Πήρες ένα εισιτήριο για το Παγκόσμιο Κύπελλο. Έφτασε στο inbox σου με έναν κωδικό QR, επαγγελματική εμφάνιση και ένα email επιβεβαίωσης που φαινόταν πανομοιότυπο με το αυθεντικό. Το μόνο πρόβλημα: δεν ήταν.
Για χρόνια, η αναγνώριση μιας απάτης ήταν σχετικά απλή. Μια ύποπτη διεύθυνση email, κακό αγγλικό ή ένα προφανές τυπογραφικό λάθος αρκούσαν συχνά για να κινήσουν υποψίες. Όμως, στο Παγκόσμιο Κύπελλο της FIFA του 2026, αυτά τα παλιά προειδοποιητικά σημάδια δεν υπάρχουν. Ιστοσελίδες που δημιουργούνται με τεχνητή νοημοσύνη, deepfake βίντεο, πλαστά ηχητικά αρχεία και πειστικές εκστρατείες phishing καθιστούν ευκολότερο από ποτέ για τους εγκληματίες να υποδύονται νόμιμους οργανισμούς.
Το Παγκόσμιο Κύπελλο δίνει την αίσθηση ότι είναι διασκεδαστικό και ακίνδυνο γεγονός που μειώνει την επαγρύπνηση των ανθρώπων.
Με τις Ηνωμένες Πολιτείες, τον Καναδά και το Μεξικό να φιλοξενούν από κοινού 104 αγώνες σε 16 πόλεις, το μεγαλύτερο Παγκόσμιο Κύπελλο στην ιστορία έχει δημιουργήσει μια άνευ προηγουμένου ευκαιρία για τους κυβερνοεγκληματίες.
Περισσότερα από 13.000 domain με θέμα τη FIFA καταχωρήθηκαν μεταξύ Ιανουαρίου και Μαΐου 2026. Μέχρι τις αρχές Μαΐου, περίπου ένα στα 41 είχε ήδη χαρακτηριστεί ως ύποπτο ή κακόβουλο, πριν ακόμη διεξαχθεί ο πρώτος αγώνας, σύμφωνα με τον Tarek Jammoul, περιφερειακό διευθύνοντα σύμβουλο της TrendAI.
Η FIFA εκτιμά ότι περισσότεροι από έξι εκατομμύρια οπαδοί θα γεμίσουν τα στάδια για να παρακολουθήσουν το τουρνουά. Πράγματι, ζητήθηκαν περισσότερα από 150 εκατομμύρια εισιτήρια μόνο κατά τις πρώτες 15 ημέρες της περιόδου πώλησης, γεγονός που καθιστά τη φετινή διοργάνωση περίπου 30 φορές πιο περιζήτητη σε σύγκριση με προηγούμενα τουρνουά.
«Το Παγκόσμιο Κύπελλο αποτελεί την ιδανική ευκαιρία για τους απατεώνες, δεν θα μπορούσε να υπάρξει καλύτερη», δηλώνει ο Ντέιβιντ Χόλτζμαν, διευθυντής στρατηγικής της Naoris Protocol, μιας εταιρείας που δραστηριοποιείται στους τομείς της κυβερνοασφάλειας και της τεχνολογίας blockchain. «Πρόκειται για ποδόσφαιρο. Δίνει την αίσθηση ότι είναι διασκεδαστικό και ακίνδυνο, γεγονός που μειώνει την επαγρύπνηση των ανθρώπων».
Εδώ και πάνω από μια δεκαετία, το phishing έχει αναδειχθεί ως ο πιο διαδεδομένος τύπος διαδικτυακής απάτης. Το spear phishing – μια πιο στοχευμένη μορφή phishing, στην οποία οι επιτιθέμενοι χρησιμοποιούν πληροφορίες που συλλέγουν από μηχανές αναζήτησης, κοινωνικά δίκτυα και άλλες διαδικτυακές πηγές για να δημιουργήσουν πιο πειστικά μηνύματα γεγονός που αποτελεί ακόμη μεγαλύτερη απειλή για τους οπαδούς του Παγκοσμίου Κυπέλλου φέτος.
Η κλίμακα της επιχείρησης είναι τεράστια. Έρευνα υπό την ηγεσία της εταιρείας κυβερνοασφάλειας Group-IB εντόπισε περισσότερα από 4.300 δόλια domain που πλαστογραφούσαν την επίσημη διαδικτυακή παρουσία της FIFA, καθώς και έξι παράλληλα σχέδια απάτης και τέσσερις ανεξάρτητους δράστες που δραστηριοποιούνταν πριν από την έναρξη του τουρνουά.
«Πολλοί από τους παλιούς τρόπους αναγνώρισης των εξαπατήσεων απλά δεν είναι πλέον τόσο αξιόπιστοι.»
Συνηθισμένες απάτες περιλαμβάνουν την πώληση πλαστών εισιτηρίων, ψευδείς υπηρεσίες μετανάστευσης ή σχετικές με βίζες, καθώς και παραπλανητικές προσφορές διαμονής. Οι οπαδοί προειδοποιούνται επίσης να προσέχουν τα πλαστά εμπορεύματα και τους ιστότοπους που πλαστογραφούν την επίσημη επωνυμία του τουρνουά.
