AI-generált csalások veszélyeztetik a 2026-os foci-vb-t

A 2026-os FIFA labdarúgó-világbajnokság idejére az eddigieknél sokkal nehezebb lesz kiszűrni a csalásokat. A mesterséges intelligencia (AI) segítségével a bűnözők professzionálisnak tűnő, személyre szabott adathalász kampányokat, deepfake videókat és meggyőző hamis weboldalakat hoznak létre. Az Egyesült Államok, Kanada és Mexikó által közösen rendezett, 104 mérkőzést magában foglaló torna példátlan lehetőséget teremt a kiberbűnözők számára. (Wired)

Január és május 2026 között több mint 13 ezer FIFA-témájú domainnevet regisztráltak. A TrendAI kiberbiztonsági cég regionális igazgatója, Tarek Jammoul szerint május elejére már minden 41. domain gyanúsnak vagy rosszindulatúnak minősült – még azelőtt, hogy egyetlen mérkőzés lejátszott volna.

Kapcsolódó: AI-hamisítások elleni védelem

AI-val erősített csalások

A becslések szerint 6 millió szurkoló tekintheti meg a helyszínen a mérkőzéseket. A jegyértékesítés első 15 napjában több mint 150 millió jegyigénylés érkezett, ami a korábbi tornákhoz képest mintegy 30-szoros túljegyzést jelent. „A világbajnokság tökéletes alkalom a csalók számára – jobb lehetőséget nem is teremthetnének” – nyilatkozta David Holtzman, a Naoris Protocol kiberbiztonsági cég vezérigazgatója. Az online csalások közül a legelterjedtebb a phising, különösen a célzott, úgynevezett spear-phishing, amely a keresőkben, közösségi médiában gyűjtött információk alapján próbálja meggyőzni az áldozatokat.

Kapcsolódó: AI és pénzmosás Ausztráliában

A csalások mértéke és módszerei

A Group-IB kiberbiztonsági cég kutatása több mint 4300 hamis domainnevet azonosított, amelyek a FIFA hivatalos weboldalát utánozzák. Emellett hat párhuzamos csalási sémát és négy független fenyegető szereplőt találtak a torna előtt. A leggyakoribb csalások közé tartoznak a hamis jegyértékesítések, az online vízum- és bevándorlási szolgáltatásokkal való visszaélések, valamint a megtévesztő szállásajánlatok. A szurkolókat figyelmeztetik a hamisított áruk és a hivatalos tornabrandelést utánzó weboldalak ellen is.

Kapcsolódó: AI-álhírek európai terjesztése

AI a védelemben és a támadásban

„Az elmúlt két évben drasztikusan megnőtt a csalások száma, és ebben az AI nagy szerepet játszik” – mondta Holtzman. A szakértők szerint az AI nem új támadási módszereket hoz létre, hanem sokkal hatékonyabbá teszi a támadókat. Az AI képes nagy mennyiségű adat elemzésére és szokatlan mintázatok felismerésére, így segíthet a gyanús domainek azonosításában és a feltörekvő fenyegetések előrejelzésében. Ugyanakkor a technológia önmagában nem elegendő. A vállalatok egyre inkább platformok, kiberbiztonsági cégek és bűnüldöző szervek együttműködésére támaszkodnak a potenciális fenyegetések felderítésében. Kristopher Russo, a Palo Alto Networks Unit 42 kutatója szerint „ugyanazt a technológiát használhatjuk a védekezésre, amit a támadók is bevetnek, hogy megjósoljuk, milyen támadások várhatók a jövőben”.

Kapcsolódó: AI-videók és UK-narratíva

Azonban még az AI erőteljes védekezési eszközként való megjelenése sem biztos, hogy elegendő a fenyegetés felszámolásához. Russo szerint a fogyasztóknak meg kell érteniük, hogy a régi módszerek a csalások azonosítására már nem olyan megbízhatóak. A szurkolóknak óvatosnak kell lenniük az új taktikákkal, mint például a QR-kódos csalások, ahol a támadók a jogos kódok fölé helyeznek rosszindulatú kódokat bárokban, éttermekben és más nyilvános helyeken. A Naoris Protocol becslése szerint az AI jelentősen hozzájárul a csalások drámai növekedéséhez, míg a FIFA 150 millió jegyigénylést regisztrált az első 15 napban.

Kapcsolódó: AI-képek vízjelezése