6月14日，2018世界杯在俄羅斯拉開帷幕。據悉，本屆世界杯共有來自5大洲的32只球隊參賽，時間為6月14日-7月15日。這是世界杯首次在俄羅斯境內舉行，也是世界杯首次來到東歐國家。

除了東道主俄羅斯自動獲得參賽資格意外，其余31只球隊都是通過各大洲足聯舉辦的預選賽事獲得參賽資格。

世界杯，四年一次，既是無數球迷的狂歡，也是黑客的盛宴。球迷在場上歡呼雀躍，黑客們卻暗流涌動，無論是搜集信息、實施詐騙，還是發動其他攻擊等等。近幾年，每一次世界杯都能聽到黑客的消息。

世界杯期間，最常見的黑客攻擊就是視頻網站、新聞網站等遭遇掛馬，網民訪問網站會感染惡意木馬等病毒，最終導致隱私信息、賬號密碼泄露。

據國外媒體Securityaffairs報道，一位美國高級官員警告稱，“如果你去俄羅斯觀看世界杯，計劃攜帶移動電話、筆記本、PDA或其他電子設備，這些設備上的任何數據都可能被俄羅斯政府或網絡犯罪分子獲取。”

2014年的巴西世界杯，黑客組織“Anonymous”的成員“Anonymous巴西”就組織了“攻擊世界杯行動”，結果巴西世界杯官網因攻擊宕機半個多小時，巴西足球協會、巴西司法部、巴西銀行等許多機構都遭受攻擊。

這些攻擊主要是DDoS，讓網站宕機而中斷業務，也有系統入侵、信息竊取等攻擊手段。

在本屆世界杯開始前夕，英國足協還向球員、工作人員以及球迷發出警告：不要使用比賽現場的公共 WiFi，以免個人信息遭到竊取。

而來自freebuf的報道為球迷防騙提出了兩點建議：

1. 釣魚郵件與釣魚網站

不法分子會通過黑鏈等手段在網上構建虛假購票網站、彩票網站甚至世界杯官方網站，或者以FIFA的名義發送各種釣魚網站，提示收件人中獎，并要求填寫個人信息。同時，這些釣魚郵件還可能包含惡意木馬，導致受害者設備遭受感染，帶來更多設備。

簡而言之，就是不法分子為你準備好許多“坑”，一不留神就“掉進去”。對于中獎和垃圾郵件，不要輕信。

比如，freebuf的文章還提到，“為了使網站看起來可信，不法分子通常會使用“世界”、“世界杯”、“國際足聯”、“俄羅斯”等關鍵詞(例如：worldcup2018，russia2018，fifarussia)注冊域名。通常這些域名看起來并不自然，并且域擴展名并不標準。因此，在大多數情況下，如果用戶仔細查看電子郵件中的鏈接或打開網站后的URL，就能發現異常。”

2. 不安全的WiFi

在世界杯舉辦前，俄羅斯安全公司卡巴斯基實驗室的安全專家針對俄羅斯 11 個舉辦世界杯比賽的城市中 32000 個公共 Wi-Fi 熱點進行了安全評估。

結果發現，22.4% 的 Wi-Fi 熱點使用了不可靠的網絡;62.4% 的熱點通過 WPA2 加密獲得保護;另有13.5% 的熱點采用其他未知的加密方法。

這意味著，有近五分之一的人可能會處于安全威脅之中。對于這種問題，安全專家建議：

世界杯首局結果已經出爐，東道主俄羅斯5:0大勝沙特阿拉伯。雖然比賽精彩，但是做好安全防范依然非常重要。