כמה ימים נותרו לשריקת הפתיחה של מונדיאל 2026, ואוהדי כדורגל ברחבי העולם מנסים להשיג את הכרטיסים האחרונים למשחקים. אבל לצד הביקוש הגבוה, מומחי סייבר מזהירים מפני גל הולך וגובר של הונאות ואתרי פישינג למכירת כרטיסים, כאשר בחודשיים וחצי האחרונים בלבד (מרץ-מאי 2026) אותרו למעלה מ-10,000 דומיינים ואתרים מזויפים המתחזים לפיפ״א. גיל שטרן, מנהל השיווק בקומסקיור, המפיצה הרשמית של ESET בישראל, עלה לדבר ב”שיחת היום” על אתרים מזויפים שמתחזים לפיפ"א ולאתר הרשמי של המונדיאל.
מה זה הסיפור הזה? תוכל להרחיב?
”לוחצים לנו על הרגש. בסופו של דבר הכרטיסים יקרים, ואנו נתפסים רואים מבצעים שאסור לפספס ואף אחד לא שם לב שהוא מגיע לאתר מזויף וגונבים לו את פרטי האשראי. אנחנו מכירים סיפורים על אנשים שמגיעים לאצטדיון ואז מגלים שהם בלי כרטיס. היום אין לך אפילו כרטיס, זה רק ברקוד, אז חייב לנקוט פעולות הגנה חשובות”.
כמו מה?
”לבדוק את הכתובת של האתר. אם רואים הודעה ממומנת ברשתות, זה מוביל לאתרים מזויפים. חייבים להסתכל על הניואנסים, על הצבעים, אולי על השפה, כמה באמת לוחצים אותך ואם נראה לך סביר שפיפ”א תציע את מה שמציעים לך לקחת כאן”.
באיזה היקף מדובר?
”לא יודעים היקף כלכלי, אבל מדובר בעשרות שאפשר לשים עליהם את האצבע. אני לא יודע את ההיקף בשורה התחתונה לצערי”.
המשטרה בעניינים?
”כשאנחנו מאתרים אירוע כזה, אנחנו מפיצים למי שצריך. יש רשויות אכיפה, אבל אם סגרת 1, עוד 3 נפתחו”.
אז הם בשיאם?
”כן, עוד ועוד אתרים נפתחים ומנסים את מזלם”
אז תן לנו טיפ איך לזהות אתר מזויף.
”למעשה, יש כמה דברים בסיסיים: אחד זה מה מקור הלינק. אם רוצים לקנות כרטיס, עדיף לא ללחוץ על אף לינק, אלא ללכת לפיפ”א נקודה קום ולקנות שם במקומות הרשמיים. אם כבר קיבלתם לינק, שזה לא יהיה לינק מקוצר עם מלא אותיות ג’יבריש, אלא שהכתובת כתובה כמו שצריך, שפיפ”א זה FIFA ולא משהו מחורבש אחר. ובתוך האתר עצמו לראות שלא מבקשים פרטים לא הגיוניים, שהפונט והשפה מרגישים נכון ובטוח. אפשר לקחת כל לינק ולהדביק אצלנו באתר ולבדוק אותו ואנחנו נביא תשובה מיד אם מדובר בלינק מזויף או לא”.