מונדיאל ההונאות: פושעים מנצלים בונוסים וחשבונות רדומים בהיקף עצום

מונדיאל 2026 לא היה רק אירוע שיא עולמי עבור אוהדי כדורגל, אלא גם התגלה כגן עדן לפושעי סייבר ונוכלים. דו"ח אחרון מפלטפורמת SEON למניעת הונאות מדגיש כי הטורניר, שהסתיים בניצחונה של ספרד ביולי 2026, הושפע מניסיונות מניפולציה מסיביים. שני תחומים בפרט היו מוקד התקיפה: הצעות הבונוס הנדיבות של חברות הימורי הספורט וחשבונות משתמשים שלא היו פעילים במשך שנים ונחטפו על ידי האקרים. מומחים מדברים בגלוי על ממד חדש של פשיעה בהימורים דיגיטליים.

היקף הפעילות היה כה עצום עד שמומחים כינו את התקופה "מונדיאל ההונאות". העבריינים היו ערמומיים במיוחד בכל הנוגע למה שמכונה "חשבונות רדומים". חשבונות אלו עברו לעיתים קרובות אימות תקין חודשים או שנים קודם לכן ונחשבו אמינים על ידי המפעילים. במהלך הטורניר, חשבונות אלו הופעלו מחדש כדי לדרוש כספי בונוס או להלבין כספים, בעוד שמפעילים לפעמים ריככו את מנגנוני האבטחה שלהם מחשש להרחיק שחקנים מזדמנים באמצעות בקרות מחמירות מדי.

מספרים ועובדות

הניתוח הסטטיסטי של התקריות מספק פרטים מדאיגים. על פי SEON, הפעילות בחשבונות רדומים שעברו בדיקות מאומתות לפני הטורניר גדלה ב-83 אחוזים. באמריקה הלטינית, נתון זה הגיע ל-118 אחוזים. מדד נוסף למקצועיות הוא כמות הכספים שנחסמו. לפני המונדיאל, ניסיון ממוצע של משיכת כספים הונאתית שנחסם עמד על כ-202 דולר. במהלך הטורניר, נתון זה עלה ל-436 דולר כאשר התוקפים התמקדו בפעולות בודדות, אך רווחיות יותר.

באירופה, מומחים גם רשמו עלייה של 115 אחוזים בכניסות באמצעות פרטי הזדהות גנובים בימי המשחקים.

ג'ורג' פייס, מנהל השיווק של מוצר ב-SEON, סיווג בבירור את המצב בראיון:

"המונדיאל, ברור שהוא מתקיים כל ארבע שנים, וזהו מונדיאל הכדורגל, אבל זה גם מונדיאל להונאות. אתם תראו את המבצעים הגדולים ביותר. אתם תראו את התמריצים הגדולים ביותר, ויש כל כך הרבה משחקים שונים, והנוכלים מסתכלים על זה, והם נעשים רעבים כי הם יודעים שזו תהיה הזדמנות גדולה עבורם." - ג'ורג' פייס, מנהל השיווק של מוצר ב-SEON

רקע

הבעיה טמונה באופיים של אירועי ספורט מרכזיים. המהמרים מנסים למשוך משתמשים חדשים או להחזיר ישנים באמצעות בונוסים אטרקטיביים במיוחד וקמפיינים לשמירה על לקוחות. נוכלים משתמשים לעיתים קרובות בזהויות סינתטיות או בחוות שלמות של חשבונות מרובים כדי לקצור בונוסים אלה באופן שיטתי. אם מפעיל מבטיח בונוס של 150 דולר עבור הפקדה של 5 דולר, למשל, משטח התקיפה גדל באופן מסיבי. בנוסף, דיפ-פייקס ותקיפות הנשלטות על ידי AI מקשות על עבודת מחלקות האבטחה. מומחה אבטחת הסייבר מתיו וויין גם מזהיר כי AI יאיץ את קצב התקיפות ללא עלויות נוספות עבור התוקפים.

למה זה משנה לשחקנים גרמנים

עבור שחקנים גרמנים, גל הונאות עולמי זה הוא תזכורת חשובה להיות זהירים. בגרמניה, השוק מווסת בקפדנות על ידי אמנת המדינה להימורים 2021 (GlüStV 2021). כל מי שמשחק עם ספק ברשימת הכתומים הרשמית של הרשות המשותפת להימורים של המדינות (GGL) נהנה מרמת הגנה גבוהה משמעותית מאשר עם ספקי MGA או קוראסאו לא חוקיים. רישיונות גרמניים דורשים חיבור קפדני למערכת LUGAS, אשר מנטרת, בין היתר, את מגבלת ההפקדה החודשית של 1,000 יורו בכל הספקים. בנוסף, קובץ החסימות Oasis מבטיח הגנת שחקנים. עם זאת, הסיכון לגניבת זהות משפיע גם על משתמשים גרמנים. כל מי שיש לו חשבונות ישנים אצל ספקי הימורים צריך לוודא שאין נתוני תשלום מאוחסנים שם או למחוק את החשבון אם הוא כבר לא בשימוש. השימוש בסיסמאות מאובטחות ואישיות ואימות דו-גורמי (2FA) חיוני בהתחשב בעלייה של 115 אחוזים בכניסות עם נתונים גנובים באירופה.

מה זה אומר עבור קזינו ברישיון GGL

בתי קזינו גרמניים בעלי רישיון GGL חייבים להתאים באופן רציף את תקני האבטחה שלהם. התקנה כבר קובעת כי יש לברר זהויות ללא ספק (KYC). עם זאת, הממצאים מדוח SEON מראים כי סיכונים אורבים במיוחד בעת הפעלה מחדש של לקוחות קיימים (שימור). אם שחקן מהמר לפתע בסכומים גדולים לאחר חודשים של חוסר פעילות או פועל ממכשיר חדש, המערכות חייבות להפעיל אזעקה. מגבלת ההימור של אירו 1 לסיבוב עבור מכונות מזל החלה בגרמניה מפחיתה את האטרקטיביות עבור מכבסי כסף מקצועיים בהשוואה לשווקים לא מפוקחים, אך שימוש לרעה בבונוסים נותר בעיה. מפעילי GGL חייבים לשלוט באיזון העדין בין תהליכים ידידותיים למשתמש לבין בדיקות אבטחה קשות כדי לא להפוך קורבנות להונאות חיוב חוזר או הונאות עמלות מצד שותפים מפוקפקים.