A solo dos semanas del inicio del Mundial 2026, la combinación entre la urgencia por conseguir vuelos, cerrar reservas y conseguir entradas de último momento, con los pagos digitales y el uso masivo del celular, creó un escenario ideal para los ciberdelincuentes.
A las estafas y fraudes en la venta de tickets aéreos, paquetes armados para seguir a la Selección y ofertas demasiado atractivas para entrar a los estadios durante el evento se suman las campañas de ransomware en páginas falsas que prometen transmisiones gratis, e ilegales, de los partidos.
Una de las amenazas principales en relación al torneo que tendrá lugar desde el 11 de junio en Estados Unidos, México y Canadá es el phishing: correos electrónicos, mensajes de WhatsApp y sitios falsos que prometen boletos, vuelos, alojamientos o paquetes VIP para asistir a los partidos.
El riesgo crece porque estas campañas son cada día más convincentes. Con herramientas de inteligencia artificial, los atacantes pueden crear textos bien escritos, usar imágenes similares a las oficiales y armar páginas que imitan casi a la perfección a las plataformas legítimas del Mundial o de socios FIFA que ofrecen servicios para los fans.
El objetivo es que el usuario haga click en un enlace malicioso y entregue datos personales, contraseñas o información bancaria. La urgencia por conseguir una entrada o una oferta limitada funciona como anzuelo.
“La emoción es un factor que los atacantes saben explotar muy bien. Hoy, con el uso de inteligencia artificial, los intentos de fraude son más creíbles que nunca”, advirtió Arturo Torres, director de Inteligencia contra Amenazas para FortiGuard Labs de Fortine.
El especialista también alertó sobre las falsas transmisiones online. Muchos usuarios buscarán ver los partidos por Internet y podrían caer en sitios que ofrecen streaming gratuito a cambio de descargar un archivo o registrar una tarjeta de crédito para una supuesta verificación.
En esos casos, la descarga puede ocultar malware capaz de tomar control del dispositivo, robar credenciales y claves para acceder al homebanking o billeteras virtuales, o capturar información sensible.
En muchos casos, además, no es necesario descargar nada. Simplemente al hacer click en el reproductor de video donde se promete la transmisión del partido un malware se instala en el dispositivo sin que el usuario lo note.
Los hinchas son los principales afectados, pero hoteles, comercios, cadenas turísticas y empresas que procesen pagos digitales también están expuestos a este tipo de intentos de fraude durante el torneo.
Según Fortinet, los ciberataques de esta clase tienen un contexto regional preocupante: en 2025 se detectaron 843.300 millones de amenazas en Latinoamérica, con Brasil, México y Colombia entre los países más afectados. En Argentina, la cifra llegó a 5700 millones de intentos.
“El panorama digital en la región se encuentra en un punto donde la innovación tecnológica y la prevención de fraudes ya son factores de gran importancia”, señaló Torres.
Para evitar caer en estas estafas, los especialistas recomiendan comprar entradas y paquetes únicamente en canales oficiales, desconfiar de ofertas con precios demasiado bajos, revisar con atención las direcciones web en las que realizan operaciones, evitar hacer click e ingresar en enlaces recibidos por SMS, WhatsApp o redes sociales, y no descargar archivos desde sitios desconocidos.
También aconsejan activar la autenticación en dos pasos en todas las apps que usen datos sensibles (billeteras digitales, WhatsApp, etc), usar redes Wi-Fi seguras y revisar los movimientos bancarios después de realizar compras relacionadas con viajes, alojamiento o entradas.
Como siempre, tanto para comprar pasajes aéreos, viajar al Mundial o en la vida cotidiana, la prevención es clave para evitar el robo de datos, fraudes financieros y suplantación de identidad.
Fuente TN
