犯罪集團利用2026世界盃即將開打的高關注度,偽冒國際足總(FIFA)官方網站,透過釣魚連結竊取用戶個資與財務資訊。此類攻擊旨在利用球迷對賽事資訊的急切心理,誘導受害者輸入敏感資料,造成嚴重的個資外洩與財產損失風險。
🔍 防詐解析
犯罪集團利用2026世界盃的熱度,建立與FIFA官網極度相似的偽冒網站,透過電子郵件或社群媒體散發釣魚連結。一旦受害者點擊並輸入個資,犯罪者即可竊取帳號密碼、信用卡資訊,甚至進行身份盜用。這種手法結合了大型賽事的熱度與技術偽裝,極具迷惑性。
一般民眾容易在對賽事資訊(如門票、轉播權、球員動態)感到焦慮或興奮時,降低防備心,未仔細核對網址便輕信點擊。許多受害者認為官方網站一定安全,卻忽略了釣魚網站的視覺偽裝,導致在不知不覺中上當。
建議民眾務必直接輸入FIFA官方網址,切勿點擊來歷不明的連結。在輸入任何敏感資訊前,應檢查網址是否正確、是否有HTTPS加密標誌,並透過官方管道確認資訊。若發現可疑網站,應立即通報相關單位並切斷連線,避免個資進一步外洩。
🚩 紅旗特徵
- •網址與FIFA官方域名不符
- •網站要求輸入信用卡或帳號密碼
- •網站設計粗糙或存在拼寫錯誤
- •透過不明連結或郵件引導至非官方頁面
關鍵字
FIFA世界盃釣魚網站個資竊取偽冒官網
查看原始報導 ↗(FBI-IC3)
