[[232993]]

四年一度的世界杯本周四就要在俄羅斯拉開帷幕了，辦公室有位小哥哥早早買好了球票和機票，準備帶著各種周邊，趁著假期好好去朝圣。作為一名信息安全公司的員工，他在買票階段很警惕地避開了詐騙信息。但是接下來的俄羅斯之行，他難免還要跟心懷不軌的攻擊分子明里暗里甚至不明就里地斗上幾招。

網絡開始普及之后，世界杯這種全球性活動吸引了越來越多的關注。但是，每一場比賽除了是球迷狂歡的大 party，也為惡意攻擊者搜集信息、實施詐騙或者發動其他攻擊提供了好機會。近些年的每一次世界杯都避不開黑客攻擊，有些攻擊是為了牟利，有些甚至與某些國際或政府有關。

世界杯——球迷的狂歡，黑客的盛宴

1. 2010 南非世界杯

世界杯期間，最常見的黑客攻擊就是視頻網站、新聞網站等遭遇掛馬，網民訪問網站會感染惡意木馬等病毒，最終導致隱私信息、賬號密碼泄露。

此外，南非世界杯相關的重大攻擊事件還有兩件。2017 年 8 月，來自俄羅斯的黑客組織 Fancy Bear 公布了一批足壇涉及“禁藥”的運動員名單。2010年南非世界杯期間，被相關機構允許使用違禁藥物的 25 人都在名單上。其中包括特維斯、貝隆、庫伊特、海因策、馬里奧·戈麥斯等知名球員。曝光的信息還包括英足總發送給國際足聯的有關四起反興奮劑案件，其中有兩起案件還在進行當中。信息曝光之后，引起了英國足協的關注與擔憂。因此，在 2017 年 9 月份，英國足協給國際足聯寫信要求在 2018 年俄羅斯世界杯期間加強網絡安全，以免黑客組織秘密監控足協的網絡系統、竊取球員機密信息。

2018 年 5 月份，前英國足協總主席特里斯曼在紀錄片《間諜世界杯》中透露，2010 年，在與西班牙、葡萄牙、荷蘭、比利時以及俄羅斯爭奪 2018 年世界杯主辦權時，英格蘭足協的電腦曾遭遇黑客入侵。特里斯曼表示，雖然已經采取了一些措施防止被監控，但還是不幸中招。后來的調查雖然已經確認了攻擊來源，但因為涉及敏感信息而無法公開。一名了解國際足聯情況的內部人士透露：

這番話與上述 Fancy Bear 泄露服藥球員名單的事件結合食用，其實大有一番風味。出于政治原因的網絡攻擊，除了各國大選和長期的 APT，也就世界杯這樣的大賽事可以作為角逐的戰場了。

2. 2014 巴西世界杯

巴西世界杯開始之前，臭名昭著的黑客組織“Anonymous”的成員“Anonymous巴西”就組織了“攻擊世界杯行動”。但這次的攻擊看起來有點綠林好漢的風格。因為他們發起攻擊的原因是對巴西世界杯的高額花費十分不滿，對巴西的貧困現象、腐敗和警方暴力表示抗議。在整個行動中，巴西世界杯官網曾因為攻擊宕機半個多小時，而且巴西情報機構、巴西足球協會、巴西司法部、巴西銀行、巴西聯邦警方以及一些世界杯贊助商都遭到了攻擊。這些攻擊主要是 DDoS，通過讓網站宕機而終端業務，損毀形象，此外，也伴隨系統入侵、信息竊取等攻擊手段。

[[232994]]

3. 2018 俄羅斯世界杯

因為被泄密而耿耿于懷的英國足協 2017 年就向國際足聯申請要求加強今年世界杯的網絡安全防護。在世界杯開賽前夕，英國足協還向球員、工作人員以及球迷發出警告：不要使用比賽現場的公共 WiFi，以免個人信息遭到竊取。

[[232995]]

目前，針對 2018 俄羅斯世界杯官方以及參與人員的攻擊尚未有大的報道，但是利用虛假球票中獎、足球彩票中獎、航班信息更改等的詐騙已經填滿了球迷的郵箱。

二、球迷防騙指南

1. 釣魚郵件與釣魚網站

釣魚郵件和釣魚網站可以說是成本很低但成功率很高的欺詐手段了。世界杯前夕，不法分子通過黑鏈等手段在網上構建虛假購票網站、彩票網站甚至世界杯官方網站，或者利用社工庫數據，以 FIFA 的名義發送與購票、航班、體育彩票等相關的釣魚郵件，內容往往是提示收件人中獎，獲得免費球票或彩票，并要求收件人填寫個人信息以便領獎，甚至有時候還要求轉賬。利用這個手段，受害者要么直接被騙取財物，要么會稀里糊涂地暴露自己的個人詳細信息(包括姓名、出生日期、地址、電子郵件、電話號碼等)。此外，這些釣魚郵件中還可能包含惡意木馬，導致受害者設備遭感染，帶來更多危害。

