AI詐騙乘勢而起　FIFA 2026 成網絡攻擊新目標

Brian Chan

距離 2026 年國際足協世界盃開幕尚有數月，但針對球迷的詐騙基建已提前成形。Check Point Research（CPR）最新研究揭示，網絡犯罪者正有系統地建立冒充網域、殭屍網絡與釣魚工具，配合售票時序部署攻擊，企圖利用全球最大型體育賽事牟利。

研究指出，自 2025 年 8 月起，與 FIFA、世界盃或主辦城市相關的偽冒網域急速增加，累計超過 4,300 個，註冊高峰集中於 8 月和 9 月初。大部分網域出現在 .com、.shop、.store、.online、.football 等後綴，並集中使用少數域名註冊商與相同 DNS 架構，顯示背後由半專業團隊統一管理。而部分網域採用「FIFA 2030」「FIFA 2034」等字樣，反映詐騙者採取「網域老化」策略以累積信任度。

隨着售票流程進入第二階段（10 月 27 日至 31 日開放登記、11 月至 12 月公布結果），CPR 預料將出現大規模釣魚攻勢，包括偽裝的排隊頁面、假票務確認電郵與客服訊息。犯罪者亦會因應地區推出多語版本，例如英語、西班牙語、葡萄牙語及法語，以提升欺騙成功率。Telegram 與暗網論壇亦已出現假票、仿冒商品與支付詐騙工具包的交易活動。

CPR 建議基礎設施管理方加強監控含「FIFA＋年份＋城市」的可疑網域，並與註冊商合作加速下架。國際足協與票務合作夥伴則需在每個售票階段前提升反殭屍與行為分析系統，並向球迷清晰傳達官方渠道與時間表。球迷亦應避免點擊社交平台「VIP 通道」、仔細檢查網域拼寫，只透過官方平台購票。

其他人也看

  • September 20, 2025 Brian Chan

    Check Point 收購 Lakera 推出端到端 AI 安全平台

    Check Point 宣布收購 AI 安全平台 Lakera，計劃推出業界首個端到端 AI 安全解決方案，結合 Infinity 架構全面守護模型、代理與數據，協助企業安全採用 AI。
    A.I. 網絡安全 
  • April 25, 2025 TechWhale

    Check Point：全球勒索軟件攻擊持續升級

    Check Point 發佈 2025 年第一季全球網絡攻擊報告，發現全球網絡攻擊數量大幅增加，企業面臨更頻繁的攻擊和更複雜的手段。平均每間機構每週遭受的網絡攻擊次數達到1,925次，較2024年同期增加47%。 於香港，平均每間機構每週則遭受到1,551次攻擊，按年增加133%，更為亞太區內增幅最多的地區。隨著網絡犯罪分子不斷調整和升級攻擊策略，教育、政府和電訊等產業成為了這些攻擊的主要目標。 報告提及勒索軟件攻擊持續升級，與 2024 年第一季比增加 126%，共通報2,289宗案件。絕大多數的勒索軟件攻擊在北美地區發生，佔所有通報案件的62%，其次是歐洲，佔21%。亞太區則佔 10%，排名第三。其中消費及服務業是勒索軟件的主要攻擊目標，佔全球報告攻擊總數的 13.2%。商業服務和工業製造業緊隨其後，分別佔9.8% 和9.1%。勒索軟件組織，尤其是採用雙重勒索戰術的組織，正在全球擴大其影響和攻擊力度。
    網絡安全 趨勢 
  • May 8, 2024 Brian Chan

    Web3世代啟動   Check Point強化GenAI式保安架構

    當 GenAI 遇上網絡保安管理時，很大機會出現無法預計的問題與局面。Check Point 透露快將會推出目前未有廠商提及，預計能針對 Web3 的智能保安解決方案，當中包括智能合約與日常交易的保護。
    A.I. 網絡及通訊 網絡安全 雲端科技