¿Qué es la campaña de phishing «FIFA 2026 World Cup Scams»?

¿Qué es la estafa "FIFA 2026 World Cup Scams"?

«FIFA 2026 World Cup Scams» se refiere a una oleada coordinada de sitios web fraudulentos que se hacen pasar por la FIFA y sus socios oficiales para estafar a los aficionados al fútbol. El FBI y el Centro de Quejas de Delitos en Internet (Internet Crime Complaint Center, IC3) han alertado al público sobre esta campaña, que explota la emoción mundial en torno al próximo torneo.

«FIFA 2026 World Cup Scams» en detalle

Según los avisos del FBI y el IC3, los ciberdelincuentes han registrado cientos de dominios con temática de la FIFA para suplantar el sitio web oficial del torneo, las plataformas de venta de entradas, los proveedores de hospitalidad y las tiendas de productos oficiales. Muchas de estas páginas copian la imagen de marca de la FIFA con tanta fidelidad que los visitantes ocasionales no pueden distinguirlas fácilmente de las auténticas.

Es necesario recalcar que la FIFA es el organismo rector internacional del fútbol asociación y no tiene ninguna conexión con estos sitios web. Los logotipos, las imágenes oficiales y la marca de los socios que aparecen en las páginas falsificadas se reutilizan sin autorización para dar a los visitantes una falsa sensación de legitimidad.

La campaña abarca varios ángulos diferentes. Algunas páginas venden entradas falsas para los partidos con aparentes descuentos. Otras promocionan paquetes de hospitalidad premium que en realidad no existen. Varios sitios se hacen pasar por la tienda oficial de la FIFA y aceptan pagos por camisetas y artículos de colección que nunca se envían, mientras que otros imitan los portales de empleo de la FIFA para recopilar datos personales de personas que creen estar solicitando un puesto de trabajo.

Los visitantes que compran a través de estos sitios normalmente pierden el dinero que gastaron y nunca reciben los artículos por los que pagaron. Los datos introducidos durante el proceso de compra, incluidos nombres, direcciones, números de teléfono, direcciones de correo electrónico y datos de tarjetas de pago, son recopilados por los operadores y reutilizados para fraudes posteriores, cargos no autorizados y robo de identidad.

Varios de los dominios se basan en typosquatting, reorganizando o añadiendo letras alrededor de «fifa» o «worldcup» para que la dirección parezca plausible a simple vista. Los investigadores también informaron de que estos sitios se promocionan a través de resultados de búsqueda patrocinados, anuncios en Facebook y enlaces compartidos en Telegram y WhatsApp.

Al menos una variante va un paso más allá y presenta una pantalla de inicio de sesión falsa que solicita un correo electrónico y una contraseña. Cualquiera que envíe sus credenciales allí entrega el acceso a su cuenta directamente a los estafadores, quienes luego pueden reutilizar la misma combinación de correo electrónico y contraseña en servicios no relacionados mediante ataques de credential stuffing.

La forma más segura de comprar entradas, paquetes de hospitalidad o productos oficiales de la Copa del Mundo es escribir la dirección oficial de la FIFA directamente en el navegador en lugar de acceder a ella a través de un motor de búsqueda o un enlace en redes sociales. Cualquier página que ofrezca asientos premium garantizados o grandes descuentos en productos oficiales debe considerarse fraudulenta.

Estafas similares en general

Las estafas de este tipo se aprovechan de la credibilidad de marcas conocidas y eventos de alto perfil para manipular a los visitantes y que actúen antes de pensarlo bien. El objetivo es siempre el mismo: extraer pagos, datos personales o credenciales de cuentas de personas que creen estar tratando con una organización legítima.

Algunos ejemplos de estafas similares son «2026 FIFA World Cup Lottery» y «Emirates First Class Subscription».

¿Cómo abrí un sitio web fraudulento?

