– Op vrijdag 6 februari gaan de Olympische Winterspelen van start. Maar al jaren proberen cybercriminelen te profiteren van de Olympische Spelen. Zo tierden nep-ticketwebsites welig tijdens de Zomerspelen van 2008 in Peking. Sindsdien hebben zelfs enkele, aan staten gelinkte, cybercriminelen zich ermee bemoeid en de Spelen van 2018 in Pyeongchang verstoord met wiper-malware die wifi-hotspots en tv-uitzendingen uitschakelde en de back-endservers van de officiële app van de Spelen lamlegde.
Ook hacktivists zijn nooit ver weg en zien een perfecte gelegenheid om aandacht te vragen voor hun zaak. Maar terwijl de wereld zich voorbereidt op Milaan-Cortina 2026, zijn er verschillende bedreigingen waar sportfans rekening mee moeten houden in de dagen die aan het evenement voorafgaan en tijdens de 16 dagen van de spelen. Hier volgen 10 vaak voorkomende bedreigingen.
Phishingpogingen: meestal proberen ze u te verleiden om uw persoonlijke en financiële gegevens te gebruiken of om op schadelijke links/bijlagen te klikken, met een stille installatie van malware. Voorbeelden zijn links naar gratis streamingdiensten, speciale prijsvragen en ‘laatste kans-aanbiedingen’, kaartjes voor wedstrijden, geannuleerde tickets of betalingsproblemen.
Olympische sites: sommige webshops die beweren officiële tickets, reizen en logies te verkopen, lijken misschien betrouwbaar, maar zijn enkel uit op uw geld en/of creditcardgegevens. In sommige gevallen plaatsen oplichters ook nepadvertenties op legitieme websites en marktplaatsen, zoals Airbnb, eBay en Facebook Marketplace.
Gratis en illegale streamingsites: sommige sites bieden fans gratis toegang tot video-content van de wedstrijden, maar kunnen een broeinest zijn voor malware, verborgen in links, plug-ins en bestanden. Ze zitten vol met overlay-advertenties die vaak meer zijn dan een kleine ergernis. Als u erop klikt, word u doorgestuurd naar een kwaadaardige website of download u onbewust malware.
Fake apps: mobiele apps die zich voordoen als officiële apps kunnen malware bevatten die gegevens steelt of andere bedreigingen veroorzaken. Deze apps vindt men vooral in appwinkels van derden.
SEO-vergiftiging: oplichters kopen gesponsorde advertenties of gebruiken SEO-technieken om hun kwaadaardige websites bovenaan de zoekresultaten te krijgen. Ze kunnen drive-by downloads initiëren of proberen uw persoonlijke gegevens te bemachtigen.
Oplichting via klantenservice: als u op sociale media klaagt over een probleem met uw vlucht/hotel/tickets, kunnen oplichters zich voordoen als de ‘officiële klantenservice’. Ze helpen u niet, ze willen slechts uw persoonlijke, financiële en boekingsgegevens.
Nepvacatures: kijk uit voor valse aanbiedingen om als vrijwilliger of betaalde medewerker on tijdens de Spelen aan de slag te gaan. Deze aanbiedingen zijn er om uw persoonlijke gegevens te verzamelen of u te verleiden om op voorhand een ‘vergoeding’ te betalen voor de verwerking van uw gegevens.
Oplichting met AI: fraudeurs maken steeds meer gebruik van AI-gestuurde tools en diensten om hun kans op succes te vergroten. Ze genereren phishingwebsites en -berichten in perfecte lokale talen. Ze creëren realistische audio- en videofragmenten, ontworpen om u te beïnvloeden. Let op voor deepfake-video’s van atleten die donaties proberen te werven voor nep-goede doelen of ’trainingsfondsen’.
QR-code phishing: let op voor pogingen tot phishing. QR-codes die worden getoond, kunnen naar phishingwebsites leiden en het downloaden van malware. Het is een populaire tactiek die fysieke en digitale bedreigingen combineert om uw betaalgegevens of persoonlijke informatie te stelen. Het is een efficiënte tactiek omdat het minder argwaan wekt dan phishing-URL’s. Mobiele toestellen zijn vaak minder goed beveiligd dan laptops en desktops, waardoor de kans op succes groter is.
Openbare wifi: als u tijdens het evenement rondloopt, pas dan op voor nep- en namaak-wifi-hotspots die bedoeld zijn om uw persoonlijke gegevens te stelen.
Om online veilig te blijven, bezoek de officiële websites van de Winterspelen en ga niet in op ongevraagde berichten en aanbiedingen die te mooi lijken om waar te zijn. Koop enkel tickets via
https://tickets.milanocortina2026.org/ of https://hospitality.milanocortina2026.org/ , de organisatoren hebben geen toestemming gegeven voor de wederverkoop via websites van derden. Koop merchandise via de officiële website shop.olympics.com. Gebruik legale streamingdiensten en bezoek enkel websites gehost door de officiële organisatoren zoals NBC Universal (US), BBC (UK), Warner Bros Discovery (Europa).
Vertrouw nooit aanbiedingen die te mooi lijken om waar te zijn in ongevraagde berichten. Klik niet op links en bijlagen in ongevraagde berichten, zelfs niet als ze afkomstig lijken van legitieme organisatoren/sponsors van de Winterspelen. Controleer advertenties op verdachte signalen, zelfs op legitieme websites. Bekijk recensies, gebruik steeds de officiële berichtenfunctie in de app en geef de voorkeur aan verkopers met een ‘geverifieerd’-badge. Als je naar een wedstrijd gaat, download dan de officiële Olympische app voor schema’s, plattegronden en digitale tickets.
Vermijd, waar mogelijk, openbare wifi of gebruik, als dat kan, een VPN. Moet u toch een hotspot gebruiken, log dan niet in met belangrijke accounts zoals uw e-mail of internetbankgegevens. Scan geen QR-codes tijdens het event of deze in e-mails. Installeer betrouwbare antivirussoftware op uw toestel om het risico te beperken op quishing (contractie van “QR code” en “phishing”), smishing (valse sms om te misleiden en gegevens te ontfutselen) en phishing via e-mail.
Onthoud dat de organisatoren van de Spelen nooit geld vragen voor vrijwilligerswerk of een job. Officiële websites voor vrijwilligerswerk zijn te vinden op https://team26.milanocortina2026.org/ en op https://milanocortina2026.intervieweb.it/en/career, voor betaalde jobs.
De XXVste Olympische Winterspelen in Cortina beloven super te zijn voor sportliefhebbers. Maar ook digitale oplichters zullen er zijn. Geniet ervan en blijf veilig.
Bezoek voor meer informatie of www.eset.com of https://www.est.com/be-nl/,volg onze sociale media, podcasts en blogs.
Meer lezen