لا تدع مجرمي الإنترنت يحققون هدفًا: ما علمنا إياه كأس العالم حول تجنب الاحتيال

انتهى كأس العالم مؤخرًا، ولا يزال حماس المشجعين لمجموعة من المباريات التي استمرت شهرًا طازجًا. أما مجرمو الإنترنت فكان لهذا الحدث معنى آخر: نافذة مفتوحة للفرص، وهي نافذة تستحق النظر إليها الآن بعد انتهاء المباريات.

كان بطولة 2026 أكبر كأس عالم حتى الآن، حيث شاركت 48 فريقًا في 104 مباريات عبر كندا والمكسيك والولايات المتحدة. أفادت FIFA أن المباراة النهائية المشوقة بين إسبانيا والأرجنتين جذبت أكثر من 66 مليون مشاهد — أكبر جمهور تلفزيوني في الولايات المتحدة على الإطلاق لمباراة كرة قدم.

هذا النوع من الانتباه ذو قيمة للمذيعين والرعاة والمدن المستضيفة ومقدمي الضيافة وشركات السفر والأعمال المحلية. وهو أيضًا ذو قيمة لمجرمي الإنترنت. كل زيادة في الانتباه تولد زيادة في الفرص.

لكن الاحتيالات التي شاهدها المشجعون خلال هذه الفترة لم تبدأ عندما انطلقت الصفارة الأولى. في كثير من الحالات، كان مجرمو الإنترنت يجهزون لعدة أشهر عبر تسجيل نطاقات شبيهة، وإنشاء ملفات تعريف اجتماعية مزيفة، وتوطين محتوى الصيد الإلكتروني، وإنشاء عمليات دفع أو تدفقات خدمة عملاء احتيالية. بمجرد انطلاق البطولة، انتقلت تلك المخططات من مرحلة الإعداد إلى التنفيذ، وأظهرت الأرقام ذلك.

الجرائم الإلكترونية عمل تجاري كبير

لا ينظر مجرمو الإنترنت إلى الأحداث الكبرى مثل كأس العالم كفرص عشوائية. بل يرونها كنموذج تجاري.

إنهم يدرسون التقويم. يفهمون المشاعر. يعرفون متى يكون المشجعون أكثر احتمالًا للتحرك بسرعة: عندما يتقدم فريق، أو عندما تُباع تذاكر مباراة بالكامل، أو عندما يتغير برنامج سفر، أو عندما تظهر تذكرة في اللحظة الأخيرة، أو عندما يكون أحدهم يائسًا للعثور على بث قبل بداية المباراة.

لهذا السبب تنجح هذه الاحتيالات. يستغل المهاجمون نفس الديناميكيات التي تجعل كأس العالم قويًا: الفخر الوطني، العجلة، الندرة، وخوف الفقدان. يمكن لموقع تذاكر مزيف، أو عرض سفر احتيالي، أو رابط بث زائف، أو حساب خدمة عملاء متنكر أن يبدو مقنعًا لأنه يظهر في اللحظة التي يرغب فيها المشجع أن يكون حقيقيًا.

بالنسبة للمنظمات المرتبطة بالبطولة، فإن الخطر حقيقي بنفس القدر. يصبح الرعاة ومجموعات الضيافة ومزودي السفر وشركات الأعمال في المدن المستضيفة وشركات الإعلام وأصحاب العمل الذين يسافرون موظفوهم إلى المباريات جزءًا من نظام بيئي رقمي أوسع. لا يحتاج المهاجمون إلى اختراق FIFA مباشرة لإحداث ضرر. يمكنهم استهداف الجوانب الأقل صلابة حول الحدث وما زالوا يضرون المشجعين والعلامات التجارية وعمليات الأعمال.

الذكاء الاصطناعي يجعل الاحتيالات القديمة أسرع، أنظف، وأكثر إقناعًا

لم يغيّر الذكاء الاصطناعي أساسيات الاحتيال. بل أزال العوائق.

يمكن الآن صقل وتوطين وإطلاق نفس الاحتيالات التي كان من السهل اكتشافها سابقًا بسبب الأخطاء النحوية، أو الترجمات المربكة، أو المواقع المصممة بشكل سيء، على نطاق واسع. يستطيع المهاجمون استخدام الذكاء الاصطناعي لكتابة رسائل مقنعة بلغات متعددة، وتوليد محتوى اجتماعي واقعي، وإنشاء إعلانات وظائف مزيفة، ودعم محادثات خدمة عملاء وهمية، وربما تقليد أصوات موثوقة أو وجوه مرتبطة بالسفر أو حجز التذاكر أو الضيافة أو فرص الإعلام.

هذا مهم لأن الكثير من الأشخاص تم تدريبهم على البحث عن علامات تحذير واضحة. المشكلة أن علامات التحذير الواضحة أصبحت أصعب في الرصد. قد تبدو الاحتيالات محترفة.

قد يبدو النص معقولًا. وقد يشعر التوقيت بأنه مثالي. وهذا ما يجعل هذه اللحظة مختلفة عن الأحداث الكبرى السابقة.

ما يمكن للمشجعين تعلمه من ذلك

بالنظر إلى الوراء، النصيحة الأهم للمشجعين بسيطة: تمهل.

