Detectan ´phishing´ en sitios falsos del Mundial

A un mes del arranque de la Copa Mundial de Futbol 2026, especialistas en ciberseguridad detectaron una serie de sitios falsos que se hacen pasar por páginas oficiales de la FIFA para robar información personal, datos bancarios y dinero de aficionados que buscan boletos, hospedaje o mercancía oficial del torneo.

La firma de seguridad informática ESET identificó al menos cinco dominios apócrifos que replican el diseño, colores y experiencia de navegación del portal oficial de la Copa Mundial 2026, con el objetivo de engañar a usuarios y obtener sus credenciales de acceso o información financiera.

Entre los sitios detectados se encuentra "fifa26.shop", una página que utiliza técnicas de "typosquatting", método que consiste en crear dominios casi idénticos a los oficiales mediante ligeras modificaciones en la dirección web para pasar desapercibidos ante los usuarios.

De acuerdo con el análisis de ESET, la página falsa reproduce prácticamente todos los elementos visuales del sitio legítimo de la FIFA, desde la disposición de menús hasta los procesos de registro y compra de boletos. 

La intención es generar confianza entre las víctimas y hacerlas ingresar datos personales o bancarios creyendo que realizan una operación auténtica.

Los especialistas alertaron que, además de supuestas entradas para partidos, los portales fraudulentos ofrecen mercancía oficial, como camisetas de selecciones y productos promocionales. Sin embargo, una vez que el usuario proporciona información de su tarjeta bancaria, los datos terminan en manos de ciberdelincuentes.

Otro de los dominios identificados fue "26-fifa.com", que también replica la apariencia del portal oficial y solicita a los usuarios registrarse antes de permitirles acceder a supuestas compras de boletos y artículos oficiales.