詐騙郵件的附件

仔細盤點，這些欺詐郵件的主題都離不開以下幾點：

• 虛假球票中獎信息 —— 騙錢/獲取信息/散播惡意軟件(進一步勒索、詐騙)
• 虛假彩票中獎信息 —— 騙錢/獲取信息/散播惡意軟件(進一步勒索、詐騙)
• 垃圾郵件 —— 推銷廣告/釣魚鏈接 —— 騙錢/獲取信息/散播惡意軟件(進一步勒索、詐騙)
• 偽造官網通知 —— 推銷廣告/釣魚鏈接 —— 騙錢/獲取信息/散播惡意軟件(進一步勒索、詐騙)
• 偽造視頻播放網站 —— 騙錢/獲取信息/散播惡意軟件(進一步勒索、詐騙)

如果你進入了釣魚網站，輸入了自己的 VISA 卡號、CVV 號以及有效期，就算不知道身份證號，卡里的錢也許分分鐘就能被盜刷走。這不是危言聳聽，辦公室另一位小哥哥前一秒剛給他朋友提供了上述三項信息，下一秒就收到了扣款信息。

為了使網站看起來可信，不法分子通常會使用“世界”、“世界杯”、“國際足聯”、“俄羅斯”等關鍵詞(例如：worldcup2018，russia2018，fifarussia)注冊域名。通常這些域名看起來并不自然，并且域擴展名并不標準。因此，在大多數情況下，如果用戶仔細查看電子郵件中的鏈接或打開網站后的URL，就能發現異常。

你也許會覺得現在釣魚詐騙太小兒科了， 但社工手段總令你意想不到。也許有人覺得自己運氣不好不會免費中大獎，因此不會點擊這些詐騙郵件，那如果有人發了帶下圖的郵件，難保不會有人上當。

雖然用的還是多年前的舊模板，但是人性的弱點，永遠可以利用。

防騙指南：

• 僅在官方FIFA網站或官方售票處購買門票;
• 如果需要在線購買商品，最好使用一張單獨的銀行卡并設置支出限額;
• 永遠不要點擊陌生人發來的郵件中的鏈接或附件;
• 檢查已知通知服務中鏈接的地址;如果發現異常，不要點擊;
• 千萬不要購買垃圾郵件中廣告的產品;
• 使用最新的安全防病毒軟件，并保持更新。

2. 不安全的 WiFi

前不久，做為今年世界杯的一大安全措施之一，俄羅斯安全公司卡巴斯基實驗室的安全專家針對俄羅斯 11 個舉辦世界杯比賽的城市中 32000 個公共 Wi-Fi 熱點進行了安全評估。因為攻擊者很可能會利用開放式 Wi-Fi 網絡，監控流量并竊取敏感數據。敏感數據可被用于詐騙、甚至入侵受害者所在企業的內網，發起更嚴重的攻擊。

評估發現，22.4% 的 Wi-Fi 熱點使用了不可靠的網絡;62.4% 的熱點通過 WPA2 加密獲得保護;另有13.5% 的熱點采用其他未知的加密方法。這表明，世界杯期間，使用公共 WiFi 的用戶可能有大于五分之一的幾率連接到不安全的 WiFi 并處于風險之中。

對此，安全專家建議：

• 不用 Wi-Fi 時，關閉 Wi-Fi 連接;同時禁用與當前 Wi-Fi 網絡的自動連接;
• 如果不能 100% 確定所使用的 WiFi 的安全性，但仍然需要連接到互聯網，最好嘗試限制用戶的基本操作(例如搜索信息等);
• 避免輸入社交網絡或郵件服務的登錄詳細信息，絕對不要執行任何網上銀行操作，也不要在任何地方輸入銀行卡詳細信息。這樣可以避免敏感數據或密碼被攔截并被惡意利用;
• 為避免成為攻擊目標，最好在設備設置中啟用“始終使用安全連接”(HTTPS)選項。

拿好這份指南，就可以安心看球啦。當然，也要注意不要暴飲暴食，更不要對罵打架，免得給造成人身的物理傷害。最后，梅老板必勝!