Detectan 4.300 dominios falsos de la Copa Mundial de la FIFA 2026
La próxima copa mundial de fútbol aún no comienza oficialmente y ya es el anzuelo perfecto para ciberfraudes masivos. Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), detectó una campaña de fraude a nivel mundial que ya está en marcha y que busca aprovechar la expectación en torno a la Copa Mundial de la FIFA 2026.
Los investigadores han descubierto una infraestructura digital que incluye miles de dominios, redes de bots y kits de phishing que imitan a la FIFA y a ciudades anfitrionas como Dallas, Miami, Toronto y Ciudad de México. Preocupa especialmente que muchos de estos dominios estén pensados para un uso a largo plazo, con referencias incluso a las ediciones de 2030 y 2034.
“La primera fase de venta de entradas ya supone una ventana crítica para el fraude. Coincidiendo con los anuncios oficiales de la FIFA, los ciberdelincuentes planean lanzar correos falsos, webs fraudulentas y portales de acceso manipulados que aprovechan la urgencia y expectativa de los aficionados”, explica Alejandro Botter, Gerente de Ingeniería de Check Point.
Una nueva ciber-reventa
Check Point Research también ha encontrado pruebas de ataques más sofisticados: botnets diseñadas para saturar colas de preventa, acaparar entradas de alta demanda y manipular precios dinámicos. En foros clandestinos circulan herramientas específicas con instrucciones dirigidas a FIFA, una estrategia ya vista en ataques contra grandes plataformas de ticketing.
“Los aficionados pueden sufrir phishing, malware y fraude financiero. FIFA y sus patrocinadores se enfrentan a abuso de marca, pérdida de tráfico y comercio ilegal. Las ciudades anfitrionas también corren riesgo, con estafas ligadas a viajes, transporte y alojamiento. Incluso registradores y plataformas online pueden convertirse en canales de distribución de estas estafas”, explica Alejandro Botter.
Ante la magnitud de esta campaña y el riesgo creciente para aficionados, organizadores e infraestructuras digitales, Check Point Research subraya la importancia de adoptar medidas de prevención y respuesta tempranas:
Para proveedores de infraestructura:
Para la FIFA y sus socios de ticketing:
Para los aficionados:
La Copa Mundial de la FIFA aún está a meses de comenzar, pero la batalla digital ya se ha iniciado. Al sincronizar sus operaciones con los hitos oficiales del torneo, los ciberdelincuentes se están posicionando para obtener el máximo impacto. La campaña no responde a un oportunismo aislado, sino que es planificada y persistente. El reto para organizaciones y usuarios será anticiparse, identificar señales de fraude y reforzar defensas antes de que el torneo comience
“Lo que estamos viendo no es un cibercrimen aislado, sino una infraestructura que se está construyendo a gran escala para explotar el interés global antes incluso de que empiece el Mundial. Los atacantes no esperan a 2026: están alineando su calendario con el de la FIFA”, explica el especialista de Check Point Software.
