جام تقلب: مجرمان به مقیاس وسیع از بونوس‌ها و حساب‌های راکد سوء استفاده می‌کنند

جام جهانی ۲۰۲۶ نه تنها برای طرفداران فوتبال یک رویداد برجسته جهانی بود، بلکه بهشتی برای جنایتکاران سایبری و کلاهبرداران نیز تبدیل شد. گزارشی اخیر از پلتفرم پیشگیری از کلاهبرداری SEON نشان می‌دهد که این تورنمنت که در ژوئیه ۲۰۲۶ با پیروزی اسپانیا به پایان رسید، تحت‌الشعاع تلاش‌های گسترده دستکاری قرار گرفت. به طور خاص دو حوزه مورد هدف قرار گرفتند: پیشنهادات پاداش سخاوتمندانه از سوی شرط‌بندی‌های ورزشی و حساب‌های کاربری که سال‌ها غیرفعال بودند و توسط هکرها تصاحب شدند. کارشناسان آشکارا از بُعد جدیدی از جرم در قمار دیجیتال صحبت می‌کنند.

مقیاس فعالیت آنقدر عظیم بود که متخصصان این دوره را «جام جهانی کلاهبرداری» نامیدند. مجرمان به ویژه در برخورد با حساب‌های به اصطلاح غیرفعال، موذی بودند. این حساب‌ها اغلب ماه‌ها یا سال‌ها قبل به درستی تأیید شده بودند و توسط اپراتورها قابل اعتماد تلقی می‌شدند. در طول تورنمنت، این حساب‌ها برای ادعای وجوه پاداش یا پولشویی مجدداً فعال شدند، در حالی که اپراتورها گاهی اوقات سازوکارهای امنیتی خود را به دلیل ترس از دلخور کردن بازیکنان معمولی با کنترل‌های بیش از حد سختگیرانه، تضعیف می‌کردند.

اعداد و حقایق

تجزیه و تحلیل آماری حوادث، جزئیات هشداردهنده‌ای را ارائه می‌دهد. طبق گزارش SEON، فعالیت در حساب‌های غیرفعال که قبل از تورنمنت، بررسی‌های تأیید شده را گذرانده بودند، ۸۳ درصد افزایش یافت. در آمریکای لاتین، این رقم به ۱۱۸ درصد رسید. یکی دیگر از شاخص‌های حرفه‌ای شدن، میزان وجوه مسدود شده است. قبل از جام جهانی، میانگین برداشت‌های تقلبی مسدود شده حدود ۲۰۲ دلار بود. در طول تورنمنت، این رقم به ۴۳۶ دلار افزایش یافت زیرا مهاجمان بر اقدامات فردی کمتر اما سودآورتر تمرکز کردند. در اروپا، کارشناسان همچنین افزایش ۱۱۵ درصدی ورود به سیستم با استفاده از اطلاعات هویتی سرقت شده در روزهای مسابقه را ثبت کردند.

جرج پیس، مدیر ارشد بازاریابی محصول در SEON، در مصاحبه‌ای وضعیت را به وضوح طبقه‌بندی کرد:

"جام جهانی، واضح است که هر چهار سال یک بار برگزار می‌شود و این جام جهانی فوتبال است، اما جام جهانی کلاهبرداری نیز هست. شما بزرگترین تبلیغات را خواهید دید. شما بزرگترین انگیزه‌ها را خواهید دید و بازی‌های مختلف زیادی وجود دارد، و کلاهبرداران به این موضوع نگاه می‌کنند و گرسنه می‌شوند زیرا می‌دانند این یک فرصت بزرگ برای آنها خواهد بود." - جرج پیس، مدیر ارشد بازاریابی محصول در SEON

