Dengan datangnya Piala Dunia, antusiasme terhadap sepak bola sangat terasa, tetapi waspadalah, karena tidak semua yang berkilau di layar adalah emas. Sementara para penggemar sudah merencanakan cara menonton pertandingan atau mencari perjalanan impian ke kota-kota tuan rumah di Amerika Utara, para penjahat siber telah mulai menjalankan mesin mereka sendiri. Ini adalah kejadian sehari-hari di acara-acara besar: di mana ada banyak orang yang tertarik, di situ ada orang-orang yang mencoba mengambil keuntungan dari kekacauan, memanfaatkan antusiasme para penggemar.
Bagi Anda yang membaca dari Spanyol atau tempat lain di Eropa, jarak fisik dari turnamen tidak membuat kita kebal. Sebagian besar dari kita akan mengikuti pertandingan secara virtual, dan di situlah kita dapat menjadi sasaran dengan mudah seperti penggemar yang berdiri di luar stadion. Diperkirakan bahwa volume serangan siber meningkat secara eksponensial selama minggu-minggu ini, terutama memengaruhi sektor-sektor seperti rekreasi, perjalanan, dan perhotelan, yang mengalami peningkatan situs web mencurigakan yang menggunakan nama kejuaraan sebagai umpan.
Entri palsu dan bahaya domain hasil kloning
Salah satu masalah terbesar saat ini adalah maraknya situs web yang meniru estetika FIFA secara sempurna. FBI dan berbagai badan keamanan telah memfokuskan perhatian mereka pada URL palsu yang hampir tidak mengubah satu huruf pun dari domain resmi, seperti situs web yang berakhiran "fiffa" atau "fifa-online". Di situs-situs ini, iming-imingnya biasanya adalah penjualan tiket untuk pertandingan yang sangat diminati yang konon sudah terjual habis melalui jalur resmi. Para penipu meminta pembayaran di muka dan, setelah mendapatkan uang, mereka menghilang, meninggalkan pengguna tanpa tiket dan rekening bank mereka disalahgunakan.
Meta telah mengambil tindakan dengan mengintegrasikan sistem kecerdasan buatan ke dalam Facebook dan Instagram untuk mencoba menghentikan kebocoran ini. Sekarang, ketika Anda mencari informasi tentang tiket, Anda mungkin menerima notifikasi pop-up yang mengingatkan Anda untuk membeli hanya dari sumber yang terverifikasi. Meskipun demikian, para ahli menegaskan bahwa tindakan terbaik adalah mengetikkan alamat resmi langsung ke browser Anda dan jangan pernah mempercayai tautan yang diterima melalui WhatsApp atau email yang mencurigakan, karena teknik rekayasa sosial semakin canggih.
Streaming bajakan: jebakan pertandingan gratis
Banyak penggemar di Spanyol, karena perbedaan waktu atau kurangnya langganan, akan mencari platform alternatif untuk menonton pertandingan secara langsung. Di sinilah analis keamanan siber mendeteksi risiko yang sangat tinggi: hampir 40% pengguna tidak dapat membedakan situs streaming yang sah dari situs yang curang. Platform-platform ini sering meminta Anda untuk mendaftar atau mengunduh file atau ekstensi kecil untuk "meningkatkan kualitas video," yang biasanya merupakan titik masuk bagi malware yang mencuri kata sandi Anda di latar belakang.
Selain virus, situs-situs ini sering membombardir pengguna dengan iklan yang menjanjikan hadiah luar biasa atau undian dari merek-merek seperti Coca-Cola atau Visa. Ini disebut lotere phishing yang memberi tahu Anda tentang hadiah yang tidak pernah Anda ikuti. Untuk "mengklaim" hadiah tersebut, mereka meminta biaya administrasi kecil atau informasi pribadi Anda—strategi klasik yang terus berhasil karena memanfaatkan kegembiraan sesaat. Aturan emasnya sederhana: jika tampaknya terlalu bagus untuk menjadi kenyataan, kemungkinan besar itu adalah contoh klasik penipuan iklan digital.
Risiko dalam konektivitas dan penggunaan jaringan WiFi
Jika Anda termasuk orang yang beruntung dapat menikmati suasana langsung, berhati-hatilah dengan jaringan Wi-Fi gratis di bandara, plaza, atau stadion. Telah terbukti bahwa satu dari enam jaringan publik di kota-kota penyelenggara sama sekali tidak aman. Penyerang memanfaatkan koneksi terbuka ini untuk mencegat semua lalu lintas data yang keluar dari ponsel Anda, mulai dari pesan pribadi hingga kredensial aplikasi perbankan. Sangat penting untuk menghindari melakukan tugas-tugas sensitif jika Anda tidak menggunakan jaringan tepercaya atau, setidaknya, koneksi VPN yang dikonfigurasi dengan benar.
Menariknya, banyak jaringan yang tampaknya dilindungi dengan kata sandi modern masih mengaktifkan WPS, sebuah protokol yang sekarang dianggap usang dan sangat mudah diretas. Ini berarti bahwa meskipun Anda melihat ikon gembok pada koneksi Wi-Fi hotel Anda, informasi Anda dapat terekspos ke pengawasan pihak ketiga. Para peneliti merekomendasikan untuk memprioritaskan roaming data seluler daripada terhubung ke titik akses yang tidak dikenal yang Anda temukan di jalan, betapapun nyamannya hal itu tampak.
Kecerdasan buatan untuk melayani penipuan
Teknologi telah berkembang begitu pesat sehingga para penipu kini menggunakan deepfake untuk memberikan kredibilitas pada kebohongan mereka. Video yang dimanipulasi sudah beredar menampilkan bintang sepak bola atau tokoh publik yang mempromosikan platform investasi palsu atau hadiah eksklusif terkait Piala Dunia. Berkat AI generatif, mereka dapat meniru suara dan gerak tubuh dengan akurasi yang menakjubkan, yang dapat membuat pengguna yang paling berpengalaman sekalipun curiga. Sangat penting untuk memverifikasi klaim ini dengan media berita yang andal sebelum mengambil tindakan apa pun.
Kita juga tidak boleh melupakan bot yang diprogram untuk membeli tiket secara massal segera setelah tiket mulai dijual, menciptakan kelangkaan buatan yang mendorong penggemar untuk membeli kembali tiket secara ilegal. Dalam lingkungan yang penuh tekanan ini, urgensi menjadi musuh terburuk keamanan. Para penjahat tahu bahwa jika Anda terburu-buru untuk mendapatkan akomodasi atau tiket masuk stadion, Anda akan kurang memperhatikan detail keamanan dan lebih cenderung menerima persyaratan yang eksploitatif atau metode pembayaran yang tidak transparan seperti transfer yang tidak dapat dibatalkan.
Untuk bernavigasi dengan aman di lingkungan digital yang serba cepat saat ini, kuncinya adalah selalu waspada dan tidak terpengaruh oleh tergesa-gesa atau penawaran yang mengganggu pasar. Pada akhirnya, melindungi identitas dan keuangan kita bergantung pada penggunaan akal sehat, waspada terhadap tautan yang tidak diminta, dan mengandalkan alat keamanan terkini yang memblokir upaya intrusi sebelum terlambat.
