Dünya Kupası biletinizi aldınız. Gelen kutunuzda bir QR kodu, profesyonel markalama ve gerçeğinden ayırt edilemeyen bir onay e-postası var. Ancak ne yazık ki, bu bilet sahte olabilir. Eskiden bir dolandırıcılığı tespit etmek nispeten kolaydı: şüpheli bir e-posta adresi, bozuk İngilizce ya da bariz bir yazım hatası genellikle uyarıcı olurdu. Ancak 2026 FIFA Dünya Kupası'nda bu eski işaretler yavaş yavaş kayboluyor. Yapay zeka tarafından oluşturulan web siteleri, deepfake videolar, üretilmiş ses kayıtları ve ikna edici kimlik avı kampanyaları, suçluların meşru kuruluşları taklit etmesini her zamankinden daha kolay hale getiriyor.
Amerika Birleşik Devletleri, Kanada ve Meksika'nın 16 şehirde 104 maça ev sahipliği yapacağı bu turnuva, tarihin en büyük Dünya Kupası olma özelliğini taşıyor ve siber suçlular için benzeri görülmemiş bir fırsat yaratıyor. Siber güvenlik firması TrendAI'nin bölge müdürü Tarek Jammoul'a göre, Ocak-Mayıs 2026 arasında 13.000'den fazla FIFA temalı alan adı tescil edildi ve Mayıs ayı başı itibarıyla her 41 alan adından biri şüpheli veya kötü niyetli olarak tanımlandı. FIFA, stadyumları 6 milyondan fazla taraftarın dolduracağını tahmin ediyor; yalnızca bilet satışlarının ilk 15 gününde 150 milyondan fazla talep geldi ve bu da turnuvayı öncekilere kıyasla yaklaşık 30 kat daha fazla talep gören bir etkinlik haline getiriyor.
Siber güvenlik ve blok zinciri şirketi Naoris Protocol'ün strateji sorumlusu David Holtzman, 'Dünya Kupası dolandırıcılar için mükemmel bir fırsat; daha iyisini yaratamazsınız' diyor. 'Bu futbol. Eğlenceli ve zararsız görünüyor, bu da insanların savunmasını düşürüyor.' Araştırmalar, FIFA'nın resmi web varlığını taklit eden 4.300'den fazla sahte alan adı, altı paralel dolandırıcılık planı ve dört bağımsız tehdit aktörü tespit etti. Yaygın dolandırıcılıklar arasında sahte bilet satışları, göçmenlik veya vize hizmetleri ve yanıltıcı konaklama teklifleri yer alıyor. Taraftarlar ayrıca sahte ürünler ve turnuva markasını taklit eden web sitelerine karşı da uyarılıyor.
Dolandırıcılıkların kendisi dramatik bir şekilde değişmedi, ancak arkasındaki teknoloji değişti. TrendAI'den Jammoul, 'Katar 2022'de sahte yayın alan adları, veri tuzağı anket dolandırıcılıkları ve futbolcuların benzerliklerini kullanan kripto planları gördük. Aynı kategoriler şimdi yeniden sahneleniyor, ancak daha büyük ve yapay zeka ile daha cilalı' diyor. Naoris Protocol'den Holtzman, 'Son iki yılda dolandırıcılıklarda astronomik bir artış oldu ve yapay zeka bunun büyük bir nedeni' diye ekliyor. Uzmanlara göre yapay zeka tamamen yeni saldırı yöntemleri icat etmiyor, ancak saldırganları daha verimli hale getiriyor. Kişiselleştirilmiş, profesyonel görünümlü e-postalar üreterek ve ikna edici sahte web siteleri oluşturarak tehdit ortamını önemli ölçüde genişletiyor. Bununla birlikte, yapay zeka aynı zamanda siber güvenlik endüstrisinin en güçlü savunma araçlarından biri haline geliyor ve büyük veri analizi ile şüpheli alan adlarını tespit etmeye yardımcı oluyor.
