El Mundial de Fútbol no solo paraliza el planeta cada cuatro años, sino que también se convierte en un escenario dorado para los ciberdelincuentes. Mientras los aficionados buscan entradas, retransmisiones en streaming o promociones exclusivas, las amenazas digitales crecen en paralelo. Desde phishing y adware hasta fraudes con entradas falsas, el torneo se ha transformado en un auténtico campo de batalla cibernético.

Los atacantes aprovechan la emoción y la urgencia del momento para lanzar campañas masivas. Según Netskope Threat Labs, antes del inicio del Mundial ya se detectaron sitios de phishing y adware que utilizaban el evento como cebo, empleando técnicas de SEO para atraer víctimas. “Muchos de estos sitios eran campañas prolongadas que adoptaban de forma oportunista la imagen de marca del Mundial”, explica Vini Egerland, ingeniero sénior de análisis de Seguridad de Netskope.

Con el inicio del torneo, el panorama cambió. Netskope observó un aumento gradual del tráfico malicioso los días previos, seguido de un pico que superó en más de cuatro veces la media previa. “Desde entonces, la cifra se mantiene muy por encima de los niveles registrados antes del torneo”, señala la compañía. Geográficamente, España y Uruguay concentran más de la mitad de las visitas a contenido malicioso relacionado con el Mundial, seguidas de Reino Unido, Estados Unidos, Canadá y México. El denominador común: todos participan en el torneo.

La psicología detrás del fraude: urgencia y emoción

Corey Nachreiner, CSO de WatchGuard Technologies, destaca que la primera ventaja que explotan los ciberdelincuentes no es técnica, sino psicológica. “Durante un Mundial, los aficionados quieren conseguir una entrada antes de que se agote, encontrar una retransmisión para un partido que está a punto de comenzar o aprovechar una promoción aparentemente exclusiva. El atacante introduce entonces un elemento de presión: ‘últimas entradas’, ‘oferta disponible durante diez minutos’ o ‘confirme ahora su pago’”.

La combinación de emoción, escasez y urgencia lleva a que los usuarios verifiquen menos. Los delincuentes lo saben y utilizan correos electrónicos, mensajes de texto, anuncios en buscadores, redes sociales o códigos QR para dirigir a las víctimas hacia páginas que imitan a las de la FIFA, plataformas de venta de entradas o servicios de retransmisión. El objetivo: obtener pagos por productos inexistentes, robar credenciales o instalar malware.

Las estafas más comunes durante el Mundial

Las entradas falsas siguen siendo la amenaza principal. Desde sitios de reventa no autorizados hasta vendedores que venden la misma entrada a varias personas, pasando por entradas digitales con códigos QR falsos o ya utilizados. A esto se suman páginas que imitan la imagen de organizaciones oficiales, retransmisiones “gratuitas” que exigen crear cuentas o instalar extensiones maliciosas, sorteos y promociones falsos, tiendas de merchandising no oficiales y ofertas fraudulentas de alojamiento o viajes.

“El formato varía, pero el patrón es el mismo: una oferta atractiva, un plazo muy corto y una petición de dinero o información”, resume Nachreiner. Carlos Vieira, responsable de Hornetsecurity en España y Portugal, añade que el ataque más rentable es engañar a una persona, ya sea aficionado o empleado, que puede comprometer credenciales corporativas o cometer fraudes financieros. Por eso recomienda proteger el correo electrónico con herramientas avanzadas, usar autenticación multifactor (MFA), aplicar controles financieros estrictos y formar a los empleados.

La inteligencia artificial: aliada y amenaza

Santiago Pontiroli, líder de equipo en Acronis TRU, explica que la IA está reduciendo las barreras para los atacantes. “Hoy es posible generar páginas web prácticamente idénticas a las oficiales, crear mensajes personalizados en diferentes idiomas o automatizar campañas de código malicioso a gran escala en cuestión de minutos”. Sin embargo, la IA también se convierte en una herramienta clave para la defensa, permitiendo detectar comportamientos anómalos y responder con rapidez.

Los grandes eventos deportivos reúnen tres elementos que los ciberdelincuentes buscan: confianza, urgencia y volumen. “Los usuarios confían en marcas asociadas al evento, sienten presión por acceder rápidamente y existe una enorme actividad digital concentrada en pocos días”, señala Pontiroli. Además, el ecosistema digital del Mundial es amplio y temporal, lo que puede reducir el tiempo para integrar la seguridad desde el principio.

Recomendaciones para no caer en la trampa

Vini Egerland aconseja acudir a la tienda oficial de la FIFA en FIFA.com para comprar entradas y productos. “Que no compren entradas a través de Telegram, WhatsApp ni de grupos de redes sociales, y que tengan cuidado con las estafas en los pagos, como las que se realizan a través de Bizum”. Para ver partidos en streaming, recomienda usar rtve.es o DAZN, y desconfiar de páginas que pidan trámites complicados o descargas.

Desde Meta, Julia Franz ofrece estas pautas: utilizar solo canales oficiales, desconfiar de ofertas demasiado buenas, verificar nombres de cuentas y URL, reforzar la seguridad con autenticación en dos pasos y denunciar contenido sospechoso. Paco Guirado, de Kyndryl España, concluye: “La sofisticación de las estafas está creciendo, y el comportamiento preventivo sigue siendo la defensa más eficaz. Parar, verificar y utilizar canales oficiales reduce de forma significativa el riesgo de fraude”.

Para profundizar en cómo la tecnología y la seguridad se entrelazan en otros contextos, te recomendamos leer nuestro análisis sobre El negocio inmobiliario de la IA y cómo Workday y la IA protegen los datos valiosos. También puedes explorar el concepto de deuda de contexto y las prácticas de hacking ético para empresas.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.