World Cup 2026 đang diễn ra sôi nổi tại Hoa Kỳ, Mexico và Canada, với 48 đội và 104 trận đấu cho đến ngày 19 tháng Bảy. Nhưng đối với tội phạm mạng, giải đấu đã bắt đầu từ rất lâu trước khi bóng lăn.
Hơn 13.000 tên miền liên kết với World Cup được báo cáo là đã được đăng ký trong vòng năm tháng, với khoảng 9% bị coi là đáng ngờ hoặc độc hại. Hơn 270.000 thông tin đăng nhập bị xâm phạm đã được báo cáo có kết nối với các vụ lừa đảo nhắm vào hoạt động bán vé, các trang web giả mạo và nền tảng được người hâm mộ sử dụng.
Nhóm nghiên cứu zLabs (Zimperium) đã xác định được ba chiến dịch lừa đảo trên thiết bị di động lớn lợi dụng sự hào hứng này:
- Trang web bán vé giả mạo
- Chương trình khuyến mãi giả mạo cho áo đấu chính thức
- Lời mời làm việc lừa đảo đăng dưới danh nghĩa FIFA
Kẻ lừa đảo đấu với người hâm mộ: Ai đang dẫn trước?
Một nhóm được các nhà nghiên cứu đặt biệt danh là Ghost Stadium được cho là đang tự vận hành hơn 300 trang lừa đảo bắt chước màn hình đăng nhập của FIFA. Một số trang trong số này thậm chí còn tải hình ảnh trực tiếp từ các máy chủ chính thức để trông giống như thật.
Hàng nghìn trang web bán vé World Cup 2026 giả mạo bắt chước nền tảng chính thức cũng đã được ghi nhận, cùng với các tài khoản giả mạo trên mạng xã hội, đặc biệt là trên Facebook và Instagram.
Phát trực tuyến gian lận, loại mối đe dọa thứ 4
Các ứng dụng phát trực tuyến(cửa sổ mới) đã trở thành một trong những sân chơi yêu thích của tội phạm mạng. Đằng sau các ứng dụng phát trực tuyến lậu tự xưng là phát trực tiếp các trận đấu, một số thực chất đang ẩn giấu trojan ngân hàng trên Android, chẳng hạn như:
- Massiv, được phát hiện vào tháng 2 năm 2026 và hoạt động tại Pháp, Tây Ban Nha, Bồ Đào Nha và Thổ Nhĩ Kỳ.
- BTMOB, được phát hiện vào tháng 5 năm 2026 và được cung cấp dưới dạng dịch vụ trọn gói giúp hạ thấp rào cản kỹ thuật cho tội phạm mạng.
Các dịch vụ giả mạo này sao chép giao diện của các nền tảng hợp pháp trong khi thu thập thông tin đăng nhập ngân hàng và thao tác phím.
Cách giữ an toàn khi thưởng thức World Cup 2026
Mỗi mối đe dọa đòi hỏi một cách ứng phó khác nhau. Dưới đây là một số mẹo để giữ an toàn khi xem World Cup 2026(cửa sổ mới):.
Bảo mật giao dịch trực tuyến
Việc mua vé và bán lại trực tiếp giữa các cá nhân là cơ hội vàng để những kẻ lừa đảo thu thập dữ liệu ngân hàng.
1. Phòng tránh vé FIFA giả và hoạt động bán lại gian lận
Chỉ mua vé trên trang web chính thức của FIFA và hệ thống xác minh URL trước khi nhập thông tin thanh toán. Đối với hình thức bán lại trực tiếp giữa các cá nhân, nên ưu tiên thanh toán bằng thẻ ngân hàng có xác thực (mã SMS hoặc ứng dụng ngân hàng) thay vì chuyển khoản ngân hàng hoặc thẻ quà tặng, những hình thức không thể khôi phục sau khi gửi.
Với Proton Pass, có thể tạo một biệt danh email khác nhau cho mỗi tài khoản được tạo trên trang web bán vé hoặc bán lại, nhằm hạn chế rò rỉ địa chỉ chính trong trường hợp xảy ra rò rỉ, đồng thời tạo một mật khẩu mạnh và duy nhất cho từng tài khoản.
2. Phòng tránh lừa đảo trên thiết bị di động (SMS, WhatsApp, mạng xã hội)
Để bảo mật di động tốt hơn trong dịp World Cup 2026, không nhấp vào các liên kết nhận được qua SMS hoặc WhatsApp giả danh FIFA hoặc các nhà tài trợ chính thức, và không bao giờ chia sẻ loại liên kết này với danh bạ để “mở khóa” quà tặng hoặc ưu đãi.
Proton Mail tự động gắn cờ những người gửi đáng ngờ và các nỗ lực giả mạo trong email, cho phép phát hiện các thư gian lận này trước khi phản hồi. Ngoài ra, có thể kích hoạt xác thực hai yếu tố (2FA) trên các tài khoản nhạy cảm bằng Proton Pass: Ngay cả khi mật khẩu bị rò rỉ, tài khoản vẫn được bảo vệ nhờ lớp bảo mật thứ hai này.
Bảo vệ hoạt động tải xuống và phát trực tuyến
1. Phòng tránh các ứng dụng phát trực tuyến giả mạo
Chỉ tải xuống ứng dụng từ các cửa hàng chính thức (Google Play, App Store) và cảnh giác với các ứng dụng hứa hẹn cho phép truy cập miễn phí vào các trận đấu bên ngoài các nền tảng được công nhận.
Nếu đài phát sóng thông thường không thể truy cập được từ nước ngoài, Proton VPN cho phép duy trì quyền truy cập đó và tận hưởng gói đăng ký, thay vì phải tìm đến một trang web hoặc ứng dụng không chính thức. Nhờ đó có thể xem toàn bộ World Cup qua phát trực tuyến(cửa sổ mới) một cách an toàn và riêng tư bằng VPN(cửa sổ mới), bằng ngôn ngữ bản xứ, giống như khi ở nhà — dù ở bất kỳ đâu.
2. Phòng tránh rủi ro từ WiFi công cộng
Các mạng WiFi công cộng(cửa sổ mới) tại khách sạn, sân bay hoặc khu vực dành cho người hâm mộ có thể làm rò rỉ dữ liệu qua các điểm truy cập giả mạo. Proton VPN cho phép mã hóa kết nối trên các mạng này để bảo mật quyền truy cập trong mọi trường hợp.
Tránh lừa đảo World Cup 2026 bằng Proton VPN
World Cup vẫn là một sự kiện thể thao không thể bỏ lỡ, quy tụ người hâm mộ từ khắp nơi trên thế giới. Sự phát triển không ngừng của các công nghệ mới và việc tội phạm mạng khai thác chúng không thể ngăn cản việc nâng cao chiếc cúp vô địch.
Proton đang giảm giá lên tới 70% cho tất cả những người hâm mộ ủng hộ World Cup 2026! Hãy khoác lên mình chiếc áo đấu và tự tin bước ra trường đấu một cách an toàn và bảo mật trong suốt giải đấu và hơn thế nữa.
Đối với các nhà báo tác nghiệp tại World Cup 2026, việc bảo mật bắt đầu từ trước khi lên đường.
