World Cup of Fraud: Kryminaliści na masową skalę wykorzystują bonusy i nieaktywne konta

Puchar Świata w 2026 roku był nie tylko globalnym wydarzeniem dla fanów piłki nożnej, ale okazał się również rajem dla cyberprzestępców i oszustów. Z najnowszego raportu platformy zapobiegania oszustwom SEON wynika, że turniej, który zakończył się zwycięstwem Hiszpanii w lipcu 2026 roku, był przyćmiony przez masowe próby manipulacji. Szczególnie dwa obszary były celem: hojne oferty bonusowe od bukmacherów oraz konta użytkowników, które były nieaktywne od lat i zostały przejęte przez hakerów. Eksperci otwarcie mówią o nowym wymiarze przestępczości w cyfrowym hazardzie.

Skala działalności była tak ogromna, że specjaliści nazwali ten okres Pucharem Świata Oszustw. Sprawcy byli szczególnie podstępni w przypadku tzw. kont uśpionych. Konta te były często prawidłowo zweryfikowane miesiące lub lata wcześniej i były uważane za godne zaufania przez operatorów. Podczas turnieju konta te zostały reaktywowane w celu odebrania środków bonusowych lub prania pieniędzy, podczas gdy operatorzy czasami rozluźniali swoje mechanizmy bezpieczeństwa w obawie przed zniechęceniem zwykłych graczy zbyt restrykcyjnymi kontrolami.

Liczby i fakty

Analiza statystyczna incydentów dostarcza alarmujących szczegółów. Według SEON, aktywność na kontach uśpionych, które przeszły zweryfikowane kontrole przed turniejem, wzrosła o 83 procent. W Ameryce Łacińskiej wskaźnik ten wyniósł aż 118 procent. Innym wskaźnikiem profesjonalizacji jest kwota zablokowanych środków. Przed Mistrzostwami Świata średnia kwota zablokowanej próby wypłaty oszukańczych środków wynosiła około 202 dolarów. Podczas turnieju liczba ta wzrosła do 436 dolarów, ponieważ atakujący skoncentrowali się na mniejszej liczbie, ale bardziej dochodowych indywidualnych działaniach. W Europie eksperci odnotowali również 115-procentowy wzrost logowań przy użyciu skradzionych danych uwierzytelniających w dni meczowe.

George Pace, główny menedżer ds. marketingu produktowego w SEON, jasno skategoryzował sytuację w wywiadzie:

„Puchar Świata, oczywiście, odbywa się co cztery lata, i to jest Puchar Świata w piłce nożnej, ale to także Puchar Świata w oszustwach. Zobaczycie największe promocje. Zobaczycie największe zachęty, i jest tak wiele różnych gier, a oszuści na to patrzą i robią się głodni, ponieważ wiedzą, że będzie to dla nich wielka okazja.” - George Pace, Główny Menedżer ds. Marketingu Produktowego w SEON

Tło

Problem polega na naturze wielkich wydarzeń sportowych. Bukmacherzy starają się przyciągnąć nowych użytkowników lub odzyskać starych dzięki niezwykle atrakcyjnym bonusom powitalnym i kampaniom retencyjnym. Oszuści często wykorzystują syntetyczne tożsamości lub całe farmy wielokrotnych kont, aby systematycznie zbierać te bonusy. Jeśli operator obiecuje na przykład 150 dolarów bonusu za depozyt w wysokości 5 dolarów, powierzchnia ataku masowo rośnie. Ponadto deepfake i ataki sterowane przez AI utrudniają pracę działom bezpieczeństwa. Ekspert ds. cyberbezpieczeństwa Matthew Wein ostrzega również, że AI przyspieszy tempo ataków bez dodatkowych kosztów dla atakujących.

Dlaczego to ważne dla niemieckich graczy Dla niemieckich graczy ta globalna fala oszustw jest ważnym przypomnieniem, by być ostrożnym. W Niemczech rynek jest ściśle regulowany przez Ustawę o grach hazardowych z 2021 r. (GlüStV 2021). Każdy, kto gra u dostawcy z oficjalnej białej listy Wspólnego Urzędu ds. Gier Państwowych (GGL), cieszy się znacznie wyższym poziomem ochrony niż u nielegalnych dostawców z MGA lub Curacao. Niemieckie licencje wymagają ścisłego połączenia z systemem LUGAS, który monitoruje między innymi miesięczny limit depozytów w wysokości 1000 euro u wszystkich dostawców. Ponadto plik blokujący Oasis zapewnia ochronę graczy. Jednak ryzyko kradzieży tożsamości dotyczy również niemieckich użytkowników. Każdy, kto ma stare konta u dostawców zakładów, powinien upewnić się, że żadne dane płatnicze nie są tam przechowywane, lub usunąć konto, jeśli nie jest już używane. Używanie bezpiecznych, indywidualnych haseł i uwierzytelniania dwuskładnikowego (2FA) jest niezbędne, biorąc pod uwagę 115-procentowy wzrost liczby logowań przy użyciu skradzionych danych w Europie.

Co to oznacza dla kasyn z licencją GGL Niemieckie kasyna z licencją GGL muszą stale dostosowywać swoje standardy bezpieczeństwa. Przepisy już stanowią, że tożsamość musi być wyjaśniona bez wątpienia (KYC). Jednak wnioski z raportu SEON pokazują, że ryzyko pojawia się szczególnie przy reaktywacji istniejących klientów (retencja). Jeśli gracz nagle stawia duże sumy po miesiącach bezczynności lub loguje się z nowego urządzenia, systemy muszą wszczynać alarm. Limit stawek wynoszący 1 euro na spin dla automatów, obowiązujący w Niemczech, zmniejsza atrakcyjność dla profesjonalnych graczy piorących pieniądze w porównaniu do rynków nieuregulowanych, ale nadużycia bonusów pozostają problemem. Operatorzy GGL muszą opanować sztukę równowagi między przyjaznymi dla użytkownika procesami a rygorystycznymi kontrolami bezpieczeństwa, aby sami nie stali się ofiarami oszustw typu chargeback lub oszustw prowizyjnych ze strony wątpliwych partnerów.