World Cup 2026 chỉ còn chưa đầy 30 ngày nữa và bọn tội phạm đã lợi dụng sự quan tâm đến giải vô địch để thực hiện các hành vi lừa đảo bằng cách sử dụng các trang web FIFA giả mạo. Công ty bảo mật kỹ thuật số ESET đã xác định ít nhất năm trang lừa đảo được tạo ra trong những tuần gần đây, tất cả đều có phiên bản tiếng Bồ Đào Nha và những lời đề nghị bán vé đáng ngờ cho các trận đấu của Brazil trong giải đấu.
Các trang web giả mạo sao chép thiết kế của cổng thông tin FIFA chính thức với mức độ trung thực cao, bao gồm logo, nhận dạng hình ảnh và thậm chí cả quy trình mua vé. Họ cũng cung cấp chỗ ở và các vật dụng liên quan đến giải vô địch, chẳng hạn như áo phông chính thức. Sự tinh vi của các trang cho phép những nạn nhân thiếu cảnh giác dễ dàng rơi vào bẫy lừa đảo.
Các trang lừa đảo xuất hiện trên công cụ tìm kiếm và mạng xã hội
Theo ESET, các trang web giả mạo xuất hiện trên các công cụ tìm kiếm như Google, ngoài việc được đăng tải trên mạng xã hội, WhatsApp, SMS và email. Việc phân phối trên nhiều kênh này mở rộng đáng kể phạm vi tiếp cận của tội phạm và tăng khả năng nạn nhân truy cập các trang độc hại mà không nhận ra sự nguy hiểm.
Một trong những chi tiết thu hút sự chú ý trên các trang web lừa đảo là sự hiện diện của tùy chọn bằng tiếng Bồ Đào Nha trong lĩnh vực ngôn ngữ. Trên trang FIFA chính thức chỉ có tiếng Anh, tiếng Đức, tiếng Pháp và tiếng Tây Ban Nha. Chi tiết cụ thể này nêu bật mục tiêu của bọn tội phạm là người Brazil để tìm kiếm vé.
Trang web giả mạo này cung cấp trận đấu giữa Brazil và Maroc, dự kiến diễn ra vào ngày 13 tháng 6, với giá vé được cho là được bán từ 2.205 USD đến 1.696 USD. Tuy nhiên, trên cổng thông tin chính thức của FIFA không còn vé cho trận đấu này. Sự khác biệt là một dấu hiệu quan trọng của gian lận.
Cách bọn tội phạm bắt chước thiết kế ban đầu
Các trang lừa đảo sao chép quy trình đăng nhập gần như giống hệt với trang web hợp pháp. Tuy nhiên, phiên bản giả mạo khác ở một điểm quan trọng: trong khi nền tảng ban đầu cho phép truy cập bằng tài khoản Google hoặc Apple thì phiên bản giả mạo chỉ chấp nhận dữ liệu được điền thủ công vào biểu mẫu.
Hạn chế này là một dấu hiệu cảnh báo quan trọng. Tội phạm tìm cách lấy thông tin do người dùng nhập trực tiếp để đánh cắp danh tính và xâm phạm tài khoản cá nhân. Nếu người dùng sử dụng lại cùng một mật khẩu trên các dịch vụ khác, nguy cơ gian lận sẽ tăng lên đáng kể.
Một khía cạnh khác được g1 phân tích là cấu trúc hình ảnh của các trang. Những mâu thuẫn nhỏ có thể gây ra gian lận, chẳng hạn như các biểu tượng quá nhỏ hoặc bị lệch. Trên một trong những trang web giả mạo, trò chuyện trợ giúp người dùng đã hiển thị các tin nhắn bằng ngôn ngữ trông giống tiếng Nhật hoặc tiếng Trung, một lỗ hổng rõ ràng trong nỗ lực bắt chước cổng thông tin chính thức.
Chi tiết kỹ thuật tiết lộ sự gian lận
Điểm quan sát đầu tiên là địa chỉ trang web (URL). Các trang của các công ty lớn thường sử dụng các tên miền nổi tiếng, không có biến thể đáng ngờ. Ví dụ: trang web chính thức của FIFA kết thúc bằng “.com”, trong khi một trong những kẻ lừa đảo được xác định sử dụng phần mở rộng “.shop” và “.store”.
Tuy nhiên, tình hình trở nên phức tạp hơn: một trang web giả mạo khác được ESET xác định cũng kết thúc bằng “.com”, giống như trang gốc, nhưng bắt đầu bằng “www.wc26”. Địa chỉ bán vé chính thức của FIFA là “www.fifa.com”. Chiến lược ngụy trang này được gọi là đánh máy.
