El Mundial no es solo un evento deportivo. Para los ciberdelincuentes, es una oportunidad de negocio.
A días del inicio de la Copa Mundial 2026 — que arranca el 11 de junio en Ciudad de México — el FBI emitió una alerta pública a través del Internet Crime Complaint Center (IC3) advirtiendo sobre una campaña internacional de fraude digital que usa la marca FIFA para engañar a aficionados de todo el mundo. La alerta fue emitida el 27 de mayo de 2026 y detalla cómo sitios que imitan los portales oficiales de la FIFA venden tickets inexistentes y capturan datos personales y bancarios.
Investigadores de Check Point Research identificaron más de 4.300 dominios fraudulentos registrados desde agosto de 2025, muchos creados con herramientas automatizadas. Y en las últimas dos semanas, esa cifra se duplicó. Kaspersky detectó además campañas de correos que prometen premios de hasta 500.000 dólares para cubrir entradas, vuelos y alojamiento — todo falso.
“Los grandes eventos deportivos concentran tres elementos que los estafadores aprovechan muy bien: emoción, urgencia y alta demanda. Cuando los aficionados buscan entradas o transmisiones, es más fácil que bajen la guardia.” — María Isabel Manjarrez, investigadora de seguridad para América Latina, Kaspersky
Las modalidades de estafa más activas hoy
Las amenazas no se limitan a entradas falsas. El ecosistema de fraude en torno al Mundial 2026 es mucho más amplio y sofisticado:
- Sitios falsos de venta de entradas: replican con precisión los portales oficiales de FIFA, incluyendo flujos de compra con selección de partido, zona del estadio y método de pago. El objetivo es capturar datos de tarjeta y credenciales.
- Paquetes turísticos inexistentes: vuelos, alojamiento y experiencias VIP que se pagan y nunca se reciben. Especialmente activos en redes sociales con anuncios pagados.
- Streaming falso para ver partidos “gratis”: sitios que ofrecen transmisiones en vivo y solicitan una descarga o registro. En realidad instalan malware o roban credenciales. Con solo hacer clic en el reproductor el dispositivo puede quedar comprometido.
- Tiendas falsas de mercancía oficial: camisetas, peluches de las mascotas y productos supuestamente autorizados con descuentos agresivos y sellos de “Compra Segura” para generar confianza.
- Sorteos y premios millonarios: correos que notifican al usuario que ganó hasta 500.000 dólares para asistir al Mundial. Solicitan datos personales y bancarios para “gestionar el premio”.
Alerta para empresas: el riesgo no es solo personal. Empleados que acceden a estos sitios desde dispositivos corporativos pueden comprometer redes enteras. Un clic en un reproductor falso puede ser el punto de entrada de un ataque mayor a su organización.
Por qué estas estafas son tan efectivas
La combinación de escasez real de entradas, precios elevados y la emoción del evento crea condiciones ideales para el fraude. Los ciberdelincuentes usan inteligencia artificial para generar sitios convincentes a escala masiva: diseños idénticos a los oficiales, logotipos correctos, certificados SSL activos y procesos de compra que funcionan hasta el momento del pago.
El daño va más allá de la transacción fallida. Al ingresar datos en estos sitios, las víctimas quedan expuestas a robo de identidad, acceso no autorizado a cuentas bancarias y nuevas campañas de phishing personalizadas construidas con la información entregada.
Cómo protegerse: recomendaciones del FBI y especialistas
- Compre entradas solo en canales oficiales de FIFA (fifa.com/tickets). Si no figura en la lista oficial, no es confiable.
- Revise la dirección web antes de ingresar cualquier dato: muchos sitios falsos tienen errores ortográficos mínimos en la URL. Un guion, una letra cambiada o un dominio diferente son señal de alerta.
- Desconfíe de la urgencia: frases como “solo quedan 2 entradas” o “oferta válida por 10 minutos” son tácticas de ingeniería social para que usted decida rápido y mal.
- No descargue reproductores de streaming desconocidos: use solo servicios con licencia oficial. Un reproductor falso puede instalar malware con un solo clic.
- Evite pagos por transferencia directa o apps P2P: no tienen protección al consumidor. Use tarjeta de crédito con opción de contracargo si debe comprar en sitios externos.
- En su empresa, refuerce el filtrado web: bloquee dominios sospechosos y capacite a su equipo para reconocer estas amenazas antes de que lleguen a la red corporativa.
Regla de oro: si una oferta relacionada con el Mundial parece demasiado buena — entradas a mitad de precio, vuelos gratis, streaming sin registrarse — es porque no es real. El costo de creerla puede ser mucho mayor que el de la entrada.
El riesgo para las empresas en Chile
Aunque Chile no clasificó al Mundial 2026, el interés por el torneo en el país sigue siendo alto. Millones de personas seguirán los partidos, buscarán transmisiones en línea y participarán activamente en redes sociales — y ese tráfico masivo es exactamente lo que los ciberdelincuentes explotan.
El riesgo corporativo es concreto: un empleado que hace clic en un enlace de streaming falso desde su computador de trabajo puede comprometer credenciales de sistemas internos, instalar malware en la red o convertirse en el punto de entrada de un ataque de ransomware. En el contexto actual — donde Chile registra más de 1.700 ataques cibernéticos semanales por organización según Check Point Research — no es un riesgo menor.
¿Su empresa está preparada para este tipo de amenazas?
En Casher Group evaluamos la postura de seguridad de su organización y le proponemos medidas concretas. Hablemos 30 minutos.
Agendar Meet de 30 min →Preguntas frecuentes
¿Cómo saber si un sitio de entradas del Mundial es oficial?
La única plataforma oficial es fifa.com/tickets. Cualquier otro sitio que venda entradas directamente no está autorizado por FIFA. Verifique siempre la URL exacta, sin variaciones.
¿Qué hago si ya ingresé mis datos en un sitio sospechoso?
Cambie inmediatamente las contraseñas de sus cuentas bancarias y correo. Contacte a su banco para alertar sobre posible fraude. Si fue desde un dispositivo corporativo, notifique a su equipo de TI de inmediato.
¿Los sitios falsos tienen certificado de seguridad?
Sí. El candado HTTPS ya no garantiza que un sitio sea legítimo: solo indica que la conexión está cifrada. Los estafadores también usan SSL. Verifique siempre la URL completa.
¿Cómo protejo a mi empresa durante el Mundial?
Capacite a su equipo para reconocer phishing y sitios falsos, refuerce el filtrado web y asegúrese de tener protección de endpoints activa. En Casher Group podemos ayudarle en una reunión de 30 minutos.