Nep WK-streamingsites richten zich op virtuele fans

De start van de FIFA World Cup 2022 heeft geleid tot een piek in cyberaanvallen gericht op voetbalfans via nep-streamingsites. Hierbij wordt gebruik gemaakt van het enthousiasme en de opwinding rond deze unieke evenementen om gebruikers te infecteren met malware.

Zscaler constateerde een piek in nep-streamingsites die beweren gratis streaming van de WK-wedstrijden aan te bieden, maar in plaats daarvan gebruikers omleiden en hen vragen bankgegevens in te voeren.

Soortgelijke sjablonen voor nep-streamingsites verschenen in 2020 tijdens de Olympische Spelen in Tokio. In de meeste gevallen die door de onderzoekers zijn waargenomen, worden nieuw geregistreerde domeinen gebruikt om de frauduleuze sites te hosten. In een paar voorbeelden werden legitieme gevestigde sites zoals Xiaomi, Reddit, OpenSea en LinkedIn gebruikt voor valse links die doorverwijzen naar kwaadaardige sites.