Nueva ciberamenaza: sitios falsos se hacen pasar por FIFA

A pocos días de la apertura de la Copa Mundial de la FIFA 2026, los cibercriminales están intentando capitalizar el enorme interés del público generando sitios falsos que simulan ser parte del organismo organizador, la FIFA. La firma de seguridad ESET ha detectado cinco dominios fraudulentos que ofrecen la venta de entradas, merchandising y accesos exclusivos, pero cuyo verdadero objetivo es robar datos personales, información bancaria y dinero a las víctimas.

El Mundial de fútbol atrae a todo el planeta. Según datos de la FIFA, la Copa del Mundo de Catar 2022 involucró a cerca de 5 000 millones de personas en todo el mundo a través de la televisión, plataformas digitales y otros formatos de consumo. Este alcance masivo convierte al evento en un imán para los estafadores que buscan beneficiarse de la expectación generada.

Técnicas y objetivos de los cibercriminales

Los sitios falsos detectados utilizan pequeñas variaciones en la dirección web para pasar inadvertidos, una práctica conocida como typosquatting. Se crean URLs muy parecidas a las oficiales, alterando uno o dos caracteres o empleando extensiones como “.shop”, “.store” o “.site”. De esta forma, los usuarios son redirigidos a páginas que reproducen con precisión el diseño del portal oficial del Mundial 2026, incluyendo colores, tipografías, formularios de registro y procesos de compra.

El engaño suele iniciar con una supuesta oferta de entradas o productos oficiales. Para completar la compra, los sitios solicitan crear una cuenta tipo “FIFA ID” o registrarse proporcionando nombre, correo electrónico, teléfono y contraseña. Posteriormente, piden datos bancarios bajo la promesa de finalizar la transacción. Las víctimas nunca reciben los boletos ni las camisetas; la información recabada termina en manos de los atacantes.

El riesgo no se limita al fraude económico. Al entregar credenciales en estos sitios, los usuarios también ponen en peligro su identidad digital, ya que muchas personas reutilizan las mismas contraseñas en diferentes servicios.

Recomendaciones para evitar caer en la estafa

• Verificar siempre la dirección web antes de realizar cualquier compra relacionada con el Mundial; los canales oficiales de la FIFA son los únicos confiables.
• Desconfiar de enlaces patrocinados, anuncios en buscadores, publicaciones en redes sociales o mensajes de WhatsApp que redirijan a páginas desconocidas.
• Evitar promociones que se presenten como “exclusivas”, con descuentos excesivamente atractivos o que presionen a comprar de inmediato.
• No reutilizar contraseñas y utilizar autenticación de dos factores siempre que sea posible.
• Reportar sitios sospechosos a la FIFA y a las autoridades de ciberseguridad locales.

Mira tambien: