La firma de ciberseguridad ESET identifica al menos cinco portales apócrifos; advierten sobre el aumento de ataques de «phishing» contra aficionados
Con la fiebre mundialista en aumento, la ciberdelincuencia ha puesto en marcha una maquinaria de engaño a escala internacional.
Expertos en seguridad informática han encendido las alarmas tras detectar una red de sitios web que imitan a la perfección el portal oficial de la FIFA para robar dinero y datos personales de quienes buscan asegurar un lugar en el máximo evento deportivo.
El hallazgo de ESET
La compañía ESET líder mundial en protección digital y desarrolladora del reconocido software antivirus NOD32 informó que sus laboratorios han bloqueado hasta el momento cinco páginas apócrifas. Estos sitios no solo ofrecen boletos inexistentes, sino que utilizan diseños sofisticados y certificados de seguridad falsos para ganarse la confianza del usuario.
Según el reporte, los delincuentes utilizan estas plataformas para recolectar desde números de tarjetas de crédito hasta fotos de pasaportes, información que luego es vendida en el mercado negro digital.
¿Qué es el Phishing y cómo operan?
El método principal utilizado en esta estafa es el phishing. Este término (que proviene de la palabra en inglés fishing o «pesca») se refiere a una técnica donde los atacantes lanzan un «anzuelo» digital para que las víctimas caigan en el engaño.
El anzuelo: Envían mensajes por WhatsApp, correos electrónicos o anuncios en redes sociales con ofertas irresistibles o sorteos de «paquetes VIP».
La trampa: El enlace lleva a una página web falsa que luce idéntica a la oficial.
El robo: Al ingresar tus datos o realizar el pago, la información cae directamente en manos de los criminales.
Una amenaza sin fronteras
Aunque México es país sede, esta red de fraude opera a nivel internacional. Los sitios están diseñados en varios idiomas y utilizan nombres de dominio engañosos como tickets-worldcup2026 para captar víctimas en todo el mundo. Al solicitar pagos mediante transferencias internacionales o criptomonedas, los estafadores dificultan el rastreo del dinero una vez ejecutado el robo.
¿Cómo protegerse?
La recomendación de los expertos es tajante: la FIFA no utiliza intermediarios, agencias de viajes ni revendedores autorizados.
- El único canal oficial para la compra de entradas es FIFA.com/tickets. No es necesario que uses mayúsculas y minúsculas de esa forma. En internet, las direcciones web (URLs) no distinguen entre mayúsculas y minúsculas.
- Puedes escribirlo de cualquiera de estas formas y te llevará al mismo sitio oficial:
- fifa.com/tickets (La forma más sencilla). FIFA.com/tickets Fifa.com/tickets. Lo que sí es muy importante revisar: La ortografía: Asegúrate de que no tenga letras extra (como fifaa.com o tickets-fifa.com). Los sitios falsos suelen añadir una letra o un guion para confundir. El candado: Al entrar, verifica que en la barra de direcciones aparezca el icono de un candado cerrado, lo que indica que la conexión es segura.
- Evite hacer clic en enlaces que lleguen por mensajería, aunque parezcan venir de conocidos.
- Cuente con una solución de seguridad actualizada en sus dispositivos que pueda detectar y bloquear estos sitios de forma automática.
