2026 Dünya Kupası'nın heyecanı sürerken, siber dolandırıcılar da boş durmuyor. Siber güvenlik şirketi Kaspersky, futbolseverlerin coşkusunu istismar etmeyi amaçlayan, resmi turnuva platformlarını kopyalayan yüzlerce sahte internet sitesi belirlediğini açıkladı. Şirket, kullanıcıları bu tür aldatıcı faaliyetlere karşı uyararak, kişisel bilgilerin ve maddi varlıkların korunmasının önemine dikkat çekiyor.

Sahte Canlı Yayın ve Bahis Siteleri Tehlikesi

11 Haziran'da başlayan turnuva ile birlikte, resmi Dünya Kupası platformlarını birebir taklit eden en az 336 benzersiz alan adı tespit edildi. Siber suçlular, özellikle maçların canlı yayınlanması ve spor bahislerine yönelik artan ilgiyi kullanarak tuzaklar kuruyor. Örneğin, sahte canlı yayın siteleri, kullanıcılardan "Şimdi İzle" butonuna tıkladıktan sonra kayıt olmalarını ve hatta "ömür boyu erişim" vaadiyle kripto para cinsinden ücret talep ediyor. Bu yöntemle hem kişisel veriler ele geçiriliyor hem de talep edilen kripto varlıklar kaybedilebiliyor.

Benzer şekilde, sahte bahis ve maç tahmini platformları da futbol tutkunlarını hedef alıyor. Özellikle İspanyolca yayın yapan bir sitenin, hesap oluşturma bahanesiyle kullanıcılardan ad, soyad, e-posta ve telefon numarası gibi detaylı kişisel bilgiler istediği görüldü. Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, maç izlemenin kolaylaşmasıyla dolandırıcıların dijital alışkanlıklara odaklandığını, bu nedenle farklı dillerde sahte yayın ve bahis sitelerinin sayısında artış olduğunu belirtti. Altukhova, kullanıcıların güvenliğini sağlamak için yalnızca resmi yayın kanallarını tercih etmelerini tavsiye etti.

E-posta Dolandırıcılığı ve Korunma Yolları

Siber saldırganların bir diğer yaygın yöntemi ise e-postalar aracılığıyla kullanıcıları kandırmak. Sahte tahminler ve analizler vaat eden e-postalar, alıcıları para göndermeye veya oltalama (phishing) bağlantılarına tıklamaya ikna etmeye çalışıyor. İncelenen bir örnekte, futbol analizleri için 200 Avustralya Doları talep edildiği görüldü. Bu tür e-postalar genellikle aciliyet hissi yaratarak kullanıcıyı hızlı karar vermeye zorluyor.

Bu tehditlerden korunmak için Kaspersky, web sitelerinin doğruluğunun kontrol edilmesi, URL'lerin ve kurum adlarının dikkatle incelenmesi gerektiğini vurguluyor. Ayrıca, kişisel bilgilerin kötüye kullanılmasını önlemek amacıyla sadece resmi ve güvenilir yayın platformlarının tercih edilmesi öneriliyor. Etkili bir siber güvenlik çözümü kullanmak, çok faktörlü kimlik doğrulamayı etkinleştirmek ve hesap hareketlerini düzenli olarak kontrol etmek de siber tehditlere karşı alınabilecek önemli önlemler arasında yer alıyor. Kaspersky'nin yapay zeka destekli dolandırıcılık koruması, 2025 yılında AV-Comparatives tarafından onaylanarak etkinliğini kanıtlamıştır.