Na internetu se objevilo více než 4300 podvodných domén napodobujících oficiální web Mezinárodní federace fotbalových asociací FIFA. Nabízejí falešné vstupenky na mistrovství světa. Vyplývá to z analýzy společnosti Group-IB.
Podle Michala Šustáka z bezpečnostní firmy ComSource jsou hlavním distribučním kanálem pro falešné vstupenky placené reklamy na facebooku. „Podvodníci zobrazují ceny dramaticky nižší, než jsou oficiální sazby – vstupenky za 60 dolarů tam, kde reálná cena dosahuje tisíců. S odpočítávacím časovačem a sloganem ‚první přijde, první bere‘ dokáží vyvolat pocit naléhavosti, který vypne zdravý úsudek. To je klasický prvek sociálního inženýrství a funguje opakovaně,“ podotkl.
V centru celého podvodného ekosystému stojí skupina identifikovaná společností Group-IB jako Ghost Stadium. Čínsky hovořící subjekt provozuje koordinovanou phishingovou kampaň přes více než 300 domén. Základ tvoří na zakázku vyvinutá aplikace dokonale napodobující oficiální web fifa.com včetně přihlašovacího rozhraní. Stránky fungují v 11 jazycích a veškeré grafické prvky načítají přímo z FIFA. Díky tomu jsou vizuálně k nerozeznání od originálu a obchází i nástroje pro detekci podobnosti obsahu.
Poté, co oběť zadá své přihlašovací údaje, útočník okamžitě změní heslo a uzamkne uživatele z jeho vlastního účtu – pokud na něm jsou legitimní vstupenky, může je prodat dál. Noví zájemci o vstupenky jsou přesměrováni na falešnou platební stránku, kde vyplní jméno, adresu, telefonní číslo a platební údaje. Peníze odcházejí přímým zachycením kreditní karty, platbami přes třetí strany, P2P aplikacemi, regionálními platebními branami a kryptoměnami. Bez ohledu na zvolený kanál oběť vstupenky nedostane.
Letošní mistrovství světa hostí Spojené státy, Kanada a Mexiko a je dosud největší sportovní akcí. Zahrnuje 104 zápasů v 16 městech a odhadovanou návštěvnost přes šest milionů fanoušků.
Fanoušci by měli podle odborníků vstupenky kupovat výhradně na oficiálním portálu fifa.com. Jakákoli nabídka vstupenek přes sociální sítě, Telegram nebo třetí strany by měla být považována za potenciální podvod – zejména pokud vyžaduje platbu v kryptoměnách, protože FIFA je jako platební metodu nepodporuje.