Páginas como estas rara vez se visitan a propósito. La mayoría de los usuarios llegan después de hacer clic en anuncios patrocinados que aparecen en la parte superior de los resultados de búsqueda o en promociones de pago en redes sociales. Las publicaciones y los mensajes directos compartidos en Facebook, Telegram y WhatsApp son otra vía habitual, especialmente cuando prometen entradas difíciles de conseguir o grandes descuentos en productos oficiales.

Otros visitantes llegan a estos sitios tras escribir mal la dirección oficial de la FIFA y terminar en un dominio de typosquatting. En algunos casos, el adware ya instalado en el dispositivo genera las redirecciones automáticamente, y los correos electrónicos de phishing que contienen enlaces a ofertas falsas de entradas u hospitalidad pueden dirigir a los usuarios a las mismas páginas.

¿Cómo evitar visitar páginas fraudulentas?

Trate las ofertas no solicitadas relacionadas con grandes eventos deportivos con especial precaución. Evite hacer clic en resultados de búsqueda patrocinados, anuncios o promociones en redes sociales de entradas, hospitalidad o productos oficiales, incluso cuando los precios parezcan atractivos. Acceda al sitio web oficial de la FIFA escribiendo la dirección directamente en el navegador y compruebe que la URL utiliza un dominio de nivel superior conocido en lugar de uno inusual como .sale, .xyz o .live.

No introduzca datos personales ni de pago en un sitio al que haya llegado a través de un anuncio de pago o un enlace desconocido, y evite abrir enlaces enviados en correos electrónicos inesperados de remitentes que no reconozca. Mantenga el sistema operativo, el navegador y las herramientas de seguridad actualizados. Si su equipo ya está infectado con aplicaciones no deseadas, le recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para eliminarlas automáticamente.

Otros ejemplos de sitios web fraudulentos con temática de la Copa Mundial FIFA 2026:

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es FIFA 2026 World Cup estafas de phishing?
• ¿Cómo identificar una estafa emergente?
• ¿Cómo funcionan las estafas emergentes?
• ¿Cómo eliminar las ventanas emergentes falsas?
• ¿Cómo evitar las ventanas emergentes falsas?
• ¿Qué hacer si cayó en una estafa emergente?

¿Cómo identificar una estafa emergente?

Las ventanas emergentes con varios mensajes falsos son un tipo común de señuelos que usan los ciberdelincuentes. Recopilan datos personales confidenciales, engañan a los usuarios de Internet para que llamen a números de soporte técnico falsos, se suscriben a servicios online inútiles, invierten en esquemas de criptomonedas turbios, etc.

Si bien en la mayoría de los casos estas ventanas emergentes no infectan los dispositivos de los usuarios con malware, pueden causar pérdidas monetarias directas o provocar el robo de identidad.

Los ciberdelincuentes se esfuerzan por crear sus ventanas emergentes no autorizadas para que parezcan confiables. Sin embargo, las estafas suelen tener las siguientes características:

• Errores de ortografía e imágenes no profesionales: inspeccione de cerca la información que se muestra en una ventana emergente. Los errores de ortografía y las imágenes poco profesionales pueden ser un signo de estafa.
• Sentido de urgencia: hay un temporizador con una cuenta regresiva de un par de minutos, pidiéndole que ingrese su información personal o que se suscriba a algún servicio online.
• Declaraciones que ganó algo: si no ha participado en una lotería, competencia online, etc., y ve una ventana emergente que indica que ganó.
• Escaneo de computadora o dispositivo móvil: una ventana emergente que escanea su dispositivo e informa sobre los problemas detectados, es sin duda una estafa: las páginas web no pueden realizar tales acciones.
• Exclusividad: ventanas emergentes que indican que solo usted tiene acceso secreto a un esquema financiero que puede enriquecerlo rápidamente.

Ejemplo de una estafa emergente:

¿Cómo funcionan las ventanas emergentes falsas?

Los ciberdelincuentes y los vendedores engañosos suelen utilizar varias redes publicitarias, técnicas de envenenamiento de motores de búsqueda y páginas web dudosas para generar tráfico a sus ventanas emergentes. Los usuarios llegan a sus señuelos online después de hacer clic en botones de descarga falsos, usar una página web de torrents o simplemente hacer clic en el resultado de un motor de búsqueda de Internet.

