De boletas falsas a tokens cripto: pilas con estas modalidades de estafa que rodean el Mundial 2026

ALERTA DE ESTAFAS | A pocas semanas del inicio del Mundial 2026, los cibercriminales han desplegado una serie de modalidades de engaño digital para aprovechar el interés masivo por el torneo y robar datos personales, credenciales bancarias y dinero.

La firma de ciberseguridad ESET ha identificado ocho modalidades de estafas que explotan la ansiedad de los fanáticos por no perderse ningún partido. Estas estafas suelen tener un denominador común: urgencia, apariencia legítima y una oferta demasiado buena para ser real.

Una de las modalidades más comunes es la transmisión en vivo de partidos a través de aplicaciones y sitios fuera de los repositorios oficiales. Estos sitios prometen transmisiones en HD y sin costo, pero solicitan permisos críticos e invasivos. El objetivo es robar credenciales de acceso, tarjetas y datos bancarios.

«El riesgo radica en el pedido de crear una cuenta, pagar un cargo mínimo o vincular con Google o Facebook. El objetivo es robar credenciales de acceso, tarjetas y datos bancarios», explica Mario Micucci, investigador de ciberseguridad de ESET Latinoamérica.

Además, ver contenido sin derechos vulnera la propiedad intelectual y puede derivar en bloqueos por proveedores de internet o acciones judiciales.

Ventas de entradas falsas

La FIFA es claro al decir que los boletos para la Copa Mundial solo se venden en el portal FIFA.com/tickets. Sin embargo, páginas falsas replican logotipos, colores y flujos de compra para ganar credibilidad, y presionan con frases como «últimas entradas disponibles» o «descuento por tiempo limitado».

Sitios que suplantan a la FIFA

ESET identificó al menos cinco sitios apócrifos que imitan la URL y el diseño del portal oficial de la FIFA para vender entradas, merchandising o alojamiento. Algunos replican incluso el sistema de registro FIFA ID para generar mayor confianza.

Visas y paquetes turísticos falsos

No existe una visa especial para el Mundial. Los extranjeros que visiten Estados Unidos durante el torneo deben tramitar la visa B1/B2 o la autorización ESTA de manera convencional. Sin embargo, circulan sitios que cobran por «asesoría» para obtener una supuesta visa mundialista.

Sitios de apuestas y predicciones

El mercado global de apuestas deportivas superó los 84.000 millones de dólares en 2023. ESET detectó sitios apócrifos que copian la apariencia de plataformas oficiales e invitan a descargar aplicaciones maliciosas fuera de los repositorios oficiales.

Apps falsas de calendario

Además de las apps de transmisión pirata, existen aplicaciones falsas de calendarios, resultados en vivo y servicios supuestamente oficiales que usan logos de la FIFA y nombres similares a apps legítimas. La primera señal de alerta es que si piden acceso a mensajes, fotos o contactos, o si obligan a descargar archivos adicionales, son maliciosas.

Criptomonedas y NFTs

Sitios como Copa del Mundo*.diversión prometen repartos gratuitos de tokens con supuesto vínculo oficial al torneo. Sin embargo, ESET señala que FIFA sí cuenta con un ecosistema legítimo de activos digitales llamado FIFA Collect, pero cualquier otro proyecto que invoque el nombre del torneo para ofrecer tokens o NFT debe verificarse con cuidado antes de conectar billeteras o entregar datos.

La regla general, según ESET, es desconfiar de cualquier oferta que combine urgencia, exclusividad y apariencia oficial.

Algunas de estas estafas incluso han logrado engañar a miles de personas, generando pérdidas significativas. Por lo tanto, es crucial estar alerta y verificar la autenticidad de cualquier oferta relacionada con el Mundial 2026.

Para evitar caer en estas estafas, ESET recomienda descargar solo desde Google Play o App Store y revisar el nombre del desarrollador y los comentarios antes de instalar cualquier aplicación vinculada al torneo.

¿Qué puedes hacer para protegerte?

• Verifica la autenticidad de cualquier oferta relacionada con el Mundial 2026.
• Descarga aplicaciones solo desde Google Play o App Store.
• Revisa el nombre del desarrollador y los comentarios antes de instalar.