El Mundial FIFA 2026 se ha convertido en uno de los principales señuelos utilizados por cibercriminales para desplegar campañas de fraude en línea dirigidas a aficionados, compradores de entradas y turistas. Decenas de alertas policiales y reportes de ciberseguridad publicados durante las últimas semanas muestran un aumento sostenido de sitios fraudulentos, campañas de phishing, tiendas falsas y plataformas diseñadas para obtener información financiera y credenciales de acceso de las víctimas. Una de las advertencias más reciente provino del FBI en los Estados Unidos, que emitió una alerta pública para informar que actores maliciosos están suplantando la identidad de la FIFA mediante dominios falsificados creados específicamente para aprovechar el interés generado por el torneo. Según el organismo, estas páginas imitan la apariencia de los portales legítimos y son utilizadas para vender entradas falsas, paquetes de hospitalidad inexistentes y otros productos relacionados con el torneo. De acuerdo con la información difundida por el FBI, los delincuentes registran dominios que incorporan modificaciones mínimas respecto de las direcciones oficiales, una técnica conocida como typosquatting. Las diferencias suelen ser difíciles de detectar para los usuarios y permiten que los sitios fraudulentos reproduzcan logotipos, formularios y procesos de compra similares a los utilizados por FIFA. La agencia señaló que los cibercriminales buscan recopilar información sensible de los visitantes. Entre los datos que buscan, se encuentran nombres, direcciones físicas, correos electrónicos, números telefónicos y antecedentes financieros. El FBI explicó que estos antecedentes posteriormente pueden ser utilizados para cometer fraudes financieros, robo de identidad o la creación de cuentas fraudulentas. Varios reportes de firmas de ciberseguridad privadas también muestran que la actividad fraudulenta opera a una escala considerable. Algunas investigaciones identificaron miles de dominios y cuentas fraudulentas relacionados con el Mundial registrados durante los últimos meses. Por ejemplo, firmas como Fortinet contabilizaron 1.700 cuentas fraudulentas de la FIFA (90% en Facebook e Instagram) y unas 4.600 direcciones web falsas; mientras que Group-IB contabilizó unos 4.300 dominios de fraude. Entre las campañas fraudulentas destaca una denominada Ghost Stadium (Estadio Fantasma), atribuida a un actor de amenazas que desarrolló unos 300 sitios falsos destinados principalmente a la venta fraudulenta de entradas premium. Según los antecedentes publicados, la operación utiliza copias visuales de portales oficiales para convencer a los usuarios de realizar pagos por boletos inexistentes. Los sitios replican elementos gráficos asociados al torneo y presentan supuestas oportunidades exclusivas para acceder a partidos de alta demanda. Una vez completadas las transacciones, los compradores no reciben entradas válidas y, en numerosos casos, además entregan información personal y financiera a los operadores fraudulentos. Los reportes indican que la sofisticada campaña de phishing podría generar pérdidas que van entre los 71 hasta los 474 millones de dólares, solo por el concepto de las entradas premium. Además, a finales de mayo circulaban en la dark web 2.513 pares de credenciales de cuentas de la FIFA obtenidas en robos masivos de información. El especialista en concientización en ciberseguridad de NIVEL4, Augusto Oporto, comenta que en el contexto del mundial “la venta de entradas constituye una de las principales temáticas explotadas por los delincuentes”. En ese sentido, destaca que “el interés generado por la competencia, junto con la limitada disponibilidad de entradas, se está utilizando para crear falsas ofertas...” Sin embargo, el especialista indica que las estafas no se limitan a la comercialización... Recomendaciones La magnitud del fenómeno ha llevado a las autoridades a insistir en medidas... En nuestro país los expertos además sugieren utilizar métodos... Y en cuanto a las promociones asociadas al álbum oficial o al intercambio... Fuente: Publimetro Deportes
El Mundial FIFA 2026 se ha convertido en uno de los principales señuelos utilizados por cibercriminales para desplegar campañas de fraude en línea dirigidas a aficionados, compradores de entradas y turistas. Decenas de alertas policiales y reportes de ciberseguridad publicados durante las últimas semanas muestran un aumento sostenido de sitios fraudulentos, campañas de phishing, tiendas falsas y plataformas diseñadas para obtener información financiera y credenciales de acceso de las víctimas. Una de las advertencias más reciente provino del FBI en los Estados Unidos, que emitió una alerta pública para informar que actores maliciosos están suplantando la identidad de la FIFA mediante dominios falsificados creados específicamente para aprovechar el interés generado por el torneo. Según el organismo, estas páginas imitan la apariencia de los portales legítimos y son utilizadas para vender entradas falsas, paquetes de hospitalidad inexistentes y otros productos relacionados con el torneo. De acuerdo con la información difundida por el FBI, los delincuentes registran dominios que incorporan modificaciones mínimas respecto de las direcciones oficiales, una técnica conocida como typosquatting. Las diferencias suelen ser difíciles de detectar para los usuarios y permiten que los sitios fraudulentos reproduzcan logotipos, formularios y procesos de compra similares a los utilizados por FIFA. La agencia señaló que los cibercriminales buscan recopilar información sensible de los visitantes. Entre los datos que buscan, se encuentran nombres, direcciones físicas, correos electrónicos, números telefónicos y antecedentes financieros. El FBI explicó que estos antecedentes posteriormente pueden ser utilizados para cometer fraudes financieros, robo de identidad o la creación de cuentas fraudulentas. Varios reportes de firmas de ciberseguridad privadas también muestran que la actividad fraudulenta opera a una escala considerable. Algunas investigaciones identificaron miles de dominios y cuentas fraudulentas relacionados con el Mundial registrados durante los últimos meses. Por ejemplo, firmas como Fortinet contabilizaron 1.700 cuentas fraudulentas de la FIFA (90% en Facebook e Instagram) y unas 4.600 direcciones web falsas; mientras que Group-IB contabilizó unos 4.300 dominios de fraude. Entre las campañas fraudulentas destaca una denominada Ghost Stadium (Estadio Fantasma), atribuida a un actor de amenazas que desarrolló unos 300 sitios falsos destinados principalmente a la venta fraudulenta de entradas premium. Según los antecedentes publicados, la operación utiliza copias visuales de portales oficiales para convencer a los usuarios de realizar pagos por boletos inexistentes. Los sitios replican elementos gráficos asociados al torneo y presentan supuestas oportunidades exclusivas para acceder a partidos de alta demanda. Una vez completadas las transacciones, los compradores no reciben entradas válidas y, en numerosos casos, además entregan información personal y financiera a los operadores fraudulentos. Los reportes indican que la sofisticada campaña de phishing podría generar pérdidas que van entre los 71 hasta los 474 millones de dólares, solo por el concepto de las entradas premium. Además, a finales de mayo circulaban en la dark web 2.513 pares de credenciales de cuentas de la FIFA obtenidas en robos masivos de información. El especialista en concientización en ciberseguridad de NIVEL4, Augusto Oporto, comenta que en el contexto del mundial “la venta de entradas constituye una de las principales temáticas explotadas por los delincuentes”. En ese sentido, destaca que “el interés generado por la competencia, junto con la limitada disponibilidad de entradas, se está utilizando para crear falsas ofertas...” Sin embargo, el especialista indica que las estafas no se limitan a la comercialización... Recomendaciones La magnitud del fenómeno ha llevado a las autoridades a insistir en medidas... En nuestro país los expertos además sugieren utilizar métodos... Y en cuanto a las promociones asociadas al álbum oficial o al intercambio... Fuente: Publimetro Deportes
