تصاعدت عمليات الاحتيال المتعلقة بالعملات المشفرة التي تستهدف مشجعي كأس العالم لكرة القدم (FIFA) قبل بطولة 2026، حيث حذرت السلطات الأمريكية من أن المحتالين يستخدمون عروض تذاكر مزيفة، ومواقع تصيد احتيالي، وطلبات دفع بالعملات المشفرة لسرقة الأموال والبيانات الشخصية.
وفقًا لمديرية شرطة مقاطعة لوس أنجلوس، يروج المجرمون لتذاكر كأس العالم المزورة، وباقات الضيافة، وعروض البضائع، واشتراكات البث المباشر، وعروض المراهنات الرياضية عبر مواقع الويب وحملات وسائل التواصل الاجتماعي المصممة لمحاكاة خدمات فيفا (FIFA) الشرعية.
يأتي هذا التحذير في الوقت الذي تستعد فيه الولايات المتحدة وكندا والمكسيك لاستضافة كأس العالم لكرة القدم 2026، وهو حدث من المتوقع أن يجذب ملايين الزوار. كما يأتي هذا التحذير خلال عام بلغت فيه سرقات العملات المشفرة بالفعل 3.4 مليار دولار، وفقًا لشركة تحليل البلوكتشين Chainalysis.
قال المسؤولون إن إحدى علامات التحذير الأكثر شيوعًا تتضمن طلب البائعين للدفع عبر العملات المشفرة أو التحويلات البنكية أو بطاقات الهدايا أو تطبيقات الدفع من نظير إلى نظير (P2P) أو غيرها من الطرق التي يصعب إلغاؤها بمجرد إرسال الأموال.
نصحت مديرية الشرطة السكان بشراء التذاكر فقط عبر القنوات الرسمية للفيفا (FIFA) وتجنب الاعتماد على الروابط الموزعة عبر منشورات وسائل التواصل الاجتماعي أو تطبيقات المراسلة أو الرسائل النصية أو الإعلانات المدفوعة.
تتجاوز المخاوف الأمنية مجرد عمليات بيع التذاكر الاحتيالية. فوفقًا لمديرية الشرطة، ينشئ المهاجمون مواقع ويب تشبه إلى حد كبير صفحات فيفا (FIFA) الرسمية في محاولة لسرقة بيانات الاعتماد لتسجيل الدخول ومعلومات الدفع والبيانات الشخصية.
قال باحثو الأمن السيبراني الذين استشهدت بهم المديرية إن أدوات الذكاء الاصطناعي تجعل من السهل على المجرمين استنساخ العلامات التجارية الموثوقة ونشر حملات تصيد احتيالي مقنعة بسرعة.
بشكل منفصل، حذر قسم الجرائم الإلكترونية بمكتب التحقيقات الفيدرالي (FBI Cyber Division) مؤخرًا من عمليات تصيد احتيالي ذات طابع كأس العالم تستخدم "التصيد بالخطأ الإملائي" (typo squatting)، وهو تكتيك يتضمن أسماء نطاقات تشبه إلى حد كبير المواقع الإلكترونية الشرعية ولكنها تحتوي على تغييرات إملائية طفيفة تهدف إلى خداع المستخدمين.
وفقًا لوكالات إنفاذ القانون، فإن المستخدمين الذين يدخلون تفاصيل الحساب أو معلومات الدفع في تلك المواقع يخاطرون بكشف بيانات حساسة يمكن استخدامها لاحقًا لسرقة الهوية أو الاحتيال المالي.
يأتي هذا التحذير الأخير بعد عدة حملات تصيد احتيالي تستهدف العملات المشفرة والتي تم الإبلاغ عنها في الأشهر الأخيرة.
كما ذكرت crypto.news سابقًا، اكتشف المستخدمون رسائل بريد إلكتروني تصيدية يبدو أنها صادرة من أنظمة حسابات جوجل (Google) الشرعية. يستخدم هذا المخطط المبلغ عنه إشعارات طلب جهة اتصال للاسترداد تحتوي على روابط خبيثة مخفية داخل تفاصيل الطلب.
قال الباحثون والمستخدمون المتأثرون إن رسائل البريد الإلكتروني غالبًا ما تشبه رسائل الأمان الأصلية من جوجل (Google). في بعض الأمثلة المبلغ عنها، استخدم المهاجمون مساحات كبيرة فارغة لدفع المحتوى الضار إلى أسفل البريد الإلكتروني، مما يجعل الرسالة تبدو شرعية عند فتحها لأول مرة.
الخطر على حاملي العملات المشفرة شديد بشكل خاص لأن بيانات الاعتماد لتسجيل الدخول المسروقة، أو معلومات الجلسة، أو بيانات المصادقة الثنائية يمكن أن توفر للمهاجمين وصولاً إلى حسابات التداول والأصول الرقمية.
ظهرت أدلة على التهديد المتزايد أيضًا من منصات التداول الرئيسية. في وقت سابق من هذا العام، أبلغت بورصة العملات المشفرة بينانس (Binance) أن أنظمتها الأمنية حظرت 22.9 مليون محاولة احتيال وتصيد احتيالي خلال الربع الأول من عام 2026، بزيادة قدرها 54% عن الربع السابق. وقالت بينانس إن هذه الإجراءات ساعدت في حماية ما يقرب من 1.98 مليار دولار من أموال المستخدمين.
بالنسبة للأفراد الذين يعتقدون أنهم وقعوا ضحية لعملية احتيال، توصي مديرية شرطة مقاطعة لوس أنجلوس بالاتصال بجهات إنفاذ القانون المحلية، وإخطار المؤسسات المالية، والاحتفاظ بسجلات المعاملات، وتقديم بلاغ إلى مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (FBI’s Internet Crime Complaint Center).
