Siber güvenlik şirketi  Fortinet⁠ bünyesindeki FortiGuard Labs tarafından yayımlanan araştırmaya göre, siber suçlular Dünya Kupası’na yönelik yoğun ilgiyi fırsata çevirerek sahte internet siteleri, taklit sosyal medya hesapları ve kimlik avı kampanyalarıyla kullanıcıları hedef alıyor.

Araştırmada yer alan verilere göre, Ocak-Mayıs 2026 döneminde Dünya Kupası temasıyla ilişkilendirilen 13 binden fazla yeni internet alan adı kaydedildi. Yapılan analizler, bu alan adlarının yaklaşık yüzde 8,8’inin zararlı veya şüpheli faaliyetlerle bağlantılı olabileceğini gösteriyor. Özellikle mart ve mayıs ayları arasında FIFA temalı alan adı kayıtlarında dikkat çekici bir artış yaşanırken bu sitelerin önemli bir bölümünde bilet satışı, canlı yayın, bahis ve konaklama gibi turnuva ile doğrudan ilişkili hizmetlerin öne çıkarıldığı görülüyor.

Sahte bilet siteleri öne çıkıyor

Rapora göre en yaygın tehditlerden biri bilet dolandırıcılığı. Resmî kanallardan bilet bulamayan taraftarlar, alternatif satış platformlarına yönelirken siber suçlular da bu talebi kullanarak sahte satış siteleri oluşturuyor. FortiGuard Labs, FIFA’nın resmî internet sayfalarını taklit eden ve kullanıcıların ödeme bilgileri ile kişisel verilerini toplamaya çalışan çok sayıda internet sitesi tespit etti. Bazı dolandırıcılık girişimlerinde sahte maç biletlerine ek olarak uçak bileti ve otel rezervasyonu gibi hizmetlerin de sunulduğu görüldü.

Sosyal medyada binlerce taklit hesap

Araştırmada, FIFA ile bağlantılı olduğu izlenimi veren 1.700’den fazla şüpheli sosyal medya hesabı ve kanalın tespit edildiği belirtildi. Bu hesapların yaklaşık yüzde 90’ının Facebook ve Instagram üzerinde faaliyet gösterdiği kaydedildi. Söz konusu hesaplar aracılığıyla sahte çekilişler, bilet satışları, canlı yayın bağlantıları ve kimlik avı girişimlerinin yürütüldüğü ifade ediliyor. Uzmanlar, taraftarların yoğun olarak kullandığı sosyal medya platformlarının saldırganlar için düşük maliyetli ve etkili bir hedef alanı oluşturduğunu belirtiyor.

Zararlı uygulamalar da yayılıyor

Turnuva temalı tehditler yalnızca internet siteleriyle sınırlı değil. Raporda, Dünya Kupası ile ilişkilendirilen bazı zararlı yazılımların da tespit edildiği belirtildi. Bunlar arasında yer alan “1xbet.exe” adlı dosyanın sistemlerde kalıcılık sağlayabildiği, şifreli iletişim kurabildiği ve bazı durumlarda fidye yazılımı benzeri davranışlar sergilediği aktarıldı. Ayrıca üçüncü taraf platformlarda FIFA temalı şüpheli Android uygulamalarına da rastlandığına dikkat çekildi.

Sahte iş ilanlarıyla kullanıcı bilgileri çalınıyor

Dünya Kupası organizasyonu kapsamında ortaya çıkan geçici istihdam ihtiyacı da siber suçlular tarafından kullanılmaya başlandı. Araştırmada, FIFA veya sponsor kuruluşlar adına hazırlanmış gibi gösterilen sahte iş ilanları üzerinden yürütülen kimlik avı faaliyetlerine dikkat çekildi. Bu yöntemlerde kullanıcılara takvim daveti gönderiliyor ve ardından sahte giriş sayfalarına yönlendirme yapılıyor. Kullanıcıların giriş bilgilerini paylaşmasının ardından bilgiler saldırganların eline geçiyor.

Yüz binlerce hesap bilgisi risk altında

FortiGuard Labs’in incelemelerinde, çeşitli bilgi hırsızı zararlı yazılımlar tarafından toplanan veri günlüklerinde FIFA ile bağlantılı 4.600’den fazla internet adresi tespit edildi. Araştırmaya göre, bu veriler arasında 260’tan fazla FIFA personeline ait hesap bilgileri ile FIFA bağlantılı siteleri ziyaret eden kullanıcı ve taraftarlara ait 270 binden fazla kullanıcı adı ve parola kaydı bulunuyor. Ayrıca geçmiş veri sızıntılarında FIFA çalışanları ve kuruluşlarıyla ilişkili 1.500’den fazla hesabın yer aldığı belirtildi.

Kullanıcılara ve kurumlara uyarı

Raporda, kurumların benzer alan adlarını, marka taklitlerini, sahte sosyal medya hesaplarını ve şifre sızıntılarını yakından takip etmesinin önem taşıdığı belirtiliyor. Kullanıcıların ise yalnızca resmî bilet satış kanallarını tercih etmeleri, bilinmeyen kaynaklardan uygulama indirmemeleri, canlı yayın bağlantılarına temkinli yaklaşmaları ve iş ilanlarını resmî kaynaklardan doğrulamaları tavsiye ediliyor. Araştırma, küresel çapta büyük ilgi gören organizasyonların yalnızca spor dünyasının değil, siber suçluların da odağında olduğunu bir kez daha ortaya koyuyor. Dünya Kupası heyecanı sürerken, dijital ortamda alınacak basit güvenlik önlemleri kullanıcıların dolandırıcılık girişimlerinden korunmasında önemli rol oynayacak.