على الحسابات الشخصية والتطبيقات المالية، ومراجعة كشوف الحسابات بانتظام لرصد أي نشاط غير مصرح به.

إلى جانب التحقق من المتاجر الإلكترونية قبل إدخال المعلومات، والانتباه إلى صحة عنوان الموقع ووجود أي أخطاء إملائية أو عيوب في التصميم قد تكشف زيف الصفحة.