World Cup of Fraud: Criminals Exploit Bonuses and Dormant Accounts on a Massive Scale

World Cup 2026 không chỉ là tâm điểm toàn cầu của người hâm mộ túc cầu mà còn trở thành thiên đường cho tội phạm mạng và những kẻ lừa đảo. Một báo cáo gần đây từ nền tảng phòng chống gian lận SEON nêu bật rằng giải đấu, kết thúc với chiến thắng của Tây Ban Nha vào tháng 7 năm 2026, đã bị lu mờ bởi các nỗ lực thao túng quy mô lớn. Hai lĩnh vực đặc biệt bị nhắm mục tiêu: các ưu đãi thưởng hào phóng từ các nhà cái thể thao và các tài khoản người dùng đã không hoạt động trong nhiều năm và bị tin tặc chiếm đoạt. Các chuyên gia đang công khai nói về một chiều hướng tội phạm mới trong cờ bạc kỹ thuật số.

Quy mô hoạt động lớn đến mức các chuyên gia đã đặt tên cho giai đoạn này là World Cup Lừa Đảo. Những kẻ phạm tội đặc biệt tinh vi khi xử lý các tài khoản được gọi là tài khoản không hoạt động (dormant accounts). Những tài khoản này thường đã được xác minh đúng cách nhiều tháng hoặc nhiều năm trước và được các nhà điều hành coi là đáng tin cậy. Trong thời gian diễn ra giải đấu, các tài khoản này đã được kích hoạt lại để yêu cầu tiền thưởng hoặc rửa tiền, trong khi các nhà điều hành đôi khi nới lỏng cơ chế bảo mật của họ vì sợ làm mất lòng những người chơi thông thường bằng các biện pháp kiểm soát quá khắt khe.

Số liệu và sự thật

Phân tích thống kê về các sự cố cung cấp các chi tiết đáng báo động. Theo SEON, hoạt động trong các tài khoản không hoạt động đã qua kiểm tra xác minh trước giải đấu đã tăng 83%. Ở Mỹ Latinh, con số này lên tới 118%. Một chỉ số khác về sự chuyên nghiệp hóa là số tiền bị chặn. Trước World Cup, số tiền rút tiền lừa đảo bị chặn trung bình là khoảng 202 đô la. Trong thời gian diễn ra giải đấu, con số này đã tăng lên 436 đô la khi những kẻ tấn công tập trung vào các hành động cá nhân ít hơn nhưng mang lại lợi nhuận cao hơn. Ở Châu Âu, các chuyên gia cũng ghi nhận mức tăng 115% số lượt đăng nhập sử dụng thông tin đăng nhập bị đánh cắp vào các ngày thi đấu.

George Pace, giám đốc tiếp thị sản phẩm tại SEON, đã phân loại rõ ràng tình hình trong một cuộc phỏng vấn:

"World Cup, rõ ràng là bốn năm một lần, và đây là World Cup bóng đá, nhưng nó cũng là World Cup của tội lừa đảo. Bạn sẽ thấy những chương trình khuyến mãi lớn nhất. Bạn sẽ thấy những ưu đãi lớn nhất, và có rất nhiều trò chơi khác nhau, và những kẻ lừa đảo đang nhìn vào điều này, và chúng đang đói vì chúng biết đây sẽ là một cơ hội lớn cho chúng." - George Pace, Giám đốc Tiếp thị Sản phẩm tại SEON

Bối cảnh

Vấn đề nằm ở bản chất của các sự kiện thể thao lớn. Các nhà cái cố gắng thu hút người dùng mới hoặc lôi kéo người dùng cũ trở lại bằng các khoản tiền thưởng chào mừng và các chiến dịch giữ chân cực kỳ hấp dẫn. Những kẻ gian lận thường sử dụng danh tính tổng hợp hoặc toàn bộ các trang trại tài khoản đa người dùng để thu hoạch một cách có hệ thống các khoản tiền thưởng này. Ví dụ, nếu một nhà điều hành hứa hẹn khoản tiền thưởng 150 đô la cho khoản tiền gửi 5 đô la, thì bề mặt tấn công sẽ tăng lên đáng kể. Ngoài ra, deepfake và các cuộc tấn công do AI điều khiển làm cho công việc của các bộ phận an ninh trở nên khó khăn hơn. Chuyên gia an ninh mạng Matthew Wein cũng cảnh báo rằng AI sẽ đẩy nhanh tốc độ tấn công mà không tốn thêm chi phí cho kẻ tấn công.

Tại sao điều này quan trọng đối với người chơi Đức

Đối với người chơi Đức, làn sóng gian lận toàn cầu này là một lời nhắc nhở quan trọng về sự thận trọng. Ở Đức, thị trường được quy định chặt chẽ bởi Hiệp ước Nhà nước về Cờ bạc 2021 (GlüStV 2021). Bất kỳ ai chơi với nhà cung cấp nằm trong danh sách trắng chính thức của Cơ quan Cờ bạc Chung của các Bang (GGL) đều được hưởng mức độ bảo vệ cao hơn đáng kể so với các nhà cung cấp MGA hoặc Curacao bất hợp pháp. Giấy phép của Đức yêu cầu kết nối nghiêm ngặt với hệ thống LUGAS, hệ thống này giám sát, trong số những thứ khác, giới hạn tiền gửi hàng tháng là 1.000 euro trên tất cả các nhà cung cấp. Ngoài ra, tệp chặn Oasis đảm bảo bảo vệ người chơi. Tuy nhiên, nguy cơ đánh cắp danh tính cũng ảnh hưởng đến người dùng Đức. Bất kỳ ai có tài khoản cũ với các nhà cung cấp cá cược nên đảm bảo rằng không có dữ liệu thanh toán nào được lưu trữ ở đó hoặc xóa tài khoản nếu không còn sử dụng nữa. Việc sử dụng mật khẩu an toàn, riêng biệt và xác thực hai yếu tố (2FA) là rất cần thiết trước sự gia tăng 115% số lượt đăng nhập bằng dữ liệu bị đánh cắp ở Châu Âu.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các sòng bạc của Đức có giấy phép GGL phải liên tục điều chỉnh các tiêu chuẩn bảo mật của họ. Quy định đã quy định rằng danh tính phải được làm rõ không còn nghi ngờ gì nữa (KYC). Tuy nhiên, những phát hiện từ báo cáo SEON cho thấy rủi ro rình rập đặc biệt khi kích hoạt lại khách hàng hiện tại (giữ chân). Nếu một người chơi đột nhiên đặt cược số tiền lớn sau nhiều tháng không hoạt động hoặc hoạt động từ một thiết bị mới, các hệ thống phải báo động. Giới hạn đặt cược 1 euro mỗi vòng quay cho máy đánh bạc áp dụng ở Đức làm giảm sức hấp dẫn đối với những kẻ rửa tiền chuyên nghiệp so với các thị trường không được kiểm soát, nhưng lạm dụng tiền thưởng vẫn là một vấn đề. Các nhà điều hành GGL phải thành thạo việc cân bằng giữa các quy trình thân thiện với người dùng và các kiểm tra bảo mật nghiêm ngặt để không trở thành nạn nhân của gian lận hoàn tiền hoặc gian lận hoa hồng bởi các đối tác đáng ngờ.