هذا صعب التنفيذ خلال أحداث مثل كأس العالم. يرغب الناس في شراء التذاكر قبل أن تنفد. ويرغبون في حجز السفر قبل ارتفاع الأسعار. ويرغبون في مشاهدة المباراة قبل أن يفوتوا البداية. لكن العجلة هي بالضبط ما يعتمد عليه المهاجمون.

يجب على المشجعين التوجه مباشرة إلى المواقع الرسمية ومقدمي الخدمات الموثوقين بدلاً من النقر على الروابط الممولة أو إعلانات وسائل التواصل الاجتماعي أو الرسائل المباشرة أو الرسائل النصية المُعاد توجيهها. ينبغي أن يكونوا متشككين من العروض اللحظية، وصور شاشات التذاكر، وطلبات الدفع غير المعتادة، وأي عرض يخلق ضغطًا للتصرف فورًا. إذا بدا شيء ما جيدًا جدًا لدرجة أنه لا يُصدق، فغالبًا ما يكون كذلك.

رموز الاستجابة السريعة QR تستحق حذرًا إضافيًا أيضًا. أصبح الناس مرتاحين لمسح الرموز دون تفكير كبير، خاصةً في المطاعم والمطارات والملاعب والفعاليات. لكن رمز QR هو مجرد باب آخر. إذا قاد إلى موقع احتيالي، يمكن استخدامه لسرقة بيانات الاعتماد أو معلومات الدفع أو أي بيانات حساسة أخرى. يجب على المشجعين التعامل مع رموز QR بنفس الطريقة التي يتعاملون بها مع الروابط: التحقق من المصدر قبل الوثوق بالوجهة.

ما يجب على المنظمات استنتاجه

بالنسبة للمنظمات، لم يكن هذا مجرد مسألة توعية المستهلكين. بل كان مسألة تتعلق بالعلامة التجارية، والاحتيال، وثقة العملاء، والمرونة، ويقدم لمحة عما سيأتي في الأحداث العالمية الكبرى المستقبلية.

يجب على الشركات المرتبطة بهذه الأحداث أن تفترض أن المهاجمين قد يحاولون انتحال علامتها التجارية أو مسؤولينها التنفيذيين أو قنوات خدمة العملاء أو عملية حجز التذاكر أو موظفيها. وهذا يعني أن المنظمات بحاجة إلى مراقبة النطاقات الشبيهة، وتعزيز مصادقة البريد الإلكتروني، وإعداد اتصالات واضحة للعملاء، وتدريب الموظفين على التعرف على صيد الفيروسات المتعلق بالحدث، وضمان إمكانية تصعيد تقارير الاحتيال بسرعة.

كما ينبغي عليهم مراجعة الاعتماديات الطرفية والعملياتية المتعلقة بالحدث. يمكن لشركاء السفر، وموردي الضيافة، ومقدمي خدمات الدفع، ومراكز الاتصال، والموردين المحليين، ووكالات التسويق أن يصبحوا جميعًا جزءًا من سطح الهجوم. خلال حدث عالمي، سيبحث المهاجمون عن أسهل طريقة للاختراق، وليس بالضرورة الأكثر وضوحًا.

الأهم من ذلك، يجب على المنظمات النظر إلى ما بعد الوقاية. تقلل ضوابط الأمان من المخاطر، لكن المرونة تحدد مدى استجابة الشركة عندما يتسلل شيء ما. وهذا يعني التحقق من خطط الاستجابة للحوادث، واختبار عمليات النسخ الاحتياطي والاستعادة، ومراجعة إجراءات استمرارية الأعمال، وضمان إمكانية استعادة الأنظمة والبيانات الحيوية بسرعة وبشكل نظيف.

الهدف ليس التظاهر بأنه يمكن إيقاف كل احتيال أو حدث إلكتروني. الهدف هو منع نقرة واحدة سيئة، أو حساب مخترق واحد، أو نطاق احتيالي واحد، أو مشكلة بائع واحدة من التحول إلى اضطراب تجاري أكبر.

الصافرة النهائية لم تنهِ الدروس

كان كأس العالم احتفالًا للمشجعين. أما لمجرمي الإنترنت فكان فرصة تجارية.

الآن بعد انتهاء البطولة، أصبح النمط واضحًا. مع انتقال البطولة من مرحلة المجموعات إلى جولات الإقصاء، ازدادت العجلة والاحتيالات. سعى المشجعون للحصول على مقاعد في اللحظة الأخيرة، وتغييرات السفر، وخيارات البث، والسلع، وتجارب لا تتكرر. شهدت الشركات ارتفاعًا في حجم العملاء، وزيادة في الأسئلة، والمعاملات، وضغطًا أكبر للاستجابة بسرعة.

هذا هو بالضبط الوقت الذي استغل فيه المهاجمون الساعة.

لكن المشجعين والمنظمات لم يكونوا عاجزين، وتظل الدروس نفسها قابلة للتطبيق على الحدث العالمي الكبير التالي. يمكن للتحضير والتعليم والمرونة أن يقللوا المخاطر بشكل كبير. في بطولة تُبنى على السرعة والعاطفة والزخم، فإن أكثر خطوة أمانًا هي الأبسط: التوقف، والتحقق، وضمان أن لحظة حماس واحدة لا تتحول إلى حادثة إلكترونية.