أمير قطر يُهدي عباءة فاخرة للاعب ميسي على مرأى من رئيس الفيفا
عادة ما تشهد الفعاليات والتجمّعات الكبيرة ارتفاعاً ملحوظاً في معدل الجرائم السيبرانية المختلفة كالتصيّد الاحتيالي وبرامج الفدية وغيرها. وقد تكرّر هذا الأمر خلال بطولة كأس العالم في قطر التي اختتمت فعالياتها الأحد 18-12-2022، اذ مع ارتفاع مشاعر الحماس والتشجيع، ارتفعت المخططات الاجرامية عبر الإنترنت.
وخلال هذه البطولة، تمكّنت الجهات الخبيثة من الاختيار من بين مجموعة من الفرص لشنّ الهجمات بلجوئها حيث لجأت إلى أساليب مختلفة لتحفيز المستخدمين على فتح رسائل البريد الإلكتروني المصابة، أو النقر على الروابط المؤدية إلى مواقع “ويب” المزيفة أو الإحتيالية، أو حتى تنزيل المرفقات المحمّلة برامج خبيثة. ولا تُعدّ هذه الأخبار جديدة كلياً، اذ بدأت الهجمات السيبرانية المرتبطة ببطولة كأس العالم 2022 فعلياً، قبل عام من الآن.
فعلى سبيل المثال، روّج “المقرصنون” رسائل بريدية إلكترونية احتيالية، منتحلين صفة مسؤولي الاتحاد الدولي لكرة القدم “فيفا”، للمقاعد الممتازة في الملاعب المختلفة أو للدخول المجاني إلى الفعاليات الترفيهية المصاحبة للبطولة والدول المشاركة فيها. كلّ ما يتعيّن على المستلم فعله هو النقر على رابط يؤدي إلى موقع إلكتروني يطلب الدفع أو معلومات مصرفية. وعند النقر على هذا الرابط، يتمّ إصابة جهاز المستخدم ببرامج ضارة قادرة على سرقة بيانات الاعتماد. وعند قيام المستخدم بإدخال التفاصيل على موقع “الويب” المزيف، يتمّ سرقة واختراق المعلومات بقصد بيعها على شبكة الويب المظلمة، أو لتستخدم في عمليات شراء غير مشروعة.
بعض رسائل البريد الإلكتروني الاحتيالية تبدو وكأنها مرسلة من مكتب تذاكر الاتحاد الدولي لكرة القدم “فيفا” وتتحدث عن مشكلة في عملية الدفع مرفقة مع رابط HTML ضار. كما لوحظ نوع آخر من الرسائل الإلكترونية الاحتيالية التي تتعلق بعملية تسليم التذاكر، والتي تفيد كذباً بأن المصادقة متعددة العوامل الخاصة بالمستلم قد تمّ إيقافها، ثم يتمّ توجيهها إلى موقع إلكتروني خبيث.
هناك أيضًا العديد من المواقع الإلكترونية المزيّفة المرتبطة ببطولة كأس العالم بكرة القدم والتي تبدو وكأنها مواقع رسمية بالكامل، ويمتلك عناوين تبدو وكأنها حقيقية، أو قريبة جدًا من الهيئات والأصول الرسمية التابعة للاتحاد الدولي لكرة القدم “فيفا”. يمتلك معظم هذه المواقع شهادات مصادقة صالحة وحتى أنها تمتلك قَفْل المتصّفح بهدف إثبات مشروعيتها، إلا إن جميع هذه المواقع محمّلة ببرامج ضارة يمكن أن تصيب جهاز الزائر وتطبيقاته المختلفة.
كذلك قامت بعض المواقع الإلكترونية المزيّفة أيضًا بعرض متاجر مزيّفة لبيع تذاكر غير موجودة لحضور مباريات كأس العالم. تخيّل أنك تسافر طوال الطريق إلى قطر فقط لتجد أنه لا يمكنك حتى مشاهدة المباراة! وبالإضافة إلى ذلك، تُستخدم المعلومات المصرفية بسرعة للقيام بعمليات شراء غير مصرّح بها. وعادة ما يتمّ استخدام الخدعة نفسها لشراء البضائع الأخرى.
هناك أيضاً عامل مرتبط بالتقنيات المشفّرة، حيث تمّ بيع عملة مشفرة مزيفة لكأس العالم أو رموز غير قابلة للاستبدال مزيفة مرتبطة ببطولة كأس العالم بكرة القدم التي شهدها، بحسب الاتحاد الدولي لكرة القدم “فيفا”، 5 مليارات شخص في مختلف أنحاء العالم.
ونتيجة لذلك، كانت هناك خيارات عديدة ومختلفة لمشاهدة مباريات كأس العالم، بما في ذلك خدمات البث التي يمكن الوصول إليها من أي جهاز، حتى تلك الخدمات الصادرة عن الشركات، حيث قد تصبح هنا مشاهدة مباريات الفريق المفضل مشكلة كبيرة.
وفقًا لدراسة أخيرة أجرتها شركة Opinium لأبحاث السوق، فقد أعرب 15% من مشجعي كرة القدم الإنكليزية عن اعتزامهم مغادرة أماكن عملهم لمشاهدة المباراة الأولى للمنتخب الإنكليزي. وقال ما يصل إلى 20% منهم أن صاحب العمل سوف يعرض المباراة أو يسمح لهم بمشاهدتها أثناء العمل، في حين أفاد ما يصل إلى 15% أن شركتهم لن تسمح لهم بمشاهدة المباراة لكنهم سيفعلون ذلك على أي حال.
السؤال الأهم هو إذا كان الجميع قد استخدموا أجهزة الشركة لمتابعة المباريات، فهل يضمن هؤلاء استخدام موقع إلكتروني أو خدمة بث آمنة؟ وما هو خطر مشاهدة مباراة على جهاز الشركة؟ هل المؤسسة المعنية جاهزة للتعامل في حال تعرّض هذه الأجهزة لأي هجمة إلكترونية؟
وبهذه المناسبة، قال نغابي كيلي، مدير أو ومسؤول قسم تسويق المنتجات الأمنية لدى شركة F5: “هناك العديد من الأساليب التي يمكن اعتمادها واتباعها لتعزيز الدفاعات الأمنية والتصدي لمختلف الهجمات السيبرانية. على سبيل المثال، يمكن اعتماد الحل F5 BIG-IP SSL Orchestrator الذي يوفّر للشركات مستويات أمنية عالية، ويزيل القلق حيال كيفية مشاهدة الجميع لمباريات بطولة كأس العالم”.