«Όταν υποστηρίξαμε την Ανώτατη Επιτροπή του Κατάρ για την Υλοποίηση και την Κληρονομιά (SCDL2022) [στο Παγκόσμιο Κύπελλο της FIFA 2022], οι απειλές που βοηθήσαμε να εντοπιστούν ήταν σοβαρές, αλλά σχετικά αναγνωρίσιμες όπως ψεύτικες σελίδες πώλησης εισιτηρίων, απάτες μέσω ερευνών που προσφέρουν δωρεάν δεδομένα κινητής τηλεφωνίας και μια κακόβουλη εφαρμογή για Android που υποσχόταν ζωντανές μεταδόσεις», λέει ο Jammoul.
Οι ίδιες οι απάτες δεν έχουν αλλάξει δραματικά. Η διαφορά έγκειται στην τεχνολογία που τις υποστηρίζει.
«Στο Κατάρ 2022, είδαμε ψεύτικους ιστότοπους streaming, απάτες με ερωτηματολόγια που αποσκοπούσαν στη συλλογή δεδομένων και απάτες με κρυπτονομίσματα που χρησιμοποιούσαν τις εικόνες ποδοσφαιριστών. Αυτές οι ίδιες κατηγορίες επανέρχονται τώρα, μόνο που είναι πιο εκτεταμένες και πιο εξελιγμένες χάρη στην τεχνητή νοημοσύνη», λέει.
Και οι απατεώνες χρησιμοποιούν την τεχνητή νοημοσύνη
«Τα τελευταία δύο χρόνια έχει σημειωθεί τεράστια αύξηση των περιπτώσεων απάτης, και η τεχνητή νοημοσύνη αποτελεί έναν από τους κύριους λόγους», λέει ο Holtzman. Σύμφωνα με τους ειδικούς, η τεχνητή νοημοσύνη δεν επινοεί εντελώς νέες μεθόδους επίθεσης, απλώς καθιστά τους επιτιθέμενους πολύ πιο αποτελεσματικούς από ό,τι ήταν στο παρελθόν.
Δημιουργώντας εξαιρετικά εξατομικευμένα μηνύματα ηλεκτρονικού ταχυδρομείου με επαγγελματική εμφάνιση σε τεράστια κλίμακα και βοηθώντας τους επιτιθέμενους να δημιουργούν πειστικούς ψεύτικους ιστότοπους, η τεχνητή νοημοσύνη διευρύνει δραματικά το φάσμα των κυβερνοαπειλών.
Ταυτόχρονα, η τεχνητή νοημοσύνη εξελίσσεται επίσης σε ένα από τα πιο ισχυρά αμυντικά εργαλεία του κλάδου της κυβερνοασφάλειας. Μέσω της ανάλυσης τεράστιων ποσοτήτων δεδομένων και της ανίχνευσης ασυνήθιστων προτύπων, μπορεί να συμβάλει στον εντοπισμό ύποπτων τομέων και στην πρόβλεψη αναδυόμενων απειλών. Ωστόσο, η τεχνολογία από μόνη της ενδέχεται να μην αρκεί.
Οι εταιρείες βασίζονται όλο και περισσότερο στη συνεργασία μεταξύ πλατφορμών, εταιρειών κυβερνοασφάλειας και αρχών επιβολής του νόμου για τον εντοπισμό πιθανών απειλών. Η Meta, για παράδειγμα, δηλώνει ότι έχει συνεργαστεί μέσω πρωτοβουλιών όπως το Global Signal Exchange (GSE) και το Fraud Intelligence Reciprocal Exchange (FIRE) για τον εντοπισμό και την αποτροπή συντονισμένων απάτων που στοχεύουν τους χρήστες.
«Μέσω της συνεργασίας μας με τη Visa στο πλαίσιο του GSE, συμβάλαμε στον εντοπισμό και τη λήψη μέτρων κατά ενός δικτύου στο Facebook που χρησιμοποιούσε πλαστά εμπορικά σήματα και προωθούσε ψευδείς προσφορές με σκοπό να παραπλανήσει τους χρήστες ώστε να κοινοποιήσουν προσωπικά ή οικονομικά στοιχεία», εξηγεί η Basma Ammari, διευθύντρια δημόσιας πολιτικής για τη Μέση Ανατολή και τη Βόρεια Αφρική (MENA) στη Meta.
«Μπορούμε να προβλέψουμε πώς ενδέχεται να μοιάζουν οι μελλοντικές επιθέσεις χρησιμοποιώντας την ίδια τεχνολογία που χρησιμοποιούν οι επιτιθέμενοι, αλλά για αμυντικούς σκοπούς», λέει ο Kristopher Russo, κύριος ερευνητής απειλών στη Palo Alto Networks Unit 42.
Ωστόσο, ακόμη και καθώς η τεχνητή νοημοσύνη εξελίσσεται σε ένα ισχυρό εργαλείο για τις εταιρείες κυβερνοασφάλειας, ενδέχεται να μην αρκεί για την εξάλειψη της απειλής.
«Αυτό που πρέπει να καταλάβουν οι καταναλωτές είναι ότι πολλοί από τους παλιούς τρόπους αναγνώρισης των εξαπατήσεων απλά δεν είναι πλέον τόσο αξιόπιστοι», λέει ο Ρούσο, προσθέτοντας ότι οι οπαδοί πρέπει να προσέχουν νεότερες τακτικές, όπως οι απάτες με κωδικούς QR, όπου οι επιτιθέμενοι τοποθετούν κακόβουλους κωδικούς πάνω από νόμιμους σε μπαρ, εστιατόρια και άλλους δημόσιους χώρους.
To άρθρο δημοσιεύθηκε αρχικά στο Wired Middel East και μεταφράστηκε από τα αγγλικά.
