Momen kemeriahan Piala Dunia 2026 menjadi ajang empuk bagi para pelaku kejahatan siber untuk melancarkan aksinya. Para peretas memanfaatkan antusiasme penggemar sepak bola yang tinggi untuk mencari mangsa, salah satunya melalui modus penipuan situs streaming palsu yang berpotensi menguras habis isi rekening korban. Perusahaan keamanan siber ternama, Kaspersky, telah mendeteksi lonjakan aktivitas mencurigakan menjelang dan selama turnamen akbar ini.
Kaspersky melaporkan telah mengidentifikasi setidaknya 336 domain palsu yang sengaja dibuat untuk meniru situs web resmi Piala Dunia 2026. Sebagian besar dari domain ini dirancang khusus untuk menjebak penonton yang haus akan siaran langsung pertandingan melalui layanan streaming palsu. Para penyerang ini dengan cerdik menciptakan situs web yang mengklaim menawarkan akses gratis ke seluruh pertandingan.
Setelah pengguna terpancing untuk mengklik tombol "Tonton sekarang", mereka akan diarahkan untuk melakukan pendaftaran. Tahap selanjutnya adalah permintaan pembayaran sejumlah uang dengan menggunakan mata uang kripto, dengan iming-iming "akses turnamen seumur hidup". Kaspersky memperingatkan bahwa modus penipuan ini tidak hanya berisiko menguras habis dana kripto yang dimiliki korban, tetapi juga berpotensi mencuri data pribadi yang dimasukkan saat proses pendaftaran.
Tidak hanya situs streaming palsu, Kaspersky juga menemukan adanya platform taruhan dan prediksi pertandingan yang dibuat oleh para penjahat siber. Sebuah situs berbahasa Spanyol, misalnya, secara agresif meminta informasi pribadi yang sangat lengkap, mulai dari nama depan dan belakang, alamat email, nomor telepon, hingga data-data penting lainnya dengan dalih pembuatan akun.
Modus serupa juga ditemukan pada situs berbahasa Portugis yang menampilkan jadwal pertandingan mendatang. Untuk dapat berpartisipasi dalam aktivitas taruhan di situs tersebut, pengguna diminta untuk memberikan nama, email, dan detail pribadi lainnya. Praktik ini membuat para pengguna sangat rentan terhadap pencurian kredensial. Ancaman ini semakin besar, terutama bagi mereka yang memiliki kebiasaan menggunakan kata sandi yang sama untuk berbagai layanan online.
Skenario penipuan lain yang teridentifikasi melibatkan pengiriman email palsu yang bertujuan untuk mendorong penerima agar mengirimkan uang atau mengklik tautan phishing. Dalam salah satu kasus yang dilaporkan, seorang penggemar sepak bola menerima email yang menawarkan layanan analitik sepak bola beserta prediksi pemenang pertandingan. Penerima email tersebut didorong untuk segera bertindak dengan dalih penawaran terbatas, dan diminta untuk membayar sebesar US$200 demi mendapatkan akses ke layanan tersebut.
Olga Altukhova, Analis Konten Web Senior di Kaspersky, menyoroti bagaimana para pelaku kejahatan siber semakin gesit dalam memanfaatkan setiap momen penting. "Sejak awal turnamen dimulai, para pelaku kejahatan siber semakin fokus pada cara penggemar berinteraksi dengan acara tersebut secara online. Akibatnya, aktivitas kriminal terus meningkat, seperti yang tercermin dalam situs web palsu yang kami amati menawarkan layanan streaming dan taruhan dalam berbagai bahasa," ujar Altukhova dalam keterangan tertulisnya.
Ia menambahkan, "Kami merekomendasikan agar pengguna tetap menggunakan siaran resmi untuk membantu melindungi data dan keuangan mereka." Rekomendasi ini sangat krusial mengingat banyaknya potensi kerugian yang bisa dialami.
Untuk menghindari jeratan penipuan ini, Kaspersky menyarankan pengguna untuk selalu berhati-hati dan melakukan verifikasi keaslian sebuah situs web sebelum memasukkan data pribadi. Langkah sederhana seperti memeriksa format URL dan mengeja nama organisasi dengan teliti dapat menjadi benteng pertahanan awal. Selain itu, penggunaan platform streaming resmi dan terpercaya yang memiliki rekam jejak baik adalah pilihan paling aman.
Kaspersky juga menganjurkan pengguna untuk mengaktifkan solusi keamanan yang mampu mengidentifikasi lampiran berbahaya dan memblokir tautan phishing yang seringkali disamarkan. Sangat disarankan pula untuk mengaktifkan fitur autentikasi multifaktor pada setiap akun penting. Pemantauan berkala terhadap aktivitas akun juga penting dilakukan untuk mendeteksi adanya aktivitas yang tidak sah atau mencurigakan sedini mungkin.
Meningkatnya ancaman siber selama perhelatan akbar seperti Piala Dunia 2026 memang bukan hal baru. Namun, kesadaran dan kewaspadaan pengguna menjadi kunci utama dalam meminimalisir risiko. Dengan semakin canggihnya modus penipuan, edukasi dan penerapan praktik keamanan digital yang baik menjadi investasi krusial bagi setiap individu agar terhindar dari kerugian finansial maupun pencurian data pribadi. Penggemar sepak bola diharapkan dapat menikmati kemeriahan Piala Dunia tanpa harus khawatir akun mereka diretas atau rekening mereka terkuras oleh ulah tangan jahil di dunia maya.
Leave a Reply