2026 FIFA Dünya Kupası’nın Amerika Birleşik Devletleri, Kanada ve Meksika’da düzenlenecek olmasıyla birlikte heyecan giderek artıyor. Siber güvenlik alanında öncü konumda bulunan ESET, taraftarları, resmi bilet ve ürün satışlarını taklit eden sahte FIFA Dünya Kupası temalı web siteleri konusunda uyarıyor. Bu siteler, para ve kişisel verileri çalmayı hedefliyor.

İSTANBUL (İGFA) – ESET araştırmacıları, dolandırıcılık amacıyla kurulmuş bir dizi web sitesi tespit etti.

Bu sahte siteler, FIFA federasyonu veya resmi Dünya Kupası web sitesi gibi görünerek, bilet ve ürün arayan kişileri hedef alıyor. Kullanıcılar, kurbanların para ve kişisel verilerini çalan sahte kayıt ve ödeme süreçlerine yönlendiriliyor.

Söz konusu süreçler, genellikle gerçek Dünya Kupası web sitesindeki adımlarla aynıdır: Kayıt olun, bir maçın biletlerini veya ürünlerini sepete ekleyin ve ödeme yapın. Bazı kullanıcılar, bu web sitelerine sponsorlu arama sonuçları aracılığıyla ulaşırken, diğerleri sosyal medya reklamlarına tıklıyor veya güvenilirliği sorgulamayan birinin gönderdiği e-posta bağlantılarına yöneliyor.

BİLET ARARKEN GÜVENLİĞİ ELDEN BIRAKMAYIN

FIFA, Dünya Kupası biletlerinin yalnızca üç resmi kanal üzerinden satın alınabileceğini duyurdu: fifa.com/tickets, fifa.com/hospitality ve özel Qatar Airways seyahat paketleri. Bu nedenle, üçüncü taraf satıcılardan veya sosyal medya ilanlarından uzak durulması önem taşıyor.

İşte dikkat edilmesi gerekenler:

• Doğrudan FIFA’nın resmi web sitesine gidin.
• Web adresini kendiniz yazın veya güvenilir bir yer imi kullanın; sosyal medya gönderilerinden veya birinin gönderdiği bağlantılardan başlamayın.
• Herhangi bir bilgi girmeden önce alan adını dikkatle inceleyin.
• Fazladan karakterler, kelimeler, garip son ekler ve benzeri detaylar, sitenin güvenilirliği hakkında önemli ipuçları verebilir.
• “Sınırlı bilet”, “VIP erişim”, “indirimler”, “son şans” gibi cazip görünen tekliflere karşı temkinli olun; aceleye getiren durumlar tehlike işareti olabilir.
• Sadece bir parolayı kullanmaktan kaçının. Sahte bir kayıt sayfası, e-posta veya sosyal medya hesabınız için kullandığınız bir parolayı çalarsa, sorun daha geniş bir alana yayılabilir.
• Ödeme sürecinin kolaylığı yanıltıcı olabilir; bu, satıcının meşru olduğu anlamına gelmez.
• Tüm hesaplarınızı güçlü ve benzersiz parolalarla koruyun, iki faktörlü kimlik doğrulama kullanın ve cihazlarınızda güvenlik yazılımı bulundurun.