2026 FIFA Dünya Kupası, ABD, Kanada ve Meksika'nın ev sahipliğinde 16 şehirde 104 maçla tarihin en büyük futbol organizasyonu olmaya hazırlanırken, siber suçlular da bu fırsatı kaçırmıyor. Ocak-Mayıs 2026 arasında FIFA temalı 13.000'den fazla domain tescil edildi ve bunların yaklaşık 41'de biri maçlar başlamadan önce şüpheli veya kötü amaçlı olarak işaretlendi. Siber güvenlik firması TrendAI'ye göre, dolandırıcılar artık eski tip yazım hataları veya şüpheli e-posta adresleriyle değil, yapay zeka destekli gerçekçi sahte siteler, deepfake videolar ve ikna edici kimlik avı kampanyalarıyla hedef alıyor.
FIFA, stadyumları 6 milyondan fazla taraftarın dolduracağını tahmin ediyor. Sadece ilk 15 günde 150 milyondan fazla bilet talebi geldi ve bu, önceki turnuvalara göre yaklaşık 30 kat fazla talep anlamına geliyor. Bu yoğun ilgi, dolandırıcılar için büyük bir fırsat yaratıyor. Naoris Protocol'den David Holtzman, "Dünya Kupası dolandırıcılar için mükemmel bir fırsat; daha iyisini yaratamazsınız. Futbol eğlenceli ve zararsız görünür, bu da insanların savunmasını düşürür" diyor.
Grup-IB'nin araştırması, FIFA'nın resmi web sitesini taklit eden 4.300'den fazla sahte domain ve turnuva öncesinde faaliyet gösteren altı paralel dolandırıcılık planı ile dört bağımsız tehdit aktörü tespit etti. En yaygın dolandırıcılıklar arasında sahte bilet satışları, vize hizmetleri ve konaklama teklifleri yer alıyor. TrendAI'den Tarek Jammoul, Katar 2022'de gördükleri sahte yayın domainleri, anket dolandırıcılıkları ve kripto planlarının bu kez çok daha büyük ve yapay zeka ile cilalanmış şekilde geri döndüğünü belirtiyor.
Sonuç ve Değerlendirme
Uzmanlar, yapay zekanın tamamen yeni saldırı yöntemleri icat etmediğini, ancak saldırganları çok daha verimli hale getirdiğini vurguluyor. Yapay zeka, kitlesel ölçekte kişiselleştirilmiş e-postalar oluşturarak ve ikna edici sahte web siteleri hazırlayarak tehdit ortamını genişletiyor. Ancak aynı teknoloji, siber güvenlik şirketlerinin de elini güçlendiriyor. TrendAI, Meta ve diğer platformlar, Küresel Sinyal Değişimi (GSE) ve Dolandırıcılık İstihbaratı Karşılıklı Değişimi (FIRE) gibi girişimlerle koordineli dolandırıcılıkları tespit edip engellemeye çalışıyor. Taraftarların, resmi FIFA kanalları dışında bilet almamaları, kişisel bilgilerini paylaşmamaları ve şüpheli bağlantılara tıklamaktan kaçınmaları öneriliyor.
