PhotoGranary - stock.adobe.com

El Mundial 2026 activa las acciones del ecosistema criminal

La venta fraudulenta de boletos encabeza la lista de fraudes en línea relacionados con el evento deportivo, que también ha provocado el aumento de otros ciberdelitos, indicó SILIKN.

A medida que se acerca la Copa Mundial 2026, se perciben riesgos ya no solo en logística, movilidad o infraestructura, sino también en ciberseguridad. De acuerdo con la unidad de investigación de SILIKN, el torneo podría convertirse en un imán para redes delictivas que buscan capitalizar el fervor deportivo y la llegada masiva de turistas.

En palabras de Víctor Ruiz, fundador de SILIKN, las proyecciones apuntan a un escenario inquietante: hasta 55 millones de intentos de ciberataque adicionales en México, impulsados por la exposición global del evento y la enorme circulación de dinero e información personal.

Ruiz señaló que la venta fraudulenta de boletos encabeza la lista de delitos a través de sitios web falsos, perfiles apócrifos en redes sociales y plataformas de reventa ilegales que ofrecen entradas inexistentes, duplicadas o falsificadas. “Estas operaciones suelen apoyarse en campañas de phishing que imitan la imagen, el lenguaje y la apariencia de las plataformas oficiales de la FIFA para robar datos personales y bancarios”, dijo.

En los últimos meses se ha detectado más de 5.000 dominios sospechosos, muchos dirigidos a públicos latinoamericanos y con contenido en español, diseñados para simular ventas oficiales o transmisiones en línea que en realidad distribuyen malware.

Se espera que estos engaños crezcan conforme se acerque junio, cuando arranque el campeonato. La recomendación oficial es adquirir boletos exclusivamente a través de los canales verificados de la FIFA y desconfiar de rifas, sorteos y ofertas “anticipadas” que prometen accesos privilegiados.

Otro sector atractivo es el sector turístico, que prevé millones de visitantes internacionales. Ruiz explicó que los ciberdelincuentes han desplegado 7.500 sitios falsos que suplantan a plataformas legítimas de hospedaje, como Booking o Airbnb, con el objetivo de capturar datos de tarjetas de crédito mediante reservas de hoteles inexistentes. Este tipo de fraude también promociona paquetes turísticos completos con vuelos, traslados y experiencias VIP que jamás se concretan.

“Se espera que el punto más alto de estos engaños coincida con el mes de junio, cuando la urgencia por asegurar hospedaje reduce la cautela de los usuarios y aumenta la exposición al fraude”, indicó Víctor Ruiz.

El análisis de la unidad de investigación de SILIKN advirtió sobre una posible convergencia entre el crimen organizado tradicional y las herramientas tecnológicas, de modo que organizaciones vinculadas al narcotráfico podrían incorporar tácticas cibernéticas para potenciar operaciones de extorsión, lavado de dinero y control territorial. Además, turistas y comerciantes locales podrían enfrentar cobros ilegales por “protección” en zonas de alta afluencia, además de incidentes de violencia en inmediaciones de estadios. También se prevé un aumento en la explotación sexual, la trata de personas y las apuestas ilegales, actividades que suelen expandirse al amparo de grandes eventos internacionales.

Aunque se ha dado a conocer que la Secretaría de Seguridad Ciudadana trabaja en protocolos de respuesta, la eventual participación de cárteles en estas dinámicas podría escalar los niveles de violencia y sofisticación criminal, advierte SILIKN.

Dominios fraudulentos

Entre los dominios identificados aparecen, por ejemplo:

fifa2026[.]cn, myfifaworldcup[.]shop, fifaworldcup2027[.]com, fifa2026minibushire[.]com, fifaworldcup2026[.]world, fifa2026[.]life, fifacup2026guide[.]com, fifaworldcupshare[.]com, fifaworlds[.]com, fifaworldcup2026[.]global, fifaworldcup2026[.]mobi, 2026fifaworldcup[.]live, faq-fifaworldcup[.]com, fifaworldcup2026[.]fun, fifaworldcupjobs2026[.]com, games-fifaworldcup[.]com, in-fifaworldcup[.]com, jump-fifaworldcup[.]com, link-fifaworldcup[.]com, login-fifaworldcup[.]com, nl-fifaworldcup[.]com, pay-fifaworldcup[.]com, web-fifaworldcup[.]com y zone-fifaworldcup[.]com, además de variantes como officialfifaworldcupstore[.]com, fifaworldboleteria[.]com, fifa2026-online[.]com, fifaworldcup-zone[.]com y fifaworldcup26[.]info.

A ellos se suman dominios con terminaciones poco comunes —como .icu, .top, .website o .global— y versiones en distintos idiomas o abreviaturas que buscan aparentar legitimidad: fifa2026[.]icu, fifaworldcup2026[.]icu, fifaworldcup2026[.]top, fifa2026[.]website, fifaworldcup[.]services, fifaworldcup[.]company y fifaworldcup[.]website.

También combinaciones más largas que incluyen términos como “guide”, “store”, “jobs”, “login”, “pay” o “news”, todos orientados a engañar a usuarios que buscan boletos, información oficial o supuestas oportunidades vinculadas al torneo. Para reportar posibles sitios fraudulentos o intentos de estafa, la ciudadanía puede comunicarse con la Policía Cibernética al 088.

Investigue más sobre Prevención de amenazas