Báo cáo chỉ ra rủi ro mạng cho FIFA World Cup 2026: giả mạo email, app cá cược và tên miền du lịch
"The article reports that threat actors had already staged phishing, impersonation, and fraudulent app infrastructure ahead of FIFA World Cup 2026, targeting financial services, transportation, hospitality, and gambling. It cites weak DMARC enforcement among partners, a 60x surge in fake sportsbook apps versus baseline, and pre-registered lookalike travel/hotel domains, with some domains configured for email interception; the recommended response is faster detection and remediation of impersonation infrastructure."
Nguy cơ cao do kẻ tấn công đã pre-position hạ tầng trước sự kiện, kết hợp DMARC bypass, app giả mạo và tên miền có MX để mở rộng khả năng lừa đảo. Điểm then chốt: thiếu DMARC, tăng 60x app giả, tên miền giả có MX.
Có thể gây gián đoạn quy trình thanh toán, tăng chi phí xử lý gian lận và ảnh hưởng uy tín đối tác trong chuỗi cung ứng sự kiện. Điểm then chốt: nguy cơ interception email, tác động đến kênh đặt mua/đặt phòng, rủi ro chuyển đổi gian lận qua app.
Theo Check Point Research, trước khi FIFA World Cup 2026 khai mạc (11/6), hạ tầng gian lận nhắm tới sự kiện đã được xây dựng, triển khai một phần và sắp xếp trước trong nhiều tháng. Báo cáo tập trung vào các ngành dịch vụ tài chính, vận tải, lưu trú/du lịch và cờ bạc, với hoạt động trải rộng ít nhất 10 ngôn ngữ.
Thứ nhất, nghiên cứu của Proofpoint cho thấy 1/3 đối tác FIFA thiếu cơ chế DMARC đủ mạnh để ngăn domain spoofing. Điều này tạo điều kiện cho kẻ tấn công gửi email giả mạo nhà tài trợ, nhà cung cấp hoặc đối tác logistics, làm tăng nguy cơ đánh cắp thông tin và can thiệp quy trình thanh toán.
Thứ hai, phát hiện app cá cược giả tăng khoảng 60 lần so với mức nền: 0 lượt phát hiện trong giai đoạn không sự kiện, lên 64 trong giai đoạn tiền giải đấu (tập trung Google Play).
Thứ ba, các tên miền giả mạo khách sạn/du lịch được đăng ký từ 11/2025 đến 5/2026, trong đó tháng 4/2026 chiếm 21,9% mẫu (khoảng 8 tuần trước khai mạc). Một số tên miền còn cấu hình MX để nhận email và can thiệp luồng password reset.
Khuyến nghị: ưu tiên phát hiện nhanh và khắc phục sớm hạ tầng giả mạo (email/ứng dụng/tên miền), siết DMARC cho đối tác và theo dõi liên tục bề mặt tấn công trước các mốc sự kiện.