Voetbalfans, zet jullie cyberveiligheid niet buitenspel!

Het EK is een van de grootste sport­eve­ne­menten ter wereld. De UEFA heeft ruim twee miljoen toegangs­be­wijzen gere­ser­veerd voor voet­bal­fans die de wedstrijden in de stadions willen meemaken. De vorige editie in 2021 trok meer dan 5 miljard tele­vi­sie­kij­kers wereld­wijd. Vandaag spelen de Rode Duivels tegen Oekraïne, wat onge­twij­feld veel Belgische fans aan hun scherm zal kluis­teren. Gezien de nabijheid wordt ook verwacht dat veel Belgen het EK fysiek zullen bijwonen. Helaas biedt elk EK ook volop kansen voor cyber­cri­mi­nelen die hun klassieke aanval­st­ac­tieken aan het evenement aanpassen, waardoor fans extra alert moeten zijn.

Scams rond reizen, accom­mo­da­ties en nepweb­sites zijn slechts een paar van de cyber­be­drei­gingen waarvoor je moet opletten als je naar Duitsland afreist om van het EK te genieten. De verkoop van valse toegangs­be­wijzen is bijvoor­beeld een van de meest voor­ko­mende scams bij belang­rijke culturele en sportevenementen.

“Als iets te mooi lijkt om waar te zijn, is dat vaak ook zo. Dat geldt zeker ook voor aanbie­dingen voor tickets voor grote evene­menten zoals het EK. Cyber­cri­mi­nelen kunnen bijvoor­beeld op sociale media beweren dat ze hun kaartjes tegen een lagere prijs aanbieden vanwege een verhin­de­ring. Verge­lijk­bare aanbie­dingen kunnen ook via e‑mail binnen­komen. Wie denkt een goede deal te sluiten, kan uitein­de­lijk geld verliezen zonder iets in ruil te krijgen”, waar­schuwt Patrick Commers, cyber­se­cu­rity-evan­ge­list bij Fortinet België.

Spam

Tijdens het EK moet je daarnaast alert zijn voor spam­aan­vallen. Zo bestaat de kans dat je e‑mails ontvangt waarin wordt beweerd dat je gratis tickets voor een wedstrijd hebt gewonnen of je krijgt een bericht dat van de UEFA afkomstig lijkt te zijn. Die e‑mails kunnen gevaar­lijke bijlagen of links bevatten. Als je daarop klikt, word je door­ge­leid naar een website die malware naar je computer of toestel downloadt. Dit biedt cyber­cri­mi­nelen de kans om je data te stelen of met ransom­ware te versleu­telen. Het is daarom verstandig om jezelf met een spam­filter tegen dit soort cyber­be­drei­ging te wapenen. Verder is het van cruciaal belang om na te gaan of de laatste updates van je bestu­rings­sys­teem en anti­vi­rus­soft­ware zijn geïnstalleerd.

Let op voor misleidende bookmakersites

Nepweb­sites creëren wordt steeds popu­lairder onder cyber­cri­mi­nelen. Elke maand verschijnen er zo’n 1,4 miljoen van die phis­hing­sites op het internet. Die sites lijken als twee druppels water op bonafide websites en kunnen bezoekers makkelijk misleiden. En als je een derge­lijke poging tot oplich­ting niet op tijd doorziet, kan dat je behoor­lijk duur komen te staan. Die websites worden onder meer in het leven geroepen voor het stelen van gevoelige infor­matie. Als voet­balfan moet je bijvoor­beeld extra voor­zichtig zijn met het bezoeken van websites voor sportweddenschappen.

“Valse book­ma­ker­sites zijn gevaar­lijk op diverse vlakken. Wanneer je geld stort in een wallet voor een wedden­schap, kan het gebeuren dat je geld van je bank­re­ke­ning wordt afge­schreven zonder dat je de moge­lijk­heid hebt gehad om daad­wer­ke­lijk een wedden­schap te plaatsen. Ook vragen deze nepsites vaak om gevoelige infor­matie bij regi­stratie of inloggen, wat kan leiden tot iden­ti­teits­dief­stal door cyber­cri­mi­nelen. Die gestolen gegevens kunnen vervol­gens op het dark web worden verhan­deld”, zegt Patrick Commers. 

Er zijn diverse tekenen die erop kunnen wijzen dat een website onveilig is, zoals pop-upbe­richten. Bonafide inter­net­por­tals zijn al lang van dit soort tech­nieken afgestapt, omdat ze weten dat die wantrouwen bij bezoekers wekken. Let ook goed op het inter­net­adres van websites. Cyber­cri­mi­nelen maken namelijk gebruik van trucs om de URL van een bonafide website te imiteren. De site office​.com wordt dan Office​.com met een hoofd­letter O aan het begin, of 0ffice​.com met een nul in het begin. Het is aange­raden om alleen bekende en geve­ri­fi­eerde websites te bezoeken. Als je een website tegenkomt die je niet vertrouwt, is het zonder meer een goed idee om die te melden bij Consu­mer­Con­nect via www​.consu​mer​con​nect​.be of 0800 120 33.

Extra maatregelen bij reisplannen

Dit jaar blijft het aantal bezoekers van het EK niet beperkt door de coron­a­maat­re­gelen. Voet­bal­fans zullen massaal naar Duitsland afreizen om de wedstrijden bij te wonen. Het is belang­rijk om die reis op zorg­vul­dige en veilige wijze te plannen, omdat cyber­cri­mi­nelen elke kans grijpen. Zo regi­streren ze inter­net­do­meinen voor niet-bestaande lucht­vaart­maat­schap­pijen en reis­bu­reaus en hosten daar een nepsite. Niets­ver­moe­dende bezoekers boeken vervol­gens niet-bestaande vluchten en hotels, en verliezen geld aan deze oplich­ting. Het is ook mogelijk dat slacht­of­fers worden benaderd door iemand die zich uitgeeft als mede­werker van de lucht­vaart­maat­schappij of het reis­bu­reau. Cyber­cri­mi­nelen maken zo niet alleen geld, maar ook uiterst gevoelige persoon­lijke infor­matie buit.