World Cup 2026 chưa khai mạc, tội phạm mạng đã vào cuộc

Hà Sơn - 07:15 | 09/06/2026

World Cup 2026 chưa khai mạc nhưng tội phạm mạng đã "xuất chiêu". Hàng nghìn tên miền độc hại, vé giả và mã độc đang nhắm tới người hâm mộ toàn cầu.

Nhiều "chốt chặn" để phòng tránh rủi ro thanh toán số An ninh mạng toàn cầu đối mặt làn sóng tấn công AI tinh vi mới Chậm lại một nhịp trước khi tự tay chuyển tiền cho tội phạm mạng

Các trang web phát trực tuyến giả mạo được chia sẻ trên mạng xã hội

World Cup 2026: “Mồi ngon” mới của tội phạm mạng toàn cầu

Ngày 11/6/2026, Giải vô địch bóng đá thế giới FIFA World Cup 2026 sẽ chính thức khởi tranh, thu hút hàng tỷ người hâm mộ trên toàn cầu. Tuy nhiên, cùng với sức nóng của ngày hội bóng đá lớn nhất hành tinh, các chuyên gia an ninh mạng cảnh báo nguy cơ tấn công mạng, lừa đảo trực tuyến và đánh cắp dữ liệu đang gia tăng mạnh mẽ, biến World Cup thành mục tiêu hấp dẫn của tội phạm mạng.

Theo nghiên cứu mới nhất từ FortiGuard Labs thuộc Fortinet, hệ sinh thái tội phạm mạng liên quan đến FIFA World Cup 2026 đã được thiết lập từ nhiều tháng trước thời điểm khai mạc. Chỉ trong giai đoạn từ tháng 1-5/2026, hơn 13.000 tên miền mang chủ đề World Cup 2026 đã được đăng ký mới. Đáng chú ý, khoảng 8,8% trong số này được xác định là độc hại hoặc có dấu hiệu đáng ngờ.

Con số trên cho thấy các nhóm tội phạm mạng không chờ đến khi bóng lăn mới hành động. Chúng đã chủ động xây dựng hạ tầng tấn công từ rất sớm nhằm khai thác nhu cầu tìm kiếm thông tin, mua vé, đặt phòng khách sạn, theo dõi trực tiếp trận đấu hay tham gia các hoạt động cá cược của người hâm mộ.

FortiGuard Labs ghi nhận số lượng tên miền liên quan đến FIFA tăng mạnh từ tháng 3-5/2026. Nhiều tên miền sử dụng trái phép thương hiệu FIFA, kết hợp với các từ khóa như vé xem trận đấu, livestream, khách sạn, du lịch hay cá cược để tạo cảm giác tin cậy.

Các đối tượng tấn công đã xây dựng hàng trăm website giả mạo có giao diện gần giống với các trang chính thức nhằm đánh cắp thông tin cá nhân, tài khoản đăng nhập và dữ liệu thanh toán của người dùng.

Trong đó, lừa đảo bán vé vẫn là hình thức phổ biến và nguy hiểm nhất. Khi nguồn vé chính thức khan hiếm, nhiều người hâm mộ tìm đến các kênh bán lại trên mạng xã hội, Telegram hoặc các website không chính thống. Đây chính là cơ hội để tội phạm mạng tung ra những chương trình giảm giá hấp dẫn, ưu đãi giới hạn thời gian nhằm tạo tâm lý cấp bách, buộc nạn nhân đưa ra quyết định nhanh chóng.

Theo báo cáo, nhiều website giả mạo đã sao chép nội dung từ FIFA, xây dựng quy trình thanh toán tương tự trang chính thức để thu thập dữ liệu thẻ thanh toán, hóa đơn và thông tin nhận dạng cá nhân.

Không chỉ dừng lại ở vé giả, các đối tượng còn kết hợp bán vé với các gói máy bay, khách sạn hoặc tour du lịch giả mạo nhằm tăng độ tin cậy và mở rộng phạm vi lừa đảo.

