2022年11月，全球的目光都聚焦在依舊“夏日炎炎”的卡塔爾。隨著人們觀看、分享賽事的習慣從傳統(tǒng)的電視轉為網(wǎng)絡，世界杯必將成為整個2022年的“流量王”。在我國，僅僅德國與日本的一場比賽在微博平臺就帶來了13.8億次閱讀。

據(jù)估計，全球將有 50 億人收看世界杯，這項賽事無疑將在未來幾周內備受矚目。隨著賽程持續(xù)推進，各隊交戰(zhàn)爭奪決賽入場券，球迷們會更加關注自己支持的球隊能否成功殺出重圍。但隨著比賽進入白熱化，球迷們必須對日益加劇的網(wǎng)絡安全風險保持警惕，攻擊者正趁機發(fā)起大量網(wǎng)絡釣魚攻擊活動。

什么是網(wǎng)絡釣魚？

網(wǎng)絡釣魚是一種網(wǎng)絡攻擊，攻擊者會冒充可信人員或公司發(fā)送消息。網(wǎng)絡釣魚消息旨在操縱用戶執(zhí)行某項操作，如下載惡意文件、點擊可疑鏈接，或者泄露敏感信息。網(wǎng)絡釣魚攻擊的基本投遞方式是通過短消息、電子郵件、社交媒體或其他電子通信手段。

在網(wǎng)絡釣魚攻擊活動中，攻擊目標收到的電子郵件會偽裝成來自已知的聯(lián)系人或機構。攻擊者經常會創(chuàng)建與可信實體（如目標銀行、工作場所或大學）高度相似的虛擬網(wǎng)站，并試圖通過這些網(wǎng)站收集用戶名和密碼或支付信息等私人信息。

在世界杯期間，最近的許多攻擊活動都與免費觀看或體育bocai有關。這些消息或網(wǎng)站通常包含惡意鏈接，點擊后便會部署惡意軟件并感染設備，或者詢問登錄詳細信息以便黑客竊取。

世界杯詐騙事件頻發(fā)

Check Point 旗下的 Avanan 報告稱，使用多種語言發(fā)送的世界杯相關網(wǎng)絡釣魚電子郵件激增。其中許多詐騙事件均以觀看鏈接或體育bocai入口形式出現(xiàn)，試圖誘騙受害者交出銀行信息。下圖列舉了近期黑客偽裝成合法bocai網(wǎng)站的幾個實例。

針對最近這波網(wǎng)絡釣魚詐騙，Check Point 軟件技術公司提供了三條實用建議，可讓球迷安心欣賞比賽：

• 警惕仿冒：許多詐騙網(wǎng)站會使用與目標品牌相似的域名，但往往多個字母或拼寫錯誤。而對于希望快速找到免費在線觀看入口的用戶，不法分子也可能通過近似合法觀看渠道的鏈接實施騙局。為了確保您不會將銀行信息交給詐騙分子，請注意 URL，檢查是否有任何異?；蚩梢芍?。只需稍加留意便可迅速辨別真?zhèn)巍?/li>
• 切勿使用單一憑據(jù)：憑據(jù)竊取是所有網(wǎng)絡釣魚電子郵件的共同目標。許多人在不同的帳戶中使用相同的用戶名和密碼，黑客只需竊取一個帳戶的憑據(jù)，就獲得了進入用戶其他帳戶的鑰匙。一些網(wǎng)絡釣魚電子郵件攜帶惡意軟件，如鍵盤記錄器或木馬，可監(jiān)控您在電腦上的密碼輸入。切勿將您的密碼告知任何人，如果電子郵件將您定向到登錄頁面，請直接訪問該網(wǎng)站并由此登錄，以防范類似的網(wǎng)絡釣魚網(wǎng)站。
• 保護您的移動設備：現(xiàn)在我們大多數(shù)人都通過手機訪問我們的電子郵件，因此保護我們的移動設備免遭最新威脅也很重要。一旦獲得訪問權限，網(wǎng)絡犯罪分子便可竊取大量信息，甚至給受害者的聯(lián)系人帶來風險。因此，必須利用預防性的移動威脅防御解決方案，保護設備免受高級移動威脅。

Check Point中國區(qū)技術總監(jiān)王躍霖表示：“世界杯是一場全球狂歡的盛會，激情不容錯過。然而，不能忽視的是，面對快速騙錢或竊取憑據(jù)以在暗網(wǎng)販售的機會時，網(wǎng)絡犯罪分子也不會袖手旁觀。本屆世界杯已經引發(fā)了網(wǎng)絡安全擔憂，許多安全專家提醒公眾注意官方應用的數(shù)據(jù)隱私問題。該問題和網(wǎng)絡釣魚詐騙事件的激增意味著我們必須采取必要措施確保自身安全。

鑒于最近的這些攻擊活動，用戶有必要認真檢查收到的電子郵件，并在點擊鏈接或提交數(shù)據(jù)之前再次確認。有了預防措施的保護，我們便可放心享受世界杯等賽事，而不必擔心網(wǎng)絡攻擊威脅?！?/p>