Mundial 2026: alertan por falsas entradas, premios de USD 500.000 y tiendas online fraudulentas

Millones de aficionados al fútbol en todo el mundo se preparan para el Mundial 2026, pero también se han convertido en el objetivo de una creciente ola de fraudes digitales. Investigadores de Kaspersky detectaron múltiples campañas maliciosas que utilizan la imagen del torneo para engañar a los usuarios mediante la venta de entradas inexistentes, falsas tiendas oficiales y supuestos premios millonarios.

Los especialistas advirtieron que los delincuentes están aprovechando la combinación de alta demanda, emoción y sensación de urgencia que suele rodear a este tipo de eventos para aumentar la efectividad de sus ataques.

Entradas falsas que pueden costar mucho más que el precio del ticket

Uno de los esquemas detectados consiste en sitios web que simulan ser plataformas oficiales para la venta de entradas del Mundial. Estas páginas aceptan pagos en distintas monedas y replican la estética del torneo mediante el uso de logotipos, colores, slogans y elementos visuales similares a los oficiales.

El problema aparece cuando la víctima completa el proceso de compra. Además de perder el dinero abonado, puede terminar entregando información sensible como datos bancarios, números de tarjetas, correos electrónicos y credenciales personales.

Para reforzar la credibilidad del engaño, los estafadores también ofrecen canales de contacto mediante formularios, chats y aplicaciones de mensajería.

Tiendas online que prometen merchandising oficial

Otra modalidad identificada por Kaspersky consiste en falsas tiendas que ofrecen camisetas, peluches de las mascotas y productos supuestamente oficiales del Mundial 2026.

Estas páginas suelen destacar descuentos importantes, promociones limitadas y sellos de confianza falsos como “Compra Segura” o “Sitio Seguro” para generar tranquilidad entre los compradores.

Además, solicitan datos personales y financieros durante el registro o la compra, permitiendo a los delincuentes recopilar información valiosa para futuras estafas.

Los investigadores remarcaron que muchos de estos sitios presentan señales de alerta como errores de redacción, diseños poco profesionales o dominios web sospechosos.

Premios millonarios que nunca existieron

Los expertos también detectaron campañas de phishing por correo electrónico que utilizan técnicas de ingeniería social para engañar a los aficionados.

En algunos casos, los mensajes simulan provenir de organizadores del torneo y advierten sobre supuestos problemas con registros o compras de entradas. En otros, informan que el usuario ha sido seleccionado para recibir un premio extraordinario.

Entre las variantes más llamativas aparecen correos que anuncian premios de hasta USD 500.000 para cubrir entradas, vuelos y alojamiento durante el Mundial.

Según explicó María Isabel Manjarrez, Investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky, los grandes eventos deportivos son especialmente atractivos para los ciberdelincuentes porque combinan emoción, urgencia y alta demanda. La especialista sostuvo que cuando los aficionados buscan entradas, promociones, transmisiones o productos oficiales suelen bajar la guardia frente a ofertas que aparentan ser exclusivas o de tiempo limitado.

Manjarrez también advirtió que el riesgo no se limita a una pérdida económica puntual. Señaló que al ingresar datos personales, bancarios o credenciales en sitios fraudulentos, las víctimas pueden quedar expuestas a robo de identidad, accesos no autorizados a sus cuentas y nuevas campañas de phishing mucho más personalizadas.

Cómo protegerse de las estafas relacionadas con el Mundial 2026

Para reducir los riesgos, los especialistas recomiendan:

Verificar cuidadosamente la dirección web (URL) antes de ingresar cualquier dato.
Comprar entradas y productos únicamente en plataformas oficiales o reconocidas.
Desconfiar de premios inesperados, descuentos excesivos o promociones demasiado atractivas.
Activar la autenticación de dos factores (2FA) en cuentas bancarias y servicios digitales.
Evitar abrir enlaces o archivos adjuntos recibidos por correo electrónico sin verificar previamente el remitente.
Utilizar soluciones de seguridad actualizadas capaces de detectar sitios fraudulentos y ataques de phishing.

Preguntas frecuentes (FAQ)

¿Cómo identificar una página falsa de venta de entradas?

Es importante revisar la URL completa, verificar que corresponda al sitio oficial y desconfiar de ofertas con precios inusualmente bajos o disponibilidad garantizada para partidos de alta demanda.

¿Realmente existen sorteos de USD 500.000 vinculados al Mundial?

Los expertos recomiendan desconfiar de cualquier correo o mensaje que anuncie premios inesperados. La mayoría de estos casos forman parte de campañas de phishing diseñadas para obtener dinero o información personal.

¿Qué hacer si ya ingresé mis datos en un sitio fraudulento?

Se recomienda cambiar inmediatamente las contraseñas afectadas, contactar al banco para bloquear tarjetas o monitorear movimientos sospechosos y activar medidas adicionales de seguridad en todas las cuentas vinculadas.

Leer más

Fuente: Artículo original