小心不要买到假门票！FIFA 世界杯足球赛 12 日开打，世界瞩目，球迷也常上网搜寻世足赛相关资讯。犯罪份子锁定资讯高峰期，已经有至少有 4 种网络安全的威胁出现，包括伪造的 FIFA 售票诈骗网站、包装成游戏序号产生器的恶意程式、钓鱼信件、以及透过email散布的金融相关木马程式等。
根据云端运算与网络安全趋势部落格指出，伪造的 FIFA 钓鱼网站上贩售球赛门票，企图诱骗使用者提供信用卡凭证，搜集个人资料。网站上标示最后一场比赛的门票价格为 8,630.20 雷亚尔（巴西币，略低于 3,900 美金），竟然是官网价格的 4,000％。这类型犯罪者利用主机代管、网域名称注册和线上支付等合法服务，行骗范围扩及全球。
钓鱼信件则会诱骗使用者到网站上提供电话、e-mail，甚至是相关的账号密码。银行木马程式在拉丁美洲盛行，有名线上售票网站的客户收到电子邮件，其中所有个资都是当初网站注册时的资料，要提供抽奖机会，导向档案分享之后，就会散播银行木马程式。当你在上网时会偷走你的银行账号、密码，进一步做别的坏事。
足球游戏的玩家也要小心，搜寻世界杯相关资讯会出现 FIFA 2014 游戏序号产生器，但是广告软件。也有以“Sport Live + Brazil World Cup 2014 HD”为名的后门程式，只要下载，将执行远端命令，攻击你现有的系统。
趋势科技因应这一波世足赛犯罪攻击，推出 FIFA 威胁防御网站。趋势科技资深技术顾问简胜财指出，“以往只要有大型活动和主题，像是世足赛和奥运，骇客都会利用这些主题发动网络攻击，使用诈骗网站及钓鱼网站，诈骗使用者个资或金钱。世足赛这段时间最热门，使用者点击网站要小心，如果该网站要求你提供太多资讯，要警觉这很不正常。此外，如果收到各种好康优惠或折扣门票的讯息，都要提高警觉，有可能会是钓鱼网站。”
本文转自 数位时代
