A semanas del inicio del Mundial 2026, el FBI alertó sobre sitios fraudulentos que ofrecen entradas, mercancía y paquetes de viaje inexistentes para robar datos personales y financieros de los aficionados.
A semanas del inicio del Mundial 2026, el FBI advirtió que ciberdelincuentes están desplegando sitios falsos para vender entradas, mercancía y paquetes de hospitalidad inexistentes, una maniobra que busca robar datos personales y financieros de los aficionados antes del torneo que comenzará el 11 de junio en Ciudad de México, según reportes de CyberNews y KHOU 11.
El ritmo de creación de estos sitios siguió en ascenso en mayo: se registraron 3.056 nuevos dominios solo en las primeras dos semanas del mes, aseguró un especialista de Check Point Technologies en Telemundo 51. El mismo reporte señaló que inicialmente se habían identificado al menos 4.300 sitios falsos relacionados con el torneo y que luego la cifra casi se duplicó.
El FBI identificó al menos 36 dominios fraudulentos que suplantan a fifa.com, aunque investigaciones más amplias encontraron miles de páginas de ese tipo, según CyberNews. Muchos de esos sitios recurren al “typosquatting”, una técnica que aprovecha errores comunes de escritura para redirigir a los usuarios hacia direcciones casi idénticas a la original.
El especialista sostuvo en Telemundo 51 que muchos de esos portales “ofrecen descuentos muy importantes”, además de boletos para estadios, mercancía, plataformas de apuestas y sistemas de pago, con el objetivo principal de “robar la información y robar los datos personales de los usuarios”. El uso de inteligencia artificial aceleró esa expansión y permitió extender los ataques con menos recursos.
La propia FIFA establece que las entradas para el Mundial solo deben comprarse a través de FIFA.com/tickets. El organismo también precisa que todos los boletos del torneo serán móviles y se entregarán exclusivamente mediante la aplicación oficial FWC2026 Mobile Tickets para Android y iOS. Las entradas no se enviarán por correo electrónico, no podrán descargarse como documentos y no son equivalentes a boletos electrónicos tradicionales. Las capturas de pantalla o fotografías de las entradas no serán aceptadas para ingresar a los estadios.
El FBI recomendó escribir directamente “www.fifa.com” en la barra del navegador en vez de llegar al sitio mediante buscadores. Si se usa un motor de búsqueda, la agencia pidió evitar los resultados patrocinados, porque los estafadores pueden pagar anuncios para desviar tráfico hacia páginas falsas.
Los expertos también recomendaron verificar que la página use conexiones seguras, evitar pagos por transferencias directas o aplicaciones de dinero entre personas, y revisar con cuidado la dirección web antes de ingresar datos personales o bancarios. Para denunciar un fraude en línea, el FBI indicó que las víctimas pueden acudir al Internet Crime Complaint Center (www.ic3.gov).