Dünya Kupası biletiniz mi geldi? Kutusunda bir QR kod, profesyonel markalama ve gerçeğinden ayırt edilemeyen bir onay e-postası var. Maalesef, bu büyük ihtimalle sahte. Yıllardır bir dolandırıcılığı tespit etmek nispeten basitti: Şüpheli bir e-posta adresi, bozuk İngilizce veya bariz bir yazım hatası genellikle şüphe uyandırmaya yeterdi. Ancak 2026 FIFA Dünya Kupası'nda bu eski uyarı işaretleri yok oluyor. Yapay zeka tarafından oluşturulan web siteleri, deepfake videolar, uydurma ses kayıtları ve ikna edici kimlik avı kampanyaları, suçluların meşru kuruluşların kimliğine bürünmesini her zamankinden daha kolay hale getiriyor.
ABD, Kanada ve Meksika'nın 16 şehirde 104 maça ev sahipliği yapacağı bu turnuva, tarihin en büyük Dünya Kupası olarak siber suçlular için benzeri görülmemiş bir fırsat yaratıyor. Siber güvenlik firması TrendAI'den Tarek Jammoul'a göre, Ocak-Mayıs 2026 arasında 13.000'den fazla FIFA temalı alan adı tescil edildi. Mayıs başı itibarıyla, henüz tek bir maç oynanmamışken, bunların yaklaşık 41'de 1'i şüpheli veya kötü niyetli olarak tanımlandı. FIFA, stadyumları 6 milyondan fazla taraftarın dolduracağını tahmin ediyor; yalnızca ilk 15 günde 150 milyondan fazla bilet talebi geldi ve bu da turnuvayı önceki turnuvalara kıyasla yaklaşık 30 kat fazla talep gösteriyor.
Siber güvenlik ve blockchain şirketi Naoris Protocol'den David Holtzman, 'Dünya Kupası dolandırıcılar için mükemmel bir fırsat - daha iyisini yaratamazsınız. Bu futbol. Eğlenceli ve zararsız geliyor, bu da insanların savunmasını düşürüyor' diyor. On yılı aşkın süredir kimlik avı, en yaygın çevrimiçi dolandırıcılık türü olarak öne çıkıyor. Hedefli kimlik avı (spear phishing) ise saldırganların arama motorları, sosyal medya ve diğer çevrimiçi kaynaklardan topladığı bilgilerle daha ikna edici mesajlar oluşturmasıyla bu yıl Dünya Kupası taraftarları için daha büyük bir tehdit oluşturuyor. Operasyonun ölçeği devasa: Siber güvenlik firması Group-IB'in araştırması, FIFA'nın resmi web varlığını taklit eden 4.300'den fazla sahte alan adı, altı paralel dolandırıcılık düzeni ve turnuva öncesinde faaliyet gösteren dört bağımsız tehdit aktörü tespit etti.
Detaylar ve Etkileri
Yaygın dolandırıcılıklar arasında sahte bilet satışları, dolandırıcı göçmenlik veya vize hizmetleri ve yanıltıcı konaklama teklifleri yer alıyor. Taraftarlar ayrıca sahte ürünlere ve resmi turnuva markasını taklit eden web sitelerine karşı da uyarılıyor. TrendAI'den Jammoul, 'Katar 2022'de sahte yayın alan adları, veri tuzaklı anket dolandırıcılıkları ve futbolcuların benzerliklerini kullanan kripto planları gördük. Aynı kategoriler şimdi yeniden sahneleniyor, sadece daha büyük ve yapay zeka ile daha cilalı' diyor. Yapay zeka tamamen yeni saldırı yöntemleri icat etmiyor, ancak saldırganları daha verimli hale getiriyor. Kişiselleştirilmiş, profesyonel görünümlü e-postaları büyük ölçekte oluşturarak ve ikna edici sahte web siteleri oluşturmaya yardımcı olarak tehdit ortamını önemli ölçüde genişletiyor. Aynı zamanda yapay zeka, siber güvenlik sektörünün en güçlü savunma araçlarından biri haline geliyor; ancak teknoloji tek başına yeterli olmayabilir. Şirketler, potansiyel tehditleri izlemek için platformlar, siber güvenlik firmaları ve kolluk kuvvetleri arasındaki iş birliğine giderek daha fazla güveniyor.
