Oszustwa na Mundialu 2026 stają się trudniejsze do wykrycia dzięki AI

Oszustwa związane z Mistrzostwami Świata w Piłce Nożnej stają się coraz trudniejsze do wykrycia. Sztuczna inteligencja pozwala przestępcom tworzyć bardziej wiarygodne strony internetowe, deepfake'i i kampanie phishingowe, co stanowi bezprecedensowe zagrożenie dla fanów futbolu podczas największego turnieju w historii. Szczegóły analizuje WIRED.

Mundialu 2026, współorganizowanego przez Stany Zjednoczone, Kanadę i Meksyk, będzie obejmować 104 mecze w 16 miastach. FIFA szacuje, że stadiony wypełni ponad 6 milionów fanów, a w pierwszych 15 dniach sprzedaży zgłoszono zapotrzebowanie na ponad 150 milionów biletów — co oznacza 30-krotnie większe przeważenie popytu nad podażą w porównaniu z poprzednimi turniejami.

Kluczowe wnioski

• Między styczniem a majem 2026 roku zarejestrowano ponad 13 000 domen związanych z FIFA, z czego jedna na 41 została już zidentyfikowana jako podejrzana lub złośliwa.
• Firma Group-IB wykryła ponad 4300 fałszywych domen podszywających się pod oficjalną stronę FIFA, wraz z sześcioma równoległymi schematami oszustw i czterema niezależnymi grupami cyberprzestępców.
• Sztuczna inteligencja nie tworzy całkowicie nowych metod ataków, ale drastycznie zwiększa skuteczność przestępców poprzez generowanie spersonalizowanych e-maili na masową skalę.
• Tradycyjne oznaki oszustw
• podejrzane adresy e-mail, błędna gramatyka czy oczywiste literówki
• przestają być niezawodne w erze AI.

AI w służbie cyberprzestępców

„Nastąpił astronomiczny wzrost liczby oszustw w ciągu ostatnich dwóch lat, a AI jest głównym powodem tego zjawiska” — mówi David Holtzman, dyrektor ds. strategii w firmie cyberbezpieczeństwa Naoris Protocol. Eksperci podkreślają, że sztuczna inteligencja nie wymyśla zupełnie nowych metod ataków, ale czyni przestępców znacznie bardziej efektywnymi niż wcześniej.

AI umożliwia generowanie wysoce spersonalizowanych, profesjonalnie wyglądających e-maili na masową skalę oraz pomaga w tworzeniu przekonujących fałszywych stron internetowych. To dramatycznie rozszerza krajobraz zagrożeń cybernetycznych.

Tarek Jammoul, regionalny dyrektor zarządzający w firmie cyberbezpieczeństwa TrendAI, porównuje obecną sytuację z Mistrzostwami Świata w Katarze 2022: „Wtedy zagrożenia były poważne, ale wciąż względnie rozpoznawalne — fałszywe strony sprzedaży biletów, oszustwa ankietowe oferujące darmowy transfer danych mobilnych i złośliwa aplikacja na Androida obiecująca transmisje na żywo”.

„W Katarze 2022 widzieliśmy fałszywe domeny streamingowe, oszustwa ankietowe używające danych jako przynęty i schematy kryptowalutowe wykorzystujące wizerunki piłkarzy. Te same kategorie pojawiają się teraz ponownie, tylko w większej skali i bardziej wypolerowane przez AI” — dodaje Jammoul.

Ewolucja metod obrony

Podczas gdy AI staje się narzędziem przestępców, równocześnie rozwija się jako jedno z najpotężniejszych narzędzi obronnych w branży cyberbezpieczeństwa. Poprzez analizę ogromnych ilości danych i wykrywanie nietypowych wzorców może pomóc w identyfikacji podejrzanych domen i przewidywaniu pojawiających się zagrożeń.

Firmy coraz częściej polegają na współpracy między platformami, firmami cyberbezpieczeństwa i organami ścigania w celu śledzenia potencjalnych zagrożeń. Meta współpracuje poprzez inicjatywy takie jak Global Signal Exchange (GSE) i Fraud Intelligence Reciprocal Exchange (FIRE) w celu identyfikacji i zakłócania skoordynowanych oszustw.

„Dzięki współpracy z Visa poprzez GSE pomogliśmy zidentyfikować i podjąć działania przeciwko sieci na Facebooku, która używała podrobionego brandingu i promowała fałszywe oferty mające na celu zmylenie ludzi do udostępniania danych osobowych lub finansowych” — wyjaśnia Basma Ammari, dyrektor ds. polityki publicznej MENA w Meta.

Kristopher Russo, główny badacz zagrożeń w Unit 42, dziale cyberbezpieczeństwa Palo Alto Networks, dodaje: „Możemy przewidzieć, jak mogą wyglądać przyszłe ataki, używając tej samej technologii, której używają napastnicy — ale w celach obronnych”.

Nowe zagrożenia dla fanów

Eksperci ostrzegają, że fani powinni być świadomi nowszych taktyk, takich jak oszustwa z kodami QR, gdzie napastnicy umieszczają złośliwe kody nad legalnymi w barach, restauracjach i innych miejscach publicznych. Powszechne oszustwa obejmują fałszywą sprzedaż biletów, fraudulentne usługi imigracyjne lub wizowe oraz wprowadzające w błąd oferty zakwaterowania.

„Mistrzostwa Świata to idealna okazja dla oszustów — nie można by stworzyć lepszej. To piłka nożna. Wydaje się zabawna i nieszkodliwa, co obniża czujność ludzi” — komentuje Holtzman z Naoris Protocol.

Mimo że AI staje się potężnym narzędziem dla firm cyberbezpieczeństwa, może nie wystarczyć do całkowitego wyeliminowania zagrożenia. „Konsumenci muszą zrozumieć, że wiele starych sposobów identyfikacji oszustw po prostu nie jest już tak niezawodnych” — ostrzega Russo.