फीफा विश्व कप प्रशंसकों को निशाना बनाने वाली क्रिप्टो-संबंधित धोखाधड़ी 2026 टूर्नामेंट से पहले तेज हो गई है, अमेरिकी अधिकारियों ने चेतावनी दी है कि धोखेबाज पैसे और व्यक्तिगत डेटा चुराने के लिए फर्जी टिकट ऑफ़र, फ़िशिंग वेबसाइटों और क्रिप्टोकरेंसी भुगतान अनुरोधों का उपयोग कर रहे हैं।
लॉस एंजिल्स काउंटी शेरिफ विभाग के अनुसार, अपराधी वैध फीफा सेवाओं की नकल करने के लिए डिज़ाइन की गई वेबसाइटों और सोशल मीडिया अभियानों के माध्यम से नकली विश्व कप टिकट, आतिथ्य पैकेज, व्यापारिक सौदे, स्ट्रीमिंग सदस्यता और खेल सट्टेबाजी के ऑफ़र को बढ़ावा दे रहे हैं।
यह चेतावनी ऐसे समय में आई है जब संयुक्त राज्य अमेरिका, कनाडा और मैक्सिको 2026 फीफा विश्व कप की मेजबानी करने की तैयारी कर रहे हैं, एक ऐसा आयोजन जिससे लाखों आगंतुकों को आकर्षित करने की उम्मीद है। यह ऐसे साल में भी आया है जब ब्लॉकचेन एनालिटिक्स फर्म Chainalysis के अनुसार, क्रिप्टोकरेंसी से संबंधित चोरी पहले ही $3.4 बिलियन तक पहुंच चुकी है।
अधिकारियों ने कहा कि सबसे आम चेतावनी संकेतों में से एक में विक्रेता क्रिप्टोकरेंसी, वायर ट्रांसफर, उपहार कार्ड, पीयर-टू-पीयर भुगतान ऐप्स, या अन्य तरीकों के माध्यम से भुगतान का अनुरोध करते हैं जिन्हें एक बार फंड भेजने के बाद उलटना मुश्किल होता है।
शेरिफ विभाग ने निवासियों को केवल फीफा के आधिकारिक चैनलों के माध्यम से टिकट खरीदने और सोशल मीडिया पोस्ट, मैसेजिंग ऐप्स, टेक्स्ट मैसेज या प्रायोजित विज्ञापनों के माध्यम से वितरित लिंक पर निर्भर रहने से बचने की सलाह दी।
सुरक्षा चिंताएं धोखाधड़ी वाली टिकट बिक्री से कहीं आगे तक जाती हैं। शेरिफ विभाग के अनुसार, हमलावर ऐसी वेबसाइटें बना रहे हैं जो लॉगिन क्रेडेंशियल, भुगतान जानकारी और व्यक्तिगत डेटा कैप्चर करने के प्रयास में आधिकारिक फीफा पेजों से मिलती-जुलती हैं।
विभाग द्वारा उद्धृत साइबर सुरक्षा शोधकर्ताओं ने कहा कि कृत्रिम बुद्धिमत्ता उपकरण अपराधियों के लिए विश्वसनीय ब्रांडों की क्लोनिंग करना और तेजी से विश्वसनीय फ़िशिंग अभियान चलाना आसान बना रहे हैं।
अलग से, एफबीआई साइबर डिवीजन ने हाल ही में विश्व कप-थीम वाले फ़िशिंग ऑपरेशंस के बारे में चेतावनी दी है जो "टाइपो स्क्वैटिंग" का उपयोग करते हैं, एक ऐसी रणनीति जिसमें डोमेन नाम शामिल होते हैं जो वैध वेबसाइटों से मिलते-जुलते होते हैं लेकिन उपयोगकर्ताओं को धोखा देने के उद्देश्य से छोटे वर्तनी परिवर्तन होते हैं।
कानून प्रवर्तन एजेंसियों के अनुसार, जो उपयोगकर्ता उन साइटों पर खाते का विवरण या भुगतान जानकारी दर्ज करते हैं, वे संवेदनशील डेटा को उजागर करने का जोखिम उठाते हैं जिसका उपयोग बाद में पहचान की चोरी या वित्तीय धोखाधड़ी के लिए किया जा सकता है।
नवीनतम अलर्ट हाल के महीनों में रिपोर्ट किए गए कई क्रिप्टो-केंद्रित फ़िशिंग अभियानों के बाद आया है।
जैसा कि पहले crypto.news द्वारा रिपोर्ट किया गया था, उपयोगकर्ताओं ने फ़िशिंग ईमेल की पहचान की है जो वैध Google खाता सिस्टम से उत्पन्न होते प्रतीत होते हैं। रिपोर्ट की गई योजना में पुनर्प्राप्ति संपर्क अनुरोध सूचनाएं शामिल हैं जिनमें अनुरोध विवरण के भीतर छिपे हुए दुर्भावनापूर्ण लिंक होते हैं।
शोधकर्ताओं और प्रभावित उपयोगकर्ताओं ने कहा कि ईमेल अक्सर प्रामाणिक Google सुरक्षा संदेशों से मिलते-जुलते हैं। कुछ रिपोर्ट किए गए उदाहरणों में, हमलावरों ने ईमेल में हानिकारक सामग्री को नीचे धकेलने के लिए बड़ी मात्रा में खाली जगह का उपयोग किया, जिससे संदेश पहली बार खोलने पर वैध दिखाई दे।
क्रिप्टोकरेंसी धारकों के लिए खतरा विशेष रूप से गंभीर है क्योंकि चोरी किए गए लॉगिन क्रेडेंशियल, सत्र की जानकारी, या दो-कारक प्रमाणीकरण डेटा हमलावरों को एक्सचेंज खातों और डिजिटल संपत्तियों तक पहुंच प्रदान कर सकते हैं।
बढ़ते खतरे के प्रमाण प्रमुख ट्रेडिंग प्लेटफॉर्म से भी सामने आए हैं। इस साल की शुरुआत में, क्रिप्टो एक्सचेंज Binance ने बताया कि उसके सुरक्षा प्रणालियों ने 2026 की पहली तिमाही के दौरान 2.29 करोड़ घोटाला और फ़िशिंग प्रयासों को रोका, जो पिछली तिमाही से 54% की वृद्धि है। Binance ने कहा कि इन उपायों ने लगभग $1.98 बिलियन उपयोगकर्ता फंड को बचाने में मदद की।
उन व्यक्तियों के लिए जो मानते हैं कि वे किसी घोटाले का शिकार हुए हैं, लॉस एंजिल्स काउंटी शेरिफ विभाग स्थानीय कानून प्रवर्तन से संपर्क करने, वित्तीय संस्थानों को सूचित करने, लेनदेन रिकॉर्ड को संरक्षित करने, और एफबीआई के इंटरनेट अपराध शिकायत केंद्र में रिपोर्ट दर्ज करने की अनुशंसा करता है।
