北京
“威脅行為者經常通過輕微修改合法網站域名的特征來創建仿冒網站，目的是收集用戶輸入的姓名、家庭住址、電話號碼、電子郵件地址和銀行信息等個人身份信息?！边@份來自美國聯邦調查局（FBI）互聯網犯罪投訴中心（ICC）的警告，最近直接點出了一波瞄準2026年世界杯的釣魚攻勢。
FBI已經確認了至少35個此類仿冒站點。它們對FIFA官網的復刻程度之高，從品牌標識到產品列表，甚至是細枝末節的關鍵信息都擺放得一絲不茍，普通球迷單憑肉眼幾乎無法分辨。騙子們的伎倆集中在域名上做手腳：要么替換個別字母，要么換成另一個頂級域名，等著用戶在不經意間落入陷阱。
這種借著大事件下手的做法，在網絡安全領域并不新鮮。FBI回顧，從奧運會、新冠疫情到烏克蘭戰爭，網絡犯罪分子總能把熱點當成魚餌。打著“疫苗信息”或低價門票的幌子散播惡意軟件，早已是固定劇本。世界杯自然也不例外。TechRadar的報道顯示，八年前就有全球球迷遭遇門票詐騙；到了2022年卡塔爾世界杯，虛假的流媒體直播網站也開始圍攻線上觀賽人群。此次警報中，一份名為“Project Glasswing”的項目也被提及，但沒有任何細節展開，似乎暗示背后還有更復雜的攻防鏈條。
面對這些幾可亂真的冒牌頁面，FBI給出的防護策略非常簡單：別圖省事。直接手動在地址欄輸入FIFA官網的網址，跳過搜索步驟；如果非要用搜索引擎，一定要避開那些贊助結果，FBI直接用引語提醒“它們可能是花錢買位的仿冒者，目的是把流量引向自己”。同時，確認域名確實是.com結尾，把已經驗證過的網站加入書簽保存，這幾個小動作能在關鍵時刻攔住一個沖動的點擊。
距離2026世界杯越來越近，球迷們規劃觀賽的熱情正在升溫。但這份FBI警報也像一盆冷水：當心，別讓你的個人信息和賬戶余額，變成騙局里的一張“廉價門票”。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