Một xu hướng đáng lo ngại khác là sự gia tăng của các tài khoản giả mạo trên mạng xã hội.

FortiGuard Labs đã phát hiện hơn 1.700 tài khoản và kênh nghi ngờ giả mạo liên quan đến FIFA trên các nền tảng mạng xã hội và ứng dụng nhắn tin. Gần 90% trong số này xuất hiện trên Facebook và Instagram.

Các tài khoản giả mạo thường được sử dụng để quảng bá vé giả, chia sẻ đường dẫn phát trực tiếp độc hại, thực hiện các chiến dịch phishing, phát tán phần mềm độc hại hoặc lan truyền thông tin sai lệch.

Điểm nguy hiểm là các tài khoản này thường xuất hiện trong những cuộc trao đổi bình thường giữa người hâm mộ. Một bài đăng bán vé trong nhóm cổ động viên, một đường link livestream được chia sẻ trước giờ bóng lăn hay một trang sử dụng hình ảnh nhận diện của FIFA đều có thể khiến người dùng mất cảnh giác.

Cần chủ động phòng vệ từ sớm

World Cup luôn kéo theo nhu cầu sử dụng các ứng dụng theo dõi tỷ số, xem trực tiếp, cá cược và săn khuyến mãi. Đây cũng là môi trường thuận lợi để tội phạm mạng phát tán mã độc.

FortiGuard Labs đã phát hiện nhiều ứng dụng Android (APK) đáng ngờ liên quan đến World Cup trên các kho tải xuống của bên thứ ba. Đặc biệt, một tệp thực thi mang tên “1xbet.exe” cho thấy dấu hiệu hoạt động của phần mềm độc hại có khả năng duy trì truy cập trái phép, liên lạc mã hóa và thậm chí liên quan đến mã độc tống tiền.

Các chuyên gia cảnh báo việc tải ứng dụng từ nguồn không chính thức có thể khiến thiết bị bị cài phần mềm gián điệp, công cụ điều khiển từ xa hoặc chương trình đánh cắp thông tin đăng nhập.

Không chỉ nhắm đến người hâm mộ, các đối tượng còn lợi dụng nhu cầu tuyển dụng nhân sự phục vụ World Cup để triển khai các chiến dịch lừa đảo mới.

FortiGuard Labs phát hiện nhiều tin tuyển dụng giả mạo liên quan đến FIFA và các nhà tài trợ. Các đối tượng gửi thư mời phỏng vấn hoặc tham gia sự kiện, sau đó dẫn người dùng tới các trang đăng nhập Google giả nhằm thu thập thông tin tài khoản.

Đáng chú ý, nhiều tên miền giả mạo FIFA, nhà tài trợ và đối tác của giải đấu sử dụng chung một mã theo dõi Google Analytics, cho thấy đây là chiến dịch có tổ chức và được chuẩn bị bài bản.

Một trong những phát hiện đáng lo ngại nhất của FortiGuard Labs là tình trạng rò rỉ dữ liệu đăng nhập liên quan đến FIFA.

Báo cáo ghi nhận hơn 4.600 URL liên quan đến FIFA xuất hiện trong các nhật ký của những dòng mã độc đánh cắp thông tin như Vidar, LummaC2 và RedLine.

Ngoài ra, các chuyên gia còn phát hiện hơn 260 thông tin đăng nhập của nhân viên FIFA và trên 270.000 thông tin đăng nhập của người dùng truy cập các website liên quan đến FIFA trong các bộ dữ liệu bị đánh cắp.

Bên cạnh đó, hơn 1.500 bản ghi tài khoản thuộc nhân viên hoặc tổ chức liên quan đến FIFA cũng được tìm thấy trong các cơ sở dữ liệu rò rỉ trước đây.

Dù không phải tất cả tài khoản đều còn hoạt động, những dữ liệu này vẫn có thể bị khai thác cho các cuộc tấn công lừa đảo có chủ đích, chiếm đoạt tài khoản hoặc mạo danh.

