2026 FIFA Dünya Kupası 11 Haziran'da açıldı. Check Point Research'e göre bu tarihe kadar, bu kupayı hedef alan dolandırıcılık altyapısı zaten oluşturulmuş, hazırlanmış ve kısmen konuşlandırılmıştı. Tehdit aktörlerinin faaliyetleri, üç sektör ve en az on dilde, aylar öncesinden önceden planlanmıştı.
Check Point Exposure Management, finansal hizmetler, ulaşım, konaklama ve kumar konularını kapsayan FIFA Dünya Kupası 2026 Siber Tehdit Raporu'nu bu ay yayınladı. İşte dikkatle okumaya değer üç bulgu.
3 FIFA Ortağından 1'i E-posta Kimliğine Bürünmeyi Engelleyemiyor
Proofpoint tarafından yapılan turnuva öncesi araştırma, resmi FIFA Dünya Kupası 2026 ortaklarının üçte birinden fazlasının, alan adı sahtekarlığını önlemek için yeterli DMARC yaptırımından yoksun olduğunu ortaya çıkardı. Bu, saldırganların bir sponsordan, satıcıdan veya lojistik ortağından geliyormuş gibi görünen bir e-postayı hiçbir teknik engel olmadan gönderebileceği anlamına gelir.
Dünya Kupası tedarik zinciri çok büyük. Havayolları, oteller, yayın ortakları, ticari müteahhitler ve catering şirketleri. Bu zincirde dolaşan her satın alma e-postası potansiyel bir müdahale noktasıdır. Yüksek işlem hacimleri, sıkı son tarihler ve küresel bir olayın operasyonel kaosu, ödeme doğrulamanın titizliğini engelleyen koşulları tam olarak yaratıyor.
Check Point'in saldırı yüzeyi yönetimi ve dijital marka koruma yetenekleri, bu tür harici maruziyetlere yönelik olarak tasarlanmıştır; iş ortağı ekosistemlerini, saldırganlar bunları kullanmadan önce kimlik doğrulama boşlukları ve kimliğe bürünme altyapısı açısından sürekli olarak izler.
Sahte Spor Bahisleri Uygulamaları Temel Çizginin 60 Kat Üstüne Çıktı
Sekiz büyük spor bahis markası arasında aynı metodoloji kullanılarak 2025 ve 2026'daki 60 günlük pencereleri kapsayan kontrollü bir karşılaştırma, turnuva dışı temel çizgide sıfır taklitçi uygulama algılaması buldu. Turnuva öncesi pencere 64'ü buldu. Bu, Nisan ve Mayıs 2026'da yoğunlaşan ve Google Play'de yoğunlaşan temel oranın kabaca 60 katıdır.
En az beş farklı geliştirici hesabı, saatler veya günler arayla iki veya daha fazla farklı spor bahisleri markasını taklit eden uygulamalar yayınladı. Bu, turnuva aktivasyonuna zamanlanmış, koordineli, çok markalı bir operasyondur.
Buradaki saldırı yüzeyi uygulama mağazalarının çok ötesine uzanıyor. Check Point Exposure Management ayrıca, sahte ihbar hizmetleri olarak faaliyet gösteren aktif Rusça Telegram kanallarının, sahte para yatırma işlemlerinden bağlı kuruluş komisyonları oluşturmak için takipçileri yönlendirme bağlantıları aracılığıyla yönlendirdiğini tespit etti. Kanallar seçimlerini izleyiciler arasında paylaştırıyor, dolayısıyla abonelerin yaklaşık yarısı her zaman para yatırmaya devam edecek kadar "kazanıyor". Spor bahis sitesi her dönüşümde ortaklık komisyonunu öder.
Check Point'in karanlık web izlemesi, bu derinlikteki Telegram kanallarını kapsamakta ve güvenlik ve dolandırıcılık ekiplerine, turnuva penceresi markalı içerik tam olarak etkinleştirilmeden önce operasyonları görebilme olanağı sağlamaktadır.
Sahte Otel ve Seyahat Siteleri Başlamadan İki Ay Önce İnşa Edildi
Check Point Exposure Management, Kasım 2025'ten Mayıs 2026'ya kadar seyahat ve konaklama hizmetlerini hedefleyen FIFA temalı benzer alan adlarının aylık kayıtlarını izledi. Yalnızca Nisan 2026, başlangıçtan sekiz hafta önce, 12 aylık örneklemin tamamının %21,9'unu oluşturuyordu. Mart ve Nisan aylarının toplamı %34'ü temsil ediyor.
Otel ve konaklama markaları toplamın %56'sını oluşturuyor Seyahat ve tur markaları ise diğer %27'yi oluşturuyor. Siteler, aciliyetin en yüksek olduğu ve doğrulama alışkanlıklarının en zayıf olduğu satın alma noktasında hayranların yolunu kesmek için inşa edildi.
Az sayıda kayıt şirketi altyapının çoğunu taşıyor. GoDaddy, Hostinger, Namecheap, Porkbun ve IONOS birlikte sahte alan adlarının %56'sını barındırıyor. İşaretlemeye değer ilginç bir bulgu da .top TLD'nin kayıtların %28'ini oluşturmasıdır. .top, düşük kötüye kullanım yanıt eşiklerine ve ucuz kayıt maliyetlerine sahip, kimlik avı amaçlı genel bir TLD'dir. Altyapının ayakta kalmasını isteyen aktörler bunu bilinçli olarak seçiyor.
Alan adlarının bir alt kümesinde ayrıca MX kayıtları yapılandırılmıştır. Bu, e-posta alabilecekleri, yanıt yolu kimliğine bürünme çalıştırabilecekleri ve parola sıfırlama akışlarına müdahale edebilecekleri anlamına gelir.
om kurban hesapları. Bunlar, turnuva başlamadan önce kayıt altına alınan ve hazırlanan aktif kimlik avı altyapılarıdır.
Check Point'in kimlik avı ve marka koruma yetenekleri, %99'luk kaldırma başarı oranı ve ortalama 12 saatlik ortalama düzeltme süresiyle bu tür önceden konumlandırılmış altyapıları sürekli olarak izler. Markaları küresel bir olay öncesinde geniş ölçekte klonlanan kuruluşlar için önemli olan tek değişken algılama hızı ve düzeltme hızıdır.
Bu ne anlama geliyor?
Finans, seyahat, konaklama veya kumar sektörlerindeki herhangi bir kuruluşu destekleyen güvenlik ekipleri, açılış maçıyla birlikte tehdit manzarası değiştiği için değil, tehdit aktörleri maç başlamadan önce zaten konumlanmış oldukları için mevcut dönemi yüksek olarak değerlendirmelidir.
FIFA Dünya Kupası 2026 Siber Tehdit Raporunun tamamını okuyun veya bir artış görüyorsanız Check Point Maruz Kalma Yönetimi ile iletişime geçin.
