Para penjahat siber memanfaatkan demam Piala Dunia untuk mencuri kredensial streaming dan menargetkan dompet kripto, menurut laporan baru dari HUMAN Security. Perusahaan tersebut mengatakan telah mengidentifikasi 12 juta akun streaming yang dicuri terkait lonjakan ini, dengan 802.000 di antaranya terdeteksi pada Juni 2026 saja. Trojan perbankan juga digunakan untuk memburu pemegang kripto, menjadikannya ancaman multi-cabang.
12 juta akun dan terus bertambah
Data HUMAN Security menunjukkan skala pencurian kredensial yang terkait dengan Piala Dunia sangat besar. Angka 12 juta ini mencakup seluruh kampanye sejauh ini, tetapi kecepatannya meningkat pada Juni, ketika perusahaan mencatat 802.000 akun streaming yang dicuri dalam satu bulan. Itu adalah banyak login dan kata sandi yang beredar di pasar web gelap — dan banyak potensi pengambilalihan akun di platform seperti Netflix, Disney+, dan lainnya.
Trojan beralih ke kripto
Laporan tersebut juga mencatat bahwa trojan perbankan digunakan untuk menargetkan pemegang dompet kripto dalam gelombang ini. Ini merupakan pergeseran dari fokus biasanya pada rekening bank. Malware tersebut dirancang untuk mencuri kredensial dan kunci pribadi, memberikan akses langsung kepada penyerang ke dana. Bagi pengguna kripto, itu berarti perangkat yang dikompromikan dapat menguras dompet sebelum mereka menyadarinya.
Ancaman Piala Dunia masih terus berkembang
Dengan Piala Dunia yang sedang berlangsung, HUMAN Security memperingatkan gelombang kejahatan siber kemungkinan akan berlanjut seiring berjalannya turnamen. Kombinasi akun streaming yang dicuri — sering digunakan untuk serangan credential stuffing — dan malware yang ditargetkan menciptakan lingkungan yang berbahaya. Pengguna harus sangat berhati-hati terhadap tautan atau unduhan yang tidak diminta, terutama jika melibatkan konten terkait Piala Dunia.