Theo Fortinet, World Cup 2026 là minh chứng cho việc các sự kiện toàn cầu lớn luôn kéo theo những rủi ro an ninh mạng quy mô lớn.

Các tổ chức trong lĩnh vực thể thao, du lịch, khách sạn, truyền thông, tài chính, vận tải và cơ sở hạ tầng cần chủ động giám sát các tên miền giả mạo, tài khoản mạng xã hội đáng ngờ và nguy cơ rò rỉ dữ liệu đăng nhập.

Trong khi đó, người dùng cần ưu tiên sử dụng các kênh bán vé chính thức, tránh tải ứng dụng từ nguồn không xác thực, cảnh giác với các đường link phát trực tiếp, tin tuyển dụng hoặc yêu cầu thanh toán khẩn cấp.

“Kẻ tấn công luôn tận dụng sự chú ý của đám đông. Với sức hút toàn cầu của FIFA World Cup 2026, tội phạm mạng đã chuẩn bị từ rất sớm để khai thác cơ hội này. Việc chủ động phòng vệ ngay từ bây giờ là yêu cầu cấp thiết đối với cả tổ chức và người dùng”, các chuyên gia FortiGuard Labs khuyến nghị.

Hà Sơn

Tin khác

Cảnh giác bẫy tình cảm, tặng quà từ nước ngoài trên mạng xã hội

Lợi dụng tâm lý tin tưởng và nhu cầu kết nối tình cảm qua mạng xã hội, các đối tượng lừa đảo dựng lên những mối quan hệ yêu đương, hứa hẹn gửi quà giá trị từ nước ngoài để dụ nạn nhân chuyển tiền. Vụ việc một phụ nữ tại Gia Lai bán sợi dây chuyền kỷ vật của mẹ để đóng phí nhận quà là lời cảnh báo về thủ đoạn không mới nhưng vẫn tiềm ẩn nhiều rủi ro mất tài sản.

AI hack miễn phí đang nhắm vào các ngân hàng ở Đông Nam Á

Microsoft cho biết một nhóm hack đặt tại Campuchia từ tháng 10 dùng ARTEX, công cụ trí tuệ nhân tạo (AI) mã nguồn mở tự động hóa tấn công, để nhắm vào các tổ chức tài chính chủ yếu ở Đông Nam Á.

Đà Nẵng: Dựng dự án bất động sản ‘ma’, lừa đảo chiếm đoạt hơn 430 tỷ đồng

Cơ quan Cảnh sát điều tra Công an TP. Đà Nẵng vừa khởi tố bị can, bắt tạm giam hai đối tượng liên quan đến vụ án lừa đảo chiếm đoạt tài sản thông qua dự án bất động sản không có thật, với số tiền chiếm đoạt bước đầu xác định hơn 430 tỷ đồng.

Từ chính sách đến công nghệ, Agribank từng bước hoàn thiện 'lá chắn' ngăn chặn lừa đảo số

Bối cảnh bùng nổ khoa học công nghệ và chuyển đổi số toàn diện trên mọi lĩnh vực kinh tế - chính trị - xã hội mang lại tiện ích vượt trội, nhưng đồng thời cũng làm gia tăng các rủi ro an ninh mạng và gian lận tài chính tinh vi. Trong làn sóng đó, việc hoàn thiện “lá chắn” bảo vệ tài sản của khách hàng từ hành lang chính sách đến giải pháp công nghệ hiện đại đã trở thành nhiệm vụ cấp thiết của các ngân hàng.

Bóc gỡ đường dây lừa đảo xuyên quốc gia

Ẩn mình trong một căn biệt thự tại khu đô thị Regal Victoria (phường Điện Bàn Đông, TP. Đà Nẵng), nhóm 13 người nước ngoài tổ chức hoạt động lừa đảo qua mạng với sự phân công vai trò khá chặt chẽ. Từ việc tuyển người, chuẩn bị thiết bị, xây dựng kịch bản tiếp cận nạn nhân đến tổ chức nhận và chuyển tiền, mọi khâu đều được điều hành theo một quy trình khép kín.

