Check Point Technologies reportó un aumento en intentos de fraude digital relacionados con la venta de entradas para la Copa Mundial 2026. El FBI recomienda medidas para prevenir engaños.
A una semana del comienzo de la Copa Mundial 2026, estafadores duplicaron los intentos de robo vinculados con la compra de entradas mediante páginas falsas y mensajes con supuestas promociones, según Check Point Technologies, firma de ciberseguridad que monitorea campañas de fraude digital.
El incremento se concentró en el registro de tres nuevos dominios solo en las primeras dos semanas de mayo, de acuerdo con Check Point Research. En abril de 2026 se registraron nueve dominios con referencias a “FIFA” o “World Cup”, y a inicios de mayo la proporción llegó a uno de cada 41 dominios confirmados como sospechosos o maliciosos.
Augusto Morales, de Check Point Technologies, explicó que los cibercriminales apelan a descuentos, boletos de acceso a estadios, mercancía, plataformas de apuesta y supuestos servicios de pago. El objetivo, según Morales, es “robar información y los datos personales de los usuarios”.
El FBI advirtió que los atacantes imitan la dirección legítima con una letra cambiada o con extensiones distintas, y que también registran variantes que incluyen palabras como “ticket”, “jobs” o “career”. El riesgo aumenta cuando el usuario llega desde anuncios o resultados patrocinados.
Check Point Research identificó dominios que imitaban tiendas asociadas al torneo y ofrecían rebajas agresivas, como “80% off” y “free shipping”. En esos casos, el descuento funciona como gancho y el apuro como presión: “últimos cupos”, “últimas horas” o “compra ya”.
Morales sostuvo que el robo no siempre se expresa como un cargo fraudulento inmediato. Parte de las campañas apunta a datos personales, que luego se reutilizan en ataques dirigidos o intentos de suplantación. Otras buscan credenciales para tomar control de cuentas.
El FBI también señaló que los sitios suplantados pueden usarse para múltiples fines: desde venta de entradas inexistentes hasta recolección de datos bancarios.
Morales advirtió sobre el uso de inteligencia artificial (IA) en estas operaciones: “Esto significa que los cibercriminales están activamente utilizando la IA para aprovecharse de sus capacidades y expandir los ciberataques”.
Como medida de prevención, Morales recomendó recurrir a canales oficiales: “La más importante es irse a estos canales oficiales de la FIFA, por ejemplo, de las ciudades también”. El FBI recomienda escribir la dirección oficial directamente en el navegador y evitar rutas indirectas desde anuncios o enlaces no solicitados.
El especialista también sugirió desconfiar de mensajes que llegan por aplicaciones de mensajería con ofertas o tono de urgencia.
Con el torneo en cuenta regresiva, Check Point sostuvo que la cifra de sitios clonados detectados pasó de 4.300 al doble y que “sigue en aumento”.