Sicherheitsforscher von Check Point Research haben einen alarmierenden Anstieg betrügerischer Aktivitäten im Zusammenhang mit der bevorstehenden Fußball-Weltmeisterschaft festgestellt. Besonders betroffen sind gefälschte Ticketshops, Fanartikel und manipulierte Wettplattformen.
Anstieg betrügerischer Domain-Registrierungen
Im April 2023 wurden 9.741 neue Domains registriert, was mehr als fünfmal so viele ist wie vor der WM 2022. Ein erheblicher Teil dieser Domains ist bisher unklassifiziert und könnte jederzeit für betrügerische Zwecke aktiviert werden. Die Forscher vermuten, dass KI-Tools und Automatisierung Angreifern ermöglichen, diese Webseiten effizient und in nie dagewesenem Umfang aufzusetzen.
Cyber-Angriffe auf Gastgeberländer
Die Sicherheitsanalysen zeigen ebenfalls einen Anstieg der Cyber-Angriffe auf die Gastgeberländer. Mexiko verzeichnete im April durchschnittlich 3.548 Angriffe pro Woche, gefolgt von Kanada mit 1.649 und den USA mit 1.497. Besonders betroffen sind die Branchen Medien, Gastronomie, Reisen und Logistik, die im Vergleich zum Vorjahr drastische Anstiege von 30 bis 48 Prozent in den Angriffszahlen verzeichnen.
Warnhinweise für Verbraucher
Die Forscher geben spezifische Warnhinweise, um Verbraucher zu schützen. Rabatte von bis zu 80 Prozent auf offizielle Fanartikel sollten skeptisch betrachtet werden, da sie typisch für gefälschte Shops sind. Domains, die „FIFA“ oder „World Cup“ in der URL tragen, sind häufig betrügerisch, mit der offiziellen Seite unter fifa.com. Zudem ist Vorsicht geboten bei Plattformen, die Gewinnversprechen für Einzahlungen machen oder zur kostenlosen Registrierung auffordern. Diese Taktiken dienen häufig dazu, Schadsoftware zu verbreiten oder persönliche Daten abzugreifen.
Ein konkretes Beispiel für solche betrügerischen Seiten ist fifaofficialstore.shop, die einen offiziellen Merchandise-Shop imitiert und WM-Trikots zu stark reduzierten Preisen anbietet.