Cảnh giác chiêu trò trục lợi từ trào lưu ‘đi chùa online’

Lợi dụng niềm tin tâm linh và tâm lý cầu bình an, tài lộc của người dân, một số tài khoản trên mạng xã hội đang biến các buổi livestream “đi chùa online” thành hoạt động kêu gọi tặng quà, đổi vật phẩm để thu tiền. Đằng sau những lời chúc may mắn, hứa hẹn nhận lộc là nguy cơ bị dẫn dụ chi tiền, lộ lọt thông tin cá nhân và trở thành nạn nhân của các hành vi lừa đảo trực tuyến.

Đà Nẵng triệt phá đường dây lừa đảo đầu tư LB-Pro, chiếm đoạt số tiền 'khủng'

Thông qua ứng dụng đầu tư tài chính giả mạo LB-Pro, các đối tượng dụ dỗ hơn 150 người tham gia, chiếm đoạt tổng số tiền hơn 100 tỷ đồng. Đáng chú ý, dòng tiền sau khi tiếp nhận được nhanh chóng chuyển đổi sang tiền điện tử USDT, đưa ra nước ngoài nhằm che giấu nguồn gốc.

Tạo dựng tình cảm qua mạng xã hội và kịch bản lừa đảo hơn 2.300 tỷ đồng

Tiếp cận qua mạng xã hội, tạo dựng tình cảm rồi mời gọi tham gia các ứng dụng trực tuyến là thủ đoạn được các đối tượng lừa đảo sử dụng để chiếm đoạt tài sản. Đằng sau những lời làm quen, quan tâm tưởng chừng chân thành có thể là kịch bản được tổ chức bài bản, khiến người bị hại mất cảnh giác và liên tục chuyển tiền.

Kết quả điều tra vụ lừa đảo dưới danh nghĩa trường quốc tế tại Đà Nẵng

Kết quả điều tra ban đầu vụ án “Lừa đảo chiếm đoạt tài sản” xảy ra tại Trung tâm Anh ngữ Thiên Lập Nhân (TP. Đà Nẵng) cho thấy, Trương Văn Thiên Tư đã lợi dụng danh nghĩa một trường quốc tế tại Hoa Kỳ để tổ chức tuyển sinh, đào tạo chương trình phổ thông trái phép, đồng thời tự làm học bạ, bảng điểm và giấy chứng nhận nhằm tạo lòng tin, thu học phí của phụ huynh. Đáng chú ý, sau khi hoạt động tại trung tâm bị phản ánh, đối tượng tiếp tục chuyển học sinh sang một doanh nghiệp khác để duy trì mô hình đào tạo này.

Kịp thời ngăn chặn vụ lừa đảo giả danh công an

Sự chủ động, cảnh giác của cán bộ Ngân hàng Agribank chi nhánh Lộc Hà cùng tinh thần trách nhiệm của Công an xã Lộc Hà (Hà Tĩnh) giúp một gia đình kịp thời nhận diện thủ đoạn giả danh công an để lừa đảo, bảo vệ an toàn khoản tiền tiết kiệm 1,5 tỷ đồng.

Cà phê với CEO

Ổn định giá nhà, thúc đẩy nền kinh tế phát triển bền vững

Tiêu dùng là thành phần trọng yếu trong GDP để kinh tế quốc gia phát triển bền vững, tạo ra thu nhập, việc làm, thúc đẩy hoạt động sản xuất kinh doanh

Cuộc chuyển giao tài sản nghìn tỷ USD: Thế hệ trẻ đang thay đổi cuộc chơi như thế nào?

Cuộc chuyển giao tài sản trị giá hàng chục nghìn tỷ USD trên toàn cầu không chỉ làm thay đổi chủ sở hữu những khối gia sản lớn mà còn định hình lại tư duy đầu tư của thế hệ kế cận.