ワールドカップ観戦者を狙うサイバー攻撃の実態　偽チケット、QRコード詐欺、偽配信サイトに注意

世界的な大規模スポーツイベントや今年開催されるFIFAワールドカップ2026に向けて、サイバー脅威のリスクと事前防衛の重要性について、アクロニス脅威リサーチユニット（TRU）の脅威インテリジェンスリサーチリードであるサンティアゴ・ポンティロリ（Santiago Pontiroli）より、以下の通りコメントを公開しました。 

オリンピックやサッカーワールドカップといった世界的な大規模スポーツイベントは、サイバー犯罪者が無防備なファンを標的とする機会となり得ます。特に、北中米各地で開催されるFIFAワールドカップ2026に関連し、何百万人もの人々が開催地への移動、宿泊、チケット購入などの計画を進める中、脅威アクターは、こうした活動の活発化を攻撃の好機として利用する傾向があります。 

 数百万人規模の観客を集めるイベントは、サイバー犯罪者にとって格好の標的です。ファンが増えることで、偽のフィッシングサイトでチケットを購入したり、イベントの写真をソーシャルメディアに投稿するために公共のWi-Fiに接続したりと、無意識のうちに個人情報や機密情報が漏えいしてしまう機会が増加します。さらに、AI技術の進展に伴い、攻撃者はWEBサイトをこれまで以上に本物らしく見せかけることができるようになっており、ユーザーに個人情報やクレジットカード情報を入力させたうえで高額なチケットを購入させ、結果としてスタジアムの入場ゲートで利用できない偽のQRコードチケットを送りつけるような手口も横行しています。    

·         公共のWi-Fi：   空港、ホテル、スタジアム、ファンゾーンなどでは、認証情報の窃取や悪意のあるWEBブサイトへの誘導を目的とした不正なWi-Fiネットワークが設置されるケースがあります。 

·          QRコード： QRコードの利用拡大に伴い、「クィッシング」と呼ばれるQRコード詐欺も増加しています。これらの攻撃では、チケットや景品を提供する偽のサイトに誘導し、個人情報や決済情報の入力を要求することがあります。

·         デジタル決済： 大規模イベントを支えるサポーター企業においても、DDoS攻撃、ブランドなりすまし、および認証情報窃取キャンペーンによるリスクの高まりに直面しています。

ライブ配信への需要の高まりに伴い、サイバー犯罪者は偽の配信プラットフォームやイベント関連の詐欺を用いて視聴者を標的とし、マルウェアの拡散や個人情報の窃取を試みています。オンライン視聴者が直面する主な脅威として、以下が挙げられます： 

·           偽のストリーミングサイト： 詐欺的なストリーミングプラットフォームは、無料または割引価格での視聴を装い、実際にはログイン情報や決済情報、個人情報を盗むことを目的としています。 

·           悪質な広告やポップアップ： 非公式のストリーミングサイト通じて、ユーザーをフィッシングページにリダイレクトしたり、マルウェアのダウンロードを引き起こしたりする、欺瞞的な広告が多数掲載されている場合があります。

·           偽のストリーミングアプリ： サイバー犯罪者は、試合の配信を提供しているように見せかけた非公式アプリを配布し、実際にはユーザーのデバイスにマルウェアやスパイウェアをインストールさせることがあります。

·           アカウント乗っ取りの試み：人気のストリーミングサービスは、クレデンシャルスタッフィング攻撃の標的となることが多く、過去の侵害事件で盗まれたユーザー名やパスワードが、アカウントへのアクセス権を得るために悪用されます。

·           詐欺的なプロモーションやプレゼント企画： ファンは、大会に関連付けた偽のプロモーション、プレゼント企画、またはサブスクリプションのオファーを通して、個人情報や決済情報が収集される恐れがあります。 

  これらの脅威に対する最善の防御策は、デジタルセキュリティへの意識向上と適切なサイバーハイジーンの実践です。観戦者には、公式プラットフォームの利用、認証情報や決済情報を入力する前のURL確認、特に機密性の高い操作を行う際には公共のWi-Fiを避けることが推奨されます。 

 また、多要素認証などのセキュリティ対策を有効にし、チケット、旅行、ストリーミングへのアクセス、アカウントに関する不審なメッセージには慎重に対応することが、個人情報の保護に大いに役立ちます。 

 北米で数百万人規模の海外訪問者が見込まれる中、こうした世界的イベントは、スポーツを通して人々を結びつける一方で、フィッシング、なりすまし、詐欺キャンペーンといった攻撃により混乱を悪用する機会をサイバー犯罪者に与える可能性があることを示しています。ファン、旅行者、オンライン視聴者はいずれも、これらのリスクに対する警戒を怠らないことが重要となります。