Mundial 2026: crecen las estafas digitales que prometen entradas, mercancía oficial y hasta premios de US$500.000
- angiecantillo1
- hace 1 hora
- 3 min de lectura
Investigadores de Kaspersky detectaron una ola de fraudes que aprovecha la expectativa de millones de aficionados. Sitios falsos de venta de entradas, tiendas fraudulentas de productos oficiales y correos que prometen premios millonarios forman parte de una campaña global que ya moviliza a autoridades, empresas de ciberseguridad y plataformas digitales.
La cuenta regresiva hacia la Copa Mundial de la FIFA 2026 no solo está acelerando la demanda de entradas, viajes y mercancía oficial. También está impulsando una nueva generación de estafas digitales diseñadas para capitalizar la emoción de los aficionados.
Investigadores de seguridad de Kaspersky alertaron sobre un incremento en las campañas fraudulentas vinculadas al torneo, una tendencia que refleja cómo los grandes eventos deportivos se han convertido en terreno fértil para la ciberdelincuencia.
Según la compañía, los delincuentes están creando sitios web que imitan plataformas oficiales, utilizan la identidad visual del campeonato y ofrecen supuestas oportunidades exclusivas para engañar a los usuarios y obtener datos personales, financieros y credenciales de acceso.
Uno de los esquemas detectados consiste en páginas que aparentan vender entradas legítimas para los partidos del torneo. Los sitios aceptan pagos en diversas monedas, muestran logotipos y colores asociados al Mundial y ofrecen incluso canales de atención mediante aplicaciones de mensajería para reforzar su apariencia de legitimidad.
Sin embargo, tras completar el proceso de compra, las víctimas pueden perder el dinero de sus tarjetas y entregar información sensible directamente a los estafadores.
La estrategia no es nueva, pero sí más sofisticada.
Investigaciones recientes de empresas de ciberseguridad revelan que miles de dominios falsos relacionados con la Copa Mundial 2026 ya circulan en internet. Expertos de Group-IB identificaron más de 4.300 dominios fraudulentos que replican la apariencia de los portales oficiales de la FIFA, muchos de ellos diseñados específicamente para robar credenciales, datos bancarios y pagos de aficionados desesperados por conseguir boletos.
Kaspersky también detectó falsas tiendas en línea que promocionan peluches de las mascotas oficiales, camisetas y otros productos supuestamente autorizados. Estos portales suelen exhibir descuentos agresivos y sellos de “Compra Segura” o “Sitio Seguro” para generar confianza. El verdadero objetivo, sin embargo, es recolectar información financiera y personal de los compradores.
Más allá de las ventas fraudulentas, los ciberdelincuentes están explotando otra herramienta clásica: la ingeniería social. La compañía identificó campañas de correo electrónico que simulan comunicaciones oficiales relacionadas con problemas en registros de usuarios o compras de entradas.
En otros casos, los mensajes anuncian premios de hasta US$500.000 destinados a cubrir boletos, vuelos y alojamiento para asistir al torneo.
La mecánica es sencilla y efectiva. El usuario recibe una notificación inesperada, se le informa que ha sido seleccionado para un beneficio exclusivo y se le solicita contactar al remitente o ingresar a un enlace para reclamar la recompensa. A partir de ese momento comienza el proceso de robo de datos o extorsión financiera.
"Los grandes eventos deportivos concentran tres elementos que los estafadores aprovechan muy bien: emoción, urgencia y alta demanda", explica María Isabel Manjarrez, investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky. "Cuando los aficionados buscan entradas, promociones, transmisiones o productos oficiales, es más fácil que bajen la guardia ante ofertas que parecen exclusivas o de tiempo limitado".
La especialista advierte que el daño puede extenderse mucho más allá de una compra fallida.
"Al ingresar datos personales, bancarios o credenciales en sitios fraudulentos, las víctimas pueden quedar expuestas a robo de identidad, accesos no autorizados a sus cuentas y nuevas campañas de phishing mucho más personalizadas", señala.
Las advertencias ya no provienen únicamente del sector privado. En los últimos días, el FBI emitió alertas sobre la proliferación de sitios falsos relacionados con la Copa Mundial, recomendando a los aficionados evitar enlaces patrocinados, verificar cuidadosamente los dominios y acceder únicamente a través de canales oficiales.
La agencia estadounidense advirtió que los estafadores están utilizando páginas que imitan portales de venta de entradas, mercancía oficial e incluso oportunidades laborales vinculadas al evento.
La preocupación es proporcional a la magnitud del torneo. Se espera que más de seis millones de aficionados asistan a partidos en Estados Unidos, Canadá y México, una escala que convierte al Mundial en uno de los objetivos más atractivos para las redes de fraude digital.
Algunos estudios estiman que las pérdidas económicas asociadas a estafas relacionadas con entradas podrían oscilar entre US$71 millones y US$474 millones.
Comentarios