很少有活動能像大型國際足球賽事一樣吸引如此多的人參與。數百萬球迷觀看比賽、購買授權產品、預訂行程、搜尋門票,並每天與賽事相關的品牌互動。所有這些活動都創造了巨大的經濟機遇,但也引起了網路犯罪分子的注意,他們將這些時刻視為擴大網路詐騙影響範圍的良機。結果是:基於網路釣魚、社交工程和身分盜竊的詐欺活動顯著增加,對消費者、贊助商、供應商和賽事組織者都造成了影響。.
這些數據也印證了這種擔憂。最近的一項研究顯示,超過三分之一(36%)與2026年世界盃足球賽相關的贊助商、供應商、合作夥伴和官方支持者缺乏必要的電子郵件安全措施來抵禦域名欺騙攻擊。換句話說,許多與賽事相關的機構仍然容易受到攻擊,攻擊者會濫用其品牌來欺騙客戶、商業夥伴和公眾。考慮到這些公司在賽事期間獲得的巨大曝光度,這是一個令人擔憂的弱點。.
犯罪者深知信任是寶貴的資源。因此,他們經常冒充活動組織方,例如航空公司、連鎖飯店、票務平台、快遞公司或知名消費品牌。他們利用與合法域名極其相似的域名和精心炮製的信息,借助人工智能技術,創建看似真實的虛假頁面和信息。美國聯邦調查局(FBI)甚至就冒充體育賽事組織官方管道的假網站氾濫發出警告。目前已發現超過4300個詐欺域名。.
使用這些網頁的目的多種多樣,從竊取憑證和獲取個人資料到安裝惡意軟體或實施支付欺詐,不一而足。對受害者而言,最大的損失包括經濟損失和敏感資訊外洩。對企業而言,損害遠不止於經濟層面,也會直接影響其聲譽和市場信任。身為網路安全專家,我認為在當今的數位環境中,維護品牌完整性是最大的挑戰之一。.
企業花費數年時間建立信譽,但僅僅幾次成功的攻擊就足以讓消費者開始對合法的資訊產生不信任感。這意味著問題不再只是技術層面的。參與這些大型活動的機構需要明白,品牌保護並非僅限於正確使用識別或管理社群媒體互動。至關重要的是,要確保客戶和合作夥伴能夠清楚地識別哪些資訊是真實的,哪些是詐欺行為。.
你知道品牌也有專屬標誌嗎?
判斷您是否真的在與品牌方而非冒名頂替者溝通的一種方法是檢查電子郵件是否帶有 VMC(驗證標記證書)。 VMC 是 GlobalSign 等公司提供的技術,它允許組織機構在收件人的收件匣中,於已發送郵件旁邊直接顯示一個真實性認證標誌(類似於社交媒體上的「已驗證」徽章)。這可以正式地將組織機構的身份與其寄件網域關聯起來。
當收件者收到電子郵件時,甚至在開啟郵件之前就能看到公司的官方商標。這項元素能夠立即提供合法性標識,降低用戶被詐欺性郵件欺騙的風險。除了阻止身分盜竊攻擊外,這項技術還有助於提升收件人的信任度,並提高品牌在數位管道的知名度。.
目前, S/MIME(安全/多用途網路郵件擴充)。這項技術透過數位簽章和郵件加密為電子郵件增加了一層額外的保護。實際上,它有助於確保郵件內容在傳輸過程中不會被竄改,從而降低偽造風險,並增強企業與客戶和利害關係人溝通的可信度。
此外,一些注意事項也值得一再強調,例如:點擊透過電子郵件、簡訊或即時通訊應用程式收到的連結時務必謹慎,尤其當連結涉及促銷、抽獎、門票銷售或遊戲相關優惠時。在提供任何個人或財務資訊之前,請務必核實網站地址的合法性,並確認資訊是透過官方管道發送的。.
要警惕那些營造過度緊迫感、要求立即付款或承諾遠超預期好處的訊息。小額支票往往能避免損失。.
事實上,大型體育賽事的火熱程度將持續吸引網路犯罪分子的目光。因此,關於網路安全的討論也需要與這些賽事的發展保持同步。消費者應保持安全的上網習慣並核實收到的訊息,而企業則需要投資於保護品牌和受眾的機制。數位信任的建立需要日積月累,並依賴具體的行動。溝通越透明、越可驗證,那些試圖利用球迷熱情謀取私利的人的機會就越少。.
路易莎·迪亞斯 (Luiza Dias) 是 GlobalSign 巴西分公司的總裁,該公司是全球數位認證市場的領導者。路易莎榮獲 2024 年 Open Mind Awards 的「最佳 CEO」獎,是唯一一位在國際根證書頒發機構 (CA) 擔任此職位的拉丁美洲女性。她擁有 19 年的經驗,其中 10 年奉獻給了 GlobalSign,先後擔任銷售員、拉丁美洲銷售經理,並自 2021 年起擔任巴西分公司總裁。她負責在巴西貝洛奧裡藏特 (米納斯吉拉斯州) 設立了公司在巴西的首個實體辦事處,並已成為整個拉丁美洲技術和網路安全市場的重要女性標竿人物。.



