Nöbetçi Eczaneler
2026 FIFA Dünya Kupası yaklaşırken futbolseverlere sahte web sitesi uyarısı yapıldı. Amerika Birleşik Devletleri, Kanada ve Meksika’da düzenlenecek turnuva öncesinde bilet, ürün, seyahat ve konaklama paketlerine yönelik ilgi artarken, dolandırıcıların bu talebi fırsata çevirdiği belirtildi.
Siber güvenlik şirketi ESET, resmî FIFA Dünya Kupası bilet ve ürün satış sayfalarını taklit eden sahte web sitelerine karşı taraftarları uyardı. Şirketin Latin Amerika’daki araştırmacıları, dolandırıcılık amacıyla hazırlanmış bir dizi FIFA temalı web sitesi tespit etti.
Söz konusu sitelerin, FIFA federasyonu ya da resmî Dünya Kupası web sitesi gibi göründüğü; bilet, forma ve diğer ürünleri satın almak isteyen kullanıcıları sahte kayıt ve ödeme süreçlerine yönlendirdiği bildirildi. Bu süreçlerde futbolseverlerin hem paralarının hem de kişisel verilerinin hedef alındığı kaydedildi.
Sahte siteler gerçek alışveriş sürecini taklit ediyor
Dolandırıcıların oluşturduğu sahte sitelerde kullanıcılar, gerçek Dünya Kupası web sitesindekine benzer adımlarla karşılaşıyor. Taraftarlardan önce kayıt olmaları, ardından maç bileti, forma ya da farklı ürünleri sepete eklemeleri ve ödeme yapmaları isteniyor.
Bazı mağdurların bu sitelere sponsorlu arama sonuçları üzerinden ulaştığı, bazılarının ise sosyal medya reklamlarına ya da e-posta yoluyla iletilen bağlantılara tıkladığı ifade edildi. Uzmanlar, özellikle bağlantı adresini dikkatli kontrol etmeden yapılan işlemlerin ciddi güvenlik riskleri doğurabileceğini belirtiyor.
Biletler yalnızca resmî kanallardan alınmalı
FIFA’nın Dünya Kupası biletleri için yalnızca üç resmî kanal açıkladığı hatırlatıldı. Buna göre biletler fifa.com/tickets, fifa.com/hospitality ve özel Qatar Airways seyahat paketleri üzerinden satın alınabiliyor. Uzmanlar, üçüncü taraf satıcılar, sosyal medya ilanları ve kaynağı belirsiz bağlantılar üzerinden işlem yapılmaması gerektiğini vurguluyor.
Futbolseverlerin doğrudan FIFA’nın resmî web sitesine gitmesi, adresi kendilerinin yazması ya da güvenilir bir yer imini kullanması öneriliyor. Reklamlardan, sosyal medya gönderilerinden veya başkaları tarafından iletilen bağlantılardan başlayan işlemlerin risk taşıyabileceği belirtiliyor.
Alan adı dikkatle kontrol edilmeli
Uzmanlar, herhangi bir kişisel bilgi ya da ödeme bilgisi girmeden önce web sitesinin alan adının dikkatle incelenmesi gerektiğine dikkat çekiyor. Fazladan karakterler, benzer kelimeler, garip son ekler veya resmî siteyi çağrıştıran ama birebir aynı olmayan adresler, dolandırıcılık ihtimaline işaret edebiliyor.
“Sınırlı bilet”, “VIP erişim”, “indirim”, “son şans” gibi kullanıcıyı aceleye getiren ifadelerin de dikkatle değerlendirilmesi gerektiği belirtiliyor. Bu tür baskı oluşturan mesajların, kullanıcıların adres kontrolü yapmadan işlem gerçekleştirmesini amaçladığı ifade ediliyor.
Parola güvenliği ihmal edilmemeli
ESET, sahte kayıt sayfalarına karşı parola güvenliğinin de kritik önem taşıdığını vurguladı. Kullanıcıların farklı hesaplarında aynı parolayı kullanmaması gerektiği belirtilirken, sahte bir kayıt sayfasına girilen parolanın e-posta, sosyal medya ya da banka hesapları için de kullanılması halinde riskin çok daha büyüyebileceği kaydedildi.
Tüm hesaplarda güçlü ve benzersiz parolalar kullanılması, iki faktörlü kimlik doğrulamanın etkinleştirilmesi ve cihazlarda güvenlik yazılımı bulundurulması önerildi.
Dünya Kupası heyecanı dolandırıcıların hedefinde
2026 Dünya Kupası’na geri sayım sürerken, turnuvaya yönelik bilet, ürün ve son dakika fırsatları arayan milyonlarca futbolsever dolandırıcılar için hazır bir hedef kitle oluşturuyor. Uzmanlar, sahte FIFA sitelerinin bu ilgiyi kimlik hırsızlığı ve para kaybına dönüştürebileceği konusunda uyarıda bulunuyor.
Yetkililer, futbolseverlerin yalnızca resmî kanalları kullanmaları, bağlantıları dikkatle kontrol etmeleri ve şüpheli tekliflere karşı temkinli davranmaları gerektiğini belirtiyor.