La compañía ESET, referente en la detección proactiva de amenazas, ha puesto la lupa sobre cinco páginas web apócrifas que, bajo el pretexto de ofrecer boletos y merchandising para la Copa del Mundo 2026, operan como una fachada para el cibercrimen.

Estos portales fraudulentos suelen aparecer de forma estratégica como resultados patrocinados en Google, anuncios en redes sociales o incluso a través de enlaces difundidos por correo electrónico y servicios de mensajería.

Mario Micucci, investigador de Seguridad Informática de la firma para Latinoamérica, señaló que, pese a las advertencias de la FIFA sobre la exclusividad del portal oficial para la adquisición de tickets, la proliferación de estos sitios engañosos ha encendido las alarmas en la región.

LEA MÁS: «El ascenso y tremenda caída de Enrico Dueñas»

El primer sitio identificado, bajo el dominio «fifa26.shop», apela a la técnica conocida como Typosquatting, que consiste en registrar direcciones web casi idénticas a las legítimas, alterando apenas un carácter o utilizando extensiones comerciales para confundir al usuario.

La página imita con una fidelidad asombrosa el diseño, los colores y la disposición de las pestañas del sitio oficial, logrando que la víctima se sienta en un entorno de confianza.

El riesgo se agudiza cuando el portal solicita un registro detallado de la persona, replicando incluso el flujo del «FIFA ID», para luego habilitar una supuesta pasarela de pago donde los datos de la tarjeta de crédito terminan directamente en manos del atacante, sin que el damnificado reciba jamás el producto o la entrada deseada.

Un patrón similar se observa en el dominio «26-fifa.com», donde la interfaz es una copia calcada de la original.

En este caso, la preocupación de los expertos radica en el robo de identidad, ya que se le exige al usuario su nombre completo, correo, teléfono y una contraseña.

Dado que existe una tendencia generalizada a reutilizar las mismas claves en diversos servicios, esta entrega voluntaria de credenciales puede derivar en accesos indebidos a cuentas bancarias o plataformas personales de las víctimas.

LEA MÁS: «Municipal Limeño tampoco da una en Liga Femenina»

Otros dominios bajo sospecha, como aquellos que utilizan las extensiones «.site», «.store» o «.shop», confirman que no se trata de esfuerzos aislados, sino de campañas de phishing orquestadas con gran profesionalismo para maximizar el alcance del engaño ante eventos de alta exposición mediática.

La FIFA, consciente de este escenario, ha sido terminante en sus comunicaciones oficiales al advertir sobre los peligros de recurrir a terceros o sitios de reventa no oficiales.

El organismo resalta que cualquier boleto adquirido fuera del canal formal corre el riesgo de ser rechazado en los controles de acceso a los estadios, independientemente de cuán legítimo pueda parecer el documento digital en primera instancia.

La urgencia y la ansiedad por asegurar un lugar en la justa mundialista son, precisamente, los anzuelos que los ciberdelincuentes utilizan para nublar el juicio de los fanáticos y forzar una decisión apresurada.

Para evitar caer en estas trampas, los especialistas sugieren observar con extrema cautela la URL antes de realizar cualquier transacción, prestando atención a guiones adicionales o palabras fuera de lugar.

Asimismo, se recomienda evitar el ingreso a través de anuncios promocionales y optar siempre por el tipeo manual de la dirección oficial en el navegador.

Las ofertas que prometen cupos limitados o descuentos inverosímiles en una instancia de tan alta demanda deben ser tomadas, de entrada, como un indicio de fraude.

En definitiva, las plataformas apócrifas han dejado de ser diseños rudimentarios para convertirse en ecosistemas digitales complejos que replican experiencias de usuario completas.

Como bien advierte Micucci, durante la fiebre mundialista la vigilancia no debe limitarse únicamente a lo que acontece en el verde césped, sino que debe trasladarse con igual rigor al campo de las transacciones digitales.

La principal defensa del aficionado sigue siendo la prudencia y el apego estricto a los canales oficiales para evitar que el sueño del Mundial se transforme en una pesadilla financiera.

Háganos saber en sus comentarios sobre este tema en nuestras redes sociales. X: @EDH_Deportes y Facebook: EDHdeportes