Piala Dunia 2026 sedang berlangsung meriah di Amerika Serikat, Meksiko, dan Kanada, dengan 48 tim dan 104 pertandingan hingga 19 Juli. Namun bagi penjahat siber, turnamen ini telah dimulai jauh sebelum sepak mula.
Lebih dari 13.000 nama domain yang ditautkan ke Piala Dunia dilaporkan telah didaftarkan dalam waktu lima bulan, dengan sekitar 9% dianggap mencurigakan atau berbahaya. Lebih dari 270.000 kredensial yang dikompromikan telah dilaporkan sehubungan dengan penipuan yang menargetkan tiket, situs web palsu, dan platform yang digunakan oleh penggemar.
Tim peneliti zLabs (Zimperium) telah mengidentifikasi tiga kampanye phishing seluler utama yang mengeksploitasi antusiasme ini:
- Situs web penjualan tiket palsu
- Promosi palsu untuk jersey resmi
- Penawaran kerja palsu yang diposting atas nama FIFA
Penipu vs. penggemar: Siapa yang memimpin?
Sebuah grup yang dijuluki Ghost Stadium oleh para peneliti dilaporkan mengoperasikan lebih dari 300 halaman phishing buatan mereka sendiri yang meniru layar masuk FIFA. Beberapa dari halaman ini bahkan memuat visual langsung dari server resmi agar tampak asli.
Ribuan situs web tiket Piala Dunia 2026 palsu yang meniru platform resmi juga telah tercatat, serta akun palsu di media sosial, terutama di Facebook and Instagram.
Streaming ilegal, jenis ancaman ke-4
Aplikasi streaming(jendela baru) telah menjadi salah satu tempat bermain favorit para penjahat siber. Di balik aplikasi streaming bajakan yang mengeklaim menyiarkan pertandingan secara langsung, beberapa sebenarnya menyembunyikan trojan perbankan Android, seperti:
- Massiv, terdeteksi pada Februari 2026 dan aktif di Prancis, Spanyol, Portugal, dan Turki.
- BTMOB, terdeteksi pada Mei 2026 dan ditawarkan sebagai layanan siap pakai yang menurunkan hambatan teknis bagi pelaku kejahatan siber.
Layanan palsu ini mereplikasi antarmuka platform resmi sembari merekam kredensial perbankan dan ketukan tombol.
Cara tetap aman saat menikmati Piala Dunia 2026
Setiap ancaman membutuhkan respons yang berbeda. Berikut beberapa tips yang dapat diikuti untuk tetap aman saat menonton Piala Dunia 2026(jendela baru):.
Amankan transaksi daring
Pembelian tiket dan penjualan kembali peer-to-peer adalah peluang utama bagi penipu untuk menguras data perbankan.
1. Melawan tiket FIFA palsu dan penjualan kembali yang menipu
Beli tiket hanya di situs web resmi FIFA dan selalu verifikasi URL sebelum memasukkan informasi pembayaran. Untuk penjualan kembali peer-to-peer, utamakan pembayaran dengan kartu bank yang disertai validasi (kode SMS atau aplikasi perbankan) daripada transfer bank atau kartu hadiah, yang mustahil untuk dipulihkan setelah dikirim.
Dengan Proton Pass, buat alias email berbeda untuk setiap akun yang dibuat di situs web tiket atau penjualan kembali, guna membatasi paparan alamat utama jika terjadi kebocoran, serta buat kata sandi yang unik dan kuat untuk setiap akun.
2. Melawan phishing seluler (SMS, WhatsApp, media sosial)
Untuk keamanan seluler Piala Dunia 2026 yang lebih baik, jangan klik tautan yang diterima melalui SMS atau WhatsApp yang mengeklaim berasal dari FIFA atau sponsor resmi, dan jangan pernah bagikan tautan jenis ini dengan kontak untuk “membuka kunci” hadiah atau penawaran.
Proton Mail secara otomatis menandai pengirim mencurigakan dan upaya spoofing di dalam email, memungkinkan pesan penipuan ini terlihat sebelum ditanggapi. Selain itu, aktifkan autentikasi dua faktor (2FA) pada akun sensitif dengan Proton Pass: Meskipun kata sandi bocor, akun tetap terlindungi berkat lapisan keamanan kedua ini.
Lindungi unduhan dan streaming
1. Melawan aplikasi streaming palsu
Hanya unduh aplikasi dari toko resmi (Google Play, App Store) dan waspadai aplikasi yang menjanjikan akses gratis ke pertandingan di luar platform resmi.
Jika penyiar langganan tidak dapat diakses dari luar negeri, Proton VPN memungkinkan akses tersebut tetap dipertahankan dan menikmati langganan, daripada beralih ke situs web atau aplikasi tidak resmi. Dengan demikian, tonton seluruh Piala Dunia via streaming(jendela baru) dengan aman dan privat menggunakan VPN(jendela baru), dalam bahasa sendiri, seperti saat berada di rumah — di mana pun berada.
2. Melawan risiko WiFi publik
Jaringan WiFi publik(jendela baru) di hotel, bandara, atau zona penggemar dapat mengekspos data melalui titik akses palsu. Proton VPN memungkinkan enkripsi koneksi pada jaringan ini untuk mengamankan akses dalam segala situasi.
Hindari penipuan Piala Dunia 2026 dengan Proton VPN
Piala Dunia tetap menjadi acara olahraga yang tidak boleh dilewatkan yang mempertemukan para penggemar dari seluruh dunia. Perkembangan teknologi baru yang terus-menerus dan eksploitasinya oleh penjahat siber tidak seharusnya menghalangi upaya untuk mengangkat trofi.
Proton menawarkan diskon hingga 70% untuk semua pendukung Piala Dunia 2026! Kenakan jersi dan turun ke kolom dengan aman serta rahasia sepanjang turnamen dan seterusnya.
Bagi jurnalis yang meliput Piala Dunia 2026, keamanan dimulai sebelum melakukan perjalanan.
