卡巴斯基：诱注册账号盗个资 侦测336假世杯官网

需大量个资才能投注

其中，一个西班牙语网站以建立账号为由，要求用户提供姓名、电邮地址、电话号码等大量个人资料，增加账号凭证遭盗用的风险，特别是重复使用相同密码的用户，蒙受金钱损失的风险极高。

另一个针对葡萄牙语使用者的假网站则展示即将举行的赛程，并要求用户提供姓名、电邮及其他个人资料才能参与投注。

分析师：应透过官方平台观看赛事

卡巴斯基高级网页内容分析师奥尔加阿图霍娃表示，自世界杯开赛以来，诈骗集团越来越集中利用球迷透过网络参与赛事的习惯犯案。

她说，如今观看比赛只需网络连线及装置即可，所以犯罪活动也持续增加，该公司已观察到多语言版本的假直播及博彩网站。

她建议，球迷应透过官方直播平台观看赛事，以保障个人资料及财务安全。

此外，卡巴斯基也发现另一种攻击手法是透过电子邮件诱骗球迷汇款或点击钓鱼连结。

以吸引人标题提高开信率

文告指出，诈骗邮件通常以吸引人的标题及具说服力的内容提高开信率，并利用“限时”或“必须立即行动”等字眼制造紧迫感，这也是常见的诈骗特征之一。

其中一宗案例显示，球迷收到推销足球数据分析及赛果预测服务的电邮，要求支付200澳元才能取得分析内容。

“虽然目标锁定有意投注的球迷，但付款后可能蒙受无法追回的财务损失。”

卡巴斯基提醒民众，输入个人资料前应先确认网站真伪，包括仔细核对网址及机构名称拼写，观看赛事时应选择官方及信誉良好的直播平台，以防个人资料遭窃或滥用。