¡Suplantan página de la FIFA! Revelan sitios falsos del Mundial 2026; roban datos bancarios y dinero

La empresa de ciberseguridad ESET detectó cinco páginas falsas que se hacen pasar por el sitio oficial del Mundial 2026 de la FIFA para engañar a aficionados interesados en boletos o mercancía original. Estos portales “pirata” pueden robar datos personales, información bancaria y dinero de las víctimas.

Los ciberdelincuentes aprovechan la expectativa por la próxima Copa Mundial de Futbol 2026, que se celebrará en México, Estados Unidos y Canadá, para distribuir estos sitios mediante anuncios patrocinados en redes sociales, aplicaciones de mensajería y correos electrónicos.

¿Cuáles son y cómo identificar a los sitios falsos que suplantan a la FIFA?

• FIFA26, un sitio falso que te ofrece camisetas originales del Mundial 2026

El primer sitio utiliza una URL muy similar a la oficial de la FIFA, pero contiene el número 26. La página apócrifa utiliza una técnica conocida como“typosquatting”, la cual modifica ligeramente direcciones legítimas para engañar a los usuarios.

La página replica casi por completo el diseño oficial del Mundial 2026, incluyendo colores, menús y navegación. Además, solicita un supuesto registro de FIFA ID antes de ofrecer la compra de boletos y mercancía, con el objetivo de obtener datos personales y bancarios.

En caso de que la víctima desee avanzar con la compra de entradas o merchandising, la página primero solicita el registro de la persona emulando al sitio oficial de la FIFA.

Incluso, el sitio falso ofrece camisetas de todas las selecciones participantes. También permite seleccionar cualquier producto y agregarlo al carrito de compra.

“Este punto es crítico: en caso de que la víctima ingrese los datos de su tarjeta, no obtendrá ninguna camiseta, sino que estará entregando esta información al actor malicioso”.

ESET

• El segundo sitio opera de forma similar al primero

En el segundo caso, el portal fraudulento también imita una apariencia prácticamente idéntica a la página oficial y solicita información como nombre completo, correo electrónico, teléfono y contraseña.

Según ESET, este sitio falso puede iniciar con el robo de información confidencial, pues para ingresar, el usuario tiene que colocar nombre completo, su email, teléfono y contraseña. Sin embargo, puede escalar al fraude bancario.

“Dado que muchas personas reutilizan contraseñas en distintos servicios, entregar credenciales en una página falsa puede derivar en accesos indebidos a correos electrónicos, redes o plataformas bancarias”, dijo ESET.

• El sitio https://fifa.site también es falso

El tercer sitio falso se enfoca en generar confianza visual entre los usuarios. Para ello, copia tipografías, colores y elementos gráficos del portal oficial de FIFA.

Aprovecha la ansiedad de los aficionados por conseguir entradas para el torneo y reduciendo la atención ante posibles señales de alerta.

• https://fifa.store, este url también es apócrifa

Por su parte, el cuarto portal utiliza extensiones como “.shop” y “.store” para aparentar ser una tienda oficial vinculada al Mundial 2026.

La investigación advirtió que este recurso es común en campañas de phishing, ya que muchas víctimas asocian automáticamente este tipo de dominios con comercios legítimos.

• Otro sitio falso es https://fifa*****[.]shop 

Finalmente, el quinto sitio detectado demuestra que no se trata de hechos aislados, sino de campañas organizadas.

Los ciberdelincuentes registran múltiples variantes de dominios falsos para mantener activas las estafas incluso si algunos portales son dados de baja, ampliando así el alcance del fraude.

FIFA alerta sobre compras fuera de canales oficiales

La FIFA recordó que la venta oficial de boletos únicamente se realiza a través de FIFA Tickets y advirtió que comprar entradas en sitios no autorizados puede derivar en boletos falsos, entradas revendidas o tickets previamente cancelados.

El organismo explicó que incluso boletos aparentemente legítimos podrían ser rechazados en los estadios si fueron vendidos fuera de los canales oficiales o detectados como inválidos.

Recomendaciones para evitar caer en fraudes

ESET recomendó verificar cuidadosamente las URL antes de realizar cualquier compra relacionada con la Copa Mundial 2026, evitar ingresar a sitios mediante anuncios patrocinados o enlaces compartidos en redes sociales y desconfiar de promociones “exclusivas” o descuentos poco creíbles.

La compañía también aconsejó ingresar manualmente al sitio oficial de FIFA y evitar proporcionar datos personales o bancarios en plataformas sospechosas.

Fraudes digitales podrían aumentar conforme se acerque el Mundial 2026

La empresa de ciberseguridad alertó que eventos globales como la Copa Mundial de Futbol representan escenarios ideales para campañas de fraude digital debido al entusiasmo, urgencia y alta demanda que generan entre millones de aficionados.

ESET señaló que este tipo de estafas podrían incrementarse conforme se acerque el inicio del torneo, por lo que llamó a reforzar las medidas de seguridad digital y mantenerse atentos ante cualquier señal sospechosa.

Si tienes una denuncia, reporte o inquietud, comunícate al WhatsApp de Uno TV: +52 55 8056 9131. Estamos para escucharte y darle voz a tu historia.

Sigue a Uno TV en Google Discover y consulta las noticias al momento.