世界盃揭幕戰已經開鑼，相信大批球迷都在計劃怎樣觀賞球賽。不過如果你突然有機會買到平價、甚至免費決賽球票，請也別太興奮。據保安廠商趨勢科技表示，每逢世界盃、奧運等體壇盛事，例必吸引黑客借噱頭行騙，受害者小則被騙取金錢，大則被騙取信用卡等個人資料，引發更多損失。讀者不想受害就要留意。
假門票真騙財
保安廠商趨勢科技早前就特意為針對世界盃的網路犯罪，開設了網上資源中心，集中收集和發放有關的網路犯罪資訊和防犯對策。趨勢科技香港區資訊保安顧問李浩然表示，每兩年都會因為體育盛事而吸引黑客借噱頭行騙，世界盃、奧運會和歐洲國盃都是重災區。
根據趨勢科技提供數據，兩年前的奧運會時就有大量黑客攻擊出現，其中最多的是透過電郵或網站，兜售販賣假的球賽門票。倫敦奧運時就有黑客假扮 Visa Golden Space，邀請使用者參加可贏得奧運會閉幕式旅遊套票的抽獎。早前南美洲亦有一家線上票務網站被冒認，向客戶發放電郵提供世界盃門票抽獎機會。內嵌在電郵內的連結會導向一合法的檔案分享服務，犯罪分子則利用來散播銀行木馬程式。
寄放可信網域博取信任
在活動前夕和送禮季節，往往會被網路詐騙利用，看起來太過美好的價格背後，其實是不存在的促銷活動，一切都是為了讓你在不經意間交出個人資料，或是在電腦上植入惡意軟體。李浩然提醒球迷，在點擊電郵裡的連結前要先再三確認，不值得冒讓個人資料流失的風險，只為了贏得一個不存在的大獎。別要輕易相信這些來路不明的門票渠道，球迷應循 FIFA 授權的渠道購買球賽門票。
別以為只有免費票或平價球票才要小心，黄牛票就會比較安全。據最新消息就有巴西球迷在網上以 40 倍以上炒價，購買 3 張葡萄牙對德國的門票，但結果當然一張票也沒收到，但金錢就損失了。該網域註冊在西班牙，主機則代管在一主要的雲端服務供應商上，並以合法線上支付服務來付費的。這騙局是利用各種合法服務（主機代管、網域名稱註冊和線上支付系統）來行騙全球的另一例子。
直播球賽變釣魚網站
另一個高危是釣魚網站。黑客會利用提供球賽結果、賽程等資訊，以至提供免費網上直播來吸引網民瀏覽網站，而這些網站甚至可能是掛放在安全網域之上的，但黑客會在網頁植入可疑的廣告在旁，甚至會在觀看直播時偷偷植入惡意程式，讓受害人中招也不自知。
在奧運期間，趨勢科技就發現多達 19 個佯稱能提供即時影音串流的網站，當使用者搜尋「watch london olympics opening ceremony live」（觀賞倫敦奧運開幕式實況轉播）、「watch london olympics online」（線上觀賞倫敦奧運）、「watch london olympics 2012 live」（觀賞 2012 倫敦奧運實況轉播）等關鍵詞時，前述網站將出現在搜尋結果的前幾項，因駭客使用了「Black_Hat SEO 搜尋引擎毒化」（BHSEO），令這些有毒網站提名更突出。
李浩然表示，這些提供球賽資料或直播的網站，有可能真的提供到正確資訊和串流影片，目的是為了吸引更多人中招。而且網站隨時是寄存在安全網域，如果因為網址而輕信就會中計。趨勢科技提供了 Site Safety Center，網民只需將有關網址貼上，就可以判別該網址是否安全。而且服務不限於網頁，即使是串流服務網址都可檢查。該服務會檢查目標網址內所有連結、廣告、編碼，確保不存在安全威脅後，自然可更放心觀賞球賽。
手機平板一樣高危
除了用電腦上網收看，近年愈來愈多球迷改用平板、智能手機或機頂盒收看球賽，但李浩然提醒這些用家同樣有機會中招。兩年前奧運會期間，趨勢科技就曾發現假冒 Google Play 商店的惡意網站。網站為俄文並提供搜尋方塊，當使用者搜尋倫敦奧運相關程式時，就會看到一個名為 London2012-Official game 的惡意應用程式。
該網站還提供二維條碼與下載按鈕，若使用者無戒心按了下載連結，就會重導到一個專門散播 ANDROIDOS_SMSBOXER 惡意程式變種的網頁代管網站。此惡意程式已被發現會在使用者背後，偷偷發送簡訊至收費昂貴的電話號碼。其實類似的應用商店在中國屢見不鮮，往往以破解收費應用程式的下載為招徠。趨勢科技強烈建議使用者若要下載相關應用程式，應上官方的 Google Play 商店，並只透過合法的網站觀賞實況轉播。
如果球迷真的想下載安裝非來自官方市場的應用，或是用平板的瀏覽器觀賞串流直播，李浩然建議最好先安裝免費或 30 天試用的保安程式，保安程式會掃瞄應用是否安全後才准予安裝，若在瀏覽器觀賞是被夾帶下載程式也能即時阻封。他笑言「世界盃都無 30 天咁長」，就算事後刪除也可以，但在這段時間卻能得到真正保護，不會得不償失。
網上資源中心提供安全資訊
有見每逢大型體壇賽事都出現大量網路犯罪活動，趨勢科技特意為世界盃建立網上資源中心，目標為世界盃球迷及球賽觀眾提供所需的工具和資訊，協助他們對抗網絡罪犯，避免墮入詐騙圈套和陰謀騙局。網站除會集中發放與世界盃有關的網絡威脅資訊外，還提供免費軟件確保電腦或流動裝置，免受惡意軟件及其他威脅的攻擊。
保安資源中心並設有特別功能，網站訪客可透過小測驗，藉以了解自己屬於哪一類型的運動迷，從而推算出最有可能遇上的網上威脅類別。例如訪客若是「忠實支持者」，他們可能會在網上選購其擁護球隊商品時遇上網絡偷竊；或一些對世界盃球賽興之所致的「好奇旁觀者」，他們可能會在尋找賽事最新資訊時跌入搜尋結果陷阱。資源中心會因應不同的測驗結果，提供適當的保安防範資訊予網站訪客。
僱主同樣需要小心
李浩然亦提醒僱主，應留意員工有否在辦公室內，因瀏覽世界盃資訊而讓黑客有機可乘，入侵到機構的網絡系統中。包括趨勢科技在內的方案供應商都有提供網閘工具，可阻止員工在辦公時間利用公司網路流量觀賞球賽，而且網閘還可阻封連到可疑 IP 的活動，一旦惡意程式下載到網路就會立即發現。即使不幸因為 BYOD 而令惡意程式入到公司網絡，也可在連線時立即發現並阻封，從而保障機構數據的安全。