Según la ubicación de los usuarios y la información del dispositivo, se les presenta una ventana emergente fraudulenta. Los señuelos presentados en dichas ventanas emergentes van desde esquemas para hacerse rico rápidamente hasta escaneos de virus falsos.

¿Cómo eliminar las ventanas emergentes falsas?

En la mayoría de los casos, las estafas de ventanas emergentes no infectan los dispositivos de los usuarios con malware. Si encuentra una ventana emergente de estafa, simplemente cerrarla debería ser suficiente. En algunos casos, las ventanas emergentes pueden ser difíciles de cerrar. En tales casos, cierre su navegador de Internet y reinícielo.

En casos extremadamente raros, es posible que deba reiniciar su navegador de Internet. Para ello, utilice nuestras instrucciones que explican cómo restablecer la configuración del navegador de Internet.

¿Cómo prevenir ventanas emergentes falsas?

Para prevenir ver estafas emergentes, debe visitar solo páginas web confiables. Torrents, cracks, streamings gratuitos de películas online, descarga de videos de YouTube y otras páginas web de reputación similar suelen redirigir a los usuarios de Internet a estafas emergentes.

Para minimizar el riesgo de encontrar estafas emergentes, debe mantener sus navegadores de Internet actualizados y utilizar una aplicación antimalware confiable. Para este propósito, recomendamos Combo Cleaner Antivirus para Windows.

¿Qué hacer si cayó en una estafa emergente?

Esto depende del tipo de estafa en la que haya caído. Por lo general, las estafas emergentes intentan engañar a los usuarios para que envíen dinero, den información personal o acceso a su dispositivo.

• Si envió dinero a los estafadores: Debe comunicarse con su institución financiera y explicar que fue estafado. Si se informa con prontitud, existe la posibilidad de recuperar su dinero.
• Si dio su información personal: debe cambiar sus contraseñas y habilitar la autenticación de dos factores (2FA) en todos los servicios online que utiliza. Visite a la Federal Trade Commission para denunciar el robo de identidad y obtener pasos de recuperación personalizados.
• Si permite que los estafadores se conecten a su dispositivo: debe escanear su computadora con antimalware confiable (recomendamos Combo Cleaner Antivirus para Windows): los ciberdelincuentes podrían haber plantado troyanos, keyloggers y otro malware, no use su computadora hasta eliminar posibles amenazas.
• Ayude a otros usuarios de Internet: denuncie las estafas por Internet a la Federal Trade Commission.

Preguntas frecuentes (FAQ)

¿Qué es una estafa emergente?

Una estafa emergente es un mensaje o sitio web engañoso diseñado para hacer que los visitantes realicen una acción perjudicial, ya sea entregar información personal, pagar por algo que no existe o instalar software peligroso. Las «FIFA 2026 World Cup Scams» pertenecen a la variante más amplia de suplantación de sitios web dentro de esta categoría.

¿Cuál es el propósito de una estafa emergente?

El propósito es el beneficio económico para los operadores. En esta campaña, eso significa vender entradas, paquetes de hospitalidad y productos falsos, recopilar datos personales y de pago para su reventa o robo de identidad, y en algunos casos robar credenciales de inicio de sesión que pueden reutilizarse en otras cuentas.

¿Por qué encuentro ventanas emergentes falsas?

La mayoría de los encuentros ocurren a través de anuncios patrocinados en buscadores, publicaciones en redes sociales y mensajes directos en Telegram o WhatsApp. Los dominios de typosquatting, los anuncios maliciosos y el adware ya presente en un dispositivo también pueden enviar a los visitantes a páginas falsas sin ninguna advertencia.

¿Me protegerá Combo Cleaner de las estafas emergentes?

Sí. Combo Cleaner analiza los sitios web visitados y reconoce los dominios utilizados para phishing, fraude con entradas y otras formas de engaño en línea. Cuando se detecta una página de este tipo, bloquea el acceso antes de que el visitante pueda enviar datos o completar un pago.