پیش‌زمینه

مشکل در ماهیت رویدادهای بزرگ ورزشی نهفته است. شرط‌بندی‌ها تلاش می‌کنند تا با ارائه‌ی بونوس‌های خوشامدگویی و کمپین‌های حفظ مشتری بسیار جذاب، کاربران جدید را جذب کرده یا کاربران قدیمی را بازگردانند. کلاهبرداران اغلب از هویت‌های مصنوعی یا مزارع کامل چند-حسابه برای برداشت سیستماتیک این بونوس‌ها استفاده می‌کنند. به عنوان مثال، اگر یک اپراتور قول بونوسی ۱۵۰ دلاری در ازای واریز ۵ دلاری را بدهد، سطح حمله به طرز چشمگیری افزایش می‌یابد. علاوه بر این، دیپ‌فیک‌ها و حملات تحت کنترل هوش مصنوعی کار بخش‌های امنیتی را دشوارتر می‌کنند. متیو وین، کارشناس امنیت سایبری، همچنین هشدار می‌دهد که هوش مصنوعی بدون هزینه‌ی اضافی برای مهاجمان، سرعت حملات را افزایش خواهد داد.

چرا این موضوع برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان آلمانی، این موج کلاهبرداری جهانی یادآوری مهمی برای احتیاط است. در آلمان، بازار به شدت توسط پیمان دولتی قمار ۲۰۲۱ (GlüStV 2021) تنظیم می‌شود. هر کسی که با یک ارائه‌دهنده در لیست رسمی تایید شده‌ی سازمان مشترک قمار ایالت‌ها (GGL) بازی کند، از سطح حفاظت به طور قابل توجهی بالاتری نسبت به ارائه‌دهندگان غیرقانونی MGA یا Curacao برخوردار است. مجوزهای آلمانی نیازمند اتصال سختگیرانه به سیستم LUGAS هستند که در میان سایر موارد، سقف واریز ماهانه ۱۰۰۰ یورویی را در تمام ارائه‌دهندگان نظارت می‌کند. علاوه بر این، فایل مسدود کننده Oasis حفاظت از بازیکنان را تضمین می‌کند. با این حال، خطر سرقت هویت نیز کاربران آلمانی را تحت تأثیر قرار می‌دهد. هر کسی که حساب‌های قدیمی در ارائه‌دهندگان شرط‌بندی دارد، باید اطمینان حاصل کند که هیچ اطلاعات پرداختی در آنجا ذخیره نشده است یا در صورت عدم استفاده، حساب را حذف کند. با توجه به افزایش ۱۱۵ درصدی ورود با داده‌های سرقت شده در اروپا، استفاده از رمزهای عبور امن و فردی و احراز هویت دو عاملی (2FA) ضروری است.

معنی این موضوع برای کازینوهای دارای مجوز GGL

کازینوهای آلمانی دارای مجوز GGL باید استانداردهای امنیتی خود را به طور مداوم تطبیق دهند. مقررات در حال حاضر مقرر می‌کند که هویت‌ها باید بدون شک تایید شوند (KYC). با این حال، یافته‌های گزارش SEON نشان می‌دهد که خطرات به ویژه در هنگام فعال‌سازی مجدد مشتریان موجود (حفظ مشتری) نهفته است. اگر بازیکنی پس از ماه‌ها عدم فعالیت ناگهان مبالغ زیادی را شرط‌بندی کند یا از یک دستگاه جدید وارد شود، سیستم‌ها باید هشدار دهند. محدودیت شرط ۱ یورویی برای هر چرخش در اسلات‌ها که در آلمان اعمال می‌شود، جذابیت را برای پولشویی حرفه‌ای در مقایسه با بازارهای غیر reguliert کاهش می‌دهد، اما سوء استفاده از بونوس همچنان یک مسئله است. اپراتورهای GGL باید بین فرآیندهای کاربرپسند و بررسی‌های امنیتی سختگیرانه تعادل برقرار کنند تا خود قربانی کلاهبرداری برگشت وجه یا کلاهبرداری کمیسیون توسط شرکای مشکوک نشوند.