تقرير جديد يحذر من مخاطر التهديدات السيبرانية المحتملة خلال بطولة كأس العالم 2026
أفاد تحليل بأن بطولة كأس العالم 2026 تمثل أكبر مساحة هجوم إلكتروني ترفيهية عالمية في التاريخ، وذلك في ظل تصاعد التوترات الجيوسياسية والاستقطاب العالمي، وفقاً لما ذكرته الوحدة 42 التابعة لشركة Palo Alto Networks. وأشارت الشركة إلى أن الاختراقات التي تعطل الأعمال، والعمليات الاحتيالية، والهجمات السيبرانية ذات الدوافع السياسية ستحدث بشكل شبه حتمي، حيث يُتوقع أن يستهدف المهاجمون العلامات التجارية الموثوقة، والخدمات الموجهة للمشجعين، والبنية التحتية للحدث، ومنظومة الأمن الأوسع.
تأتي الجرائم السيبرانية ذات الدوافع المالية في مقدمة التهديدات كالفئة الأعلى حجماً والأكثر احتمالاً لبطولة كأس العالم 2026. وبناءً على معطيات بطولة قطر 2022، تنقسم فئات الاحتيال المتعلقة بالتذاكر إلى خمسة أنواع رئيسية هي: مواقع إعادة البيع الشبيهة بالمواقع الرسمية، وحسابات إعادة البيع المزيفة على وسائل التواصل الاجتماعي، والتصيد الاحتيالي عبر مسابقات الجوائز والعروض الوهمية، والتطبيقات المحمولة المزيفة على المتاجر الرسمية، وهجمات استخدام بيانات الاعتماد المسربة أو المخترقة للاستيلاء على حسابات المشجعين عبر البوابات والمنصات الرسمية الخاصة بهم.
مخاطر قطاعات الضيافة والنقل الإقليمي
يشكل الاحتيال الذي يستهدف قطاع الضيافة، والبنية التحتية للمفاتيح الرقمية، وأنظمة نقاط البيع PoS، ومزودي الهوية، وعقارات الإيجار قصيرة الأجل المزيفة مساحة خطر محتملة أخرى، وفقاً للشركة. وتعد عمليات الاحتيال عبر رموز الاستجابة السريعة QR الخاصة بالبطولة من أسرع التهديدات نمواً في الفعاليات الرياضية الكبرى.
قالت الشركة إن الانتشار الجغرافي لمباريات عام 2026 في مدن مختلفة يضاعف فرص الاحتيال المرتبط بقطاع النقل مقارنة بالألعاب التي تقام في مدينة مستضيفة واحدة. ورصدت التقارير وجود عمليات احتيال في قوائم الحجوزات قبل البطولة، مع احتمال كبير لظهور بطاقات صعود حافلات ومقاهي ومواقف سيارات مزيفة تعتمد على رموز استجابة سريعة غير صالحة عند الفحص. وتتضمن مواضيع التصيد الاحتيالي المؤكدة من البطولات السابقة إشعارات الفوز بالسحوبات، وإلغاء التذاكر، وقرارات تسوية النزاعات الصادرة عن الفيفا، ومشكلات حسابات المشجعين، والبضائع المقلدة.
توصيات أمنية لحماية المشجعين والمسافرين
وجهت الشركة خمس توصيات أساسية للمشجعين والجمهور المسافر لتعزيز الحماية الرقمية:
- شراء التذاكر بشكل رسمي: اقتناء التذاكر فقط من منصة الفيفا الرسمية أو شركاء إعادة البيع المعتمدين، وتجنب الشراء عبر تليجرام، أو واتساب، أو الرسائل المباشرة، أو تطبيقات الدفع بين الأفراد، مع استخدام بطاقات الائتمان التي توفر حماية رد المبالغ المدفوعة.
- التحقق من الإقامة: التأكد من قوائم أماكن الإقامة عبر المنصات الكبرى، ومقارنتها عبر صور الشوارع والمواقع، والتعامل مع طلبات التحويلات خارج المنصات المعتمدة أو العملات الرقمية على أنها عمليات احتيال.
- الحذر من رموز الاستجابة السريعة: التعامل بحذر مع أي رمز من رموز الاستجابة السريعة يتم تقديمه في سياق النقل، أو المواقف، أو مناطق المشجعين، والتحقق المتبادل من خلال تطبيق أو موقع النقل الرسمي للمدينة المستضيفة قبل مسح الرمز.
- أمن الشبكات العامة: استخدام تطبيق VPN موثوق لأي نشاط يتعلق بالحسابات عند الاتصال بشبكات Wi-Fi العامة، أو الاعتماد على بيانات الهاتف الخلوي، مع إيقاف ميزة الانضمام التلقائي وحذف الشبكات بعد الاستخدام.
- حماية الأجهزة المحمولة: تحديث الأجهزة المحمولة باستمرار، وتجنب تحميل التطبيقات من مصادر غير رسمية، والتحقق من كل تطبيق خاص بالفيفا ومقارنته بالقائمة الرسمية المنشورة من قبل الاتحاد الدولي لكرة القدم.
