Tội phạm mạng đang lợi dụng cơn sốt World Cup để đánh cắp thông tin đăng nhập dịch vụ phát trực tuyến và nhắm vào ví tiền mã hóa, theo báo cáo mới từ HUMAN Security. Công ty cho biết đã xác định 12 triệu tài khoản phát trực tuyến bị đánh cắp liên quan đến làn sóng này, trong đó 802.000 tài khoản được phát hiện chỉ trong tháng 6/2026. Các trojan ngân hàng cũng đang được sử dụng để tấn công người nắm giữ tiền mã hóa, tạo nên một mối đe dọa đa chiều.
12 triệu tài khoản và còn tăng
Dữ liệu từ HUMAN Security cho thấy quy mô của vụ đánh cắp thông tin đăng nhập liên quan đến World Cup là rất lớn. Con số 12 triệu bao gồm toàn bộ chiến dịch tính đến nay, nhưng tốc độ đã tăng tốc vào tháng 6, khi công ty ghi nhận 802.000 tài khoản phát trực tuyến bị đánh cắp chỉ trong một tháng. Đó là rất nhiều thông tin đăng nhập và mật khẩu đang trôi nổi trên các chợ đen dark web — và tiềm ẩn nhiều nguy cơ chiếm đoạt tài khoản trên các nền tảng như Netflix, Disney+, và các dịch vụ khác.
Trojan chuyển hướng sang tiền mã hóa
Báo cáo cũng lưu ý rằng các trojan ngân hàng đang được triển khai để nhắm vào người sở hữu ví tiền mã hóa trong làn sóng này. Đây là sự thay đổi so với trọng tâm thông thường là tài khoản ngân hàng. Phần mềm độc hại được thiết kế để đánh cắp thông tin đăng nhập và khóa riêng tư, cho phép kẻ tấn công truy cập trực tiếp vào quỹ. Đối với người dùng tiền mã hóa, điều đó có nghĩa là một thiết bị bị xâm phạm có thể rút sạch ví trước khi họ kịp nhận ra.
Mối đe dọa World Cup vẫn đang gia tăng
Khi World Cup đang diễn ra sôi động, HUMAN Security cảnh báo làn sóng tội phạm mạng có thể tiếp tục kéo dài trong suốt giải đấu. Sự kết hợp giữa các tài khoản phát trực tuyến bị đánh cắp — thường được dùng trong các cuộc tấn công nhồi thông tin đăng nhập — và phần mềm độc hại có mục tiêu tạo ra một môi trường nguy hiểm. Người dùng nên hết sức thận trọng với bất kỳ liên kết hoặc tệp tải xuống không được yêu cầu, đặc biệt nếu chúng liên quan đến nội dung World Cup.