- Miền giả mạo có phần mở rộng đáng ngờ (.shop, .store)
- URL bắt đầu bằng các biến thể như “wc26” thay vì “fifa”
- Các chữ cái và ký hiệu được hoán đổi cho các ký tự tương tự (chẳng hạn như chữ “l” viết thường cho chữ “I viết hoa”)
- Những địa chỉ chỉ khác nhau ở những chi tiết nhỏ so với địa chỉ ban đầu
Typosquatting là gì và nó hoạt động như thế nào
Kiểu lừa đảo này được gọi là lỗi đánh máy. Tội phạm tạo địa chỉ rất giống với địa chỉ của các trang web thực và sao chép giao diện của trang gốc. Nạn nhân có thể rơi vào bẫy khi mắc lỗi đánh máy hoặc không nhận thấy những thay đổi nhỏ trong địa chỉ, thường gần giống với địa chỉ thật.
Chiến lược này bao gồm các thay thế như thay đổi chữ cái “m” thành “rn” hoặc sử dụng các ký tự có hình ảnh tương tự. Trong một số trường hợp, các cuộc tấn công đánh máy được tăng cường bằng các quảng cáo trực tuyến trả phí. Sự giống nhau về địa chỉ khiến nạn nhân bối rối, họ nhấp vào quảng cáo mà không nhận ra rằng họ đang được chuyển hướng đến một trang web lừa đảo.
Các chuyên gia bảo mật cảnh báo rằng sự kết hợp giữa niềm đam mê bóng đá, nỗi lo về vé và sự xuất hiện hợp pháp của các trang web sẽ tạo ra môi trường cực kỳ thuận lợi cho các hoạt động lừa đảo. Ngoài tổn thất tài chính, còn có nguy cơ bị đánh cắp danh tính và xâm phạm tài khoản cá nhân.
Bảo vệ bạn khỏi gian lận đòi hỏi sự chú ý liên tục
Bước đầu tiên để tránh trở thành nạn nhân là phân tích kỹ địa chỉ trang web trước khi truy cập bất kỳ trang mua hàng nào. Các trang từ các công ty lớn có xu hướng sử dụng các tên miền nổi tiếng và được xác định rõ ràng. Tạm dừng vài giây để kiểm tra URL có thể tiết kiệm tiền và dữ liệu cá nhân.
Điều quan trọng nữa là phải cảnh giác với mức giá thấp hơn thị trường. Tội phạm thường quảng cáo vé và sản phẩm với mức giảm giá quá mức để thu hút nạn nhân. Nếu lời đề nghị có vẻ quá hấp dẫn để có thể trở thành sự thật thì đó có thể là một trò lừa đảo.
Một cảnh báo khác là cảm giác cấp bách do bọn tội phạm tạo ra. Các trang lừa đảo thường hiển thị các thông báo như “đơn vị cuối cùng” hoặc đồng hồ đếm ngược để gây áp lực buộc nạn nhân phải hoàn tất việc mua hàng nhanh chóng. Chiến thuật cảm xúc này là một lá cờ đỏ cổ điển.
Cấu trúc trang cũng đáng được phân tích. Những kẻ lừa đảo có thể sao chép giao diện của các trang web chính thức, nhưng những điểm không nhất quán nhỏ sẽ cho thấy hành vi gian lận. Các vấn đề về thiết kế, văn bản bằng ngôn ngữ lạ hoặc biểu tượng bị lệch là những dấu hiệu cảnh báo. Kiểm tra các chi tiết về phông chữ, khoảng cách và màu sắc có thể tiết lộ những khác biệt quan trọng.
Khuyến nghị chính thức của FIFA
g1 đã liên hệ với FIFA, tổ chức này tuyên bố rằng họ luôn khuyến khích người hâm mộ chỉ mua vé thông qua FIFA.com/tickets, nguồn chính thức và ưa thích của World Cup. Tổ chức khuyến nghị người hâm mộ nên cảnh giác và tránh các nền tảng không chính thức.
Tổ chức này cho biết trong một tuyên bố chính thức: “Người hâm mộ được khuyến cáo nên cảnh giác, tránh các nền tảng không chính thức và chỉ sử dụng các kênh chính thức của FIFA để mua vé và các gói chiêu đãi”.
Chỉ tin tưởng vào các kênh chính thức là chiến lược an toàn nhất. Khi tìm kiếm vé, việc truy cập trực tiếp vào fifa.com/tickets thông qua việc nhập URL thủ công hoặc tìm kiếm chính thức sẽ giảm đáng kể nguy cơ gặp phải gian lận. Không bao giờ nhấp vào các liên kết được gửi qua email hoặc WhatsApp cũng là một biện pháp bảo mật thiết yếu.