A medida que se acerca el Mundial 2026, los estafadores ya están moviendo sus fichas. Una investigación de Kaspersky reveló una operación de fraude digital que tiene en la mira a los coleccionistas latinoamericanos del álbum oficial de stickers. La red incluye al menos 20 dominios fraudulentos, trece de los cuales están dirigidos específicamente a mercados hispanohablantes. En Colombia, la estafa se propaga a través de WhatsApp e Instagram, donde los delincuentes envían enlaces que simulan ser tiendas oficiales.

El modus operandi es sofisticado. Los estafadores crean páginas que copian la apariencia de comercios legítimos, completos con botones funcionales para "agregar al carrito", cálculo automático de envíos, promesas de envío gratuito y hasta secciones de "productos relacionados". Incluso incluyen información de contacto falsa en el pie de página, como centros de atención simulados y direcciones físicas, todo diseñado para convencer al comprador de que está en un sitio real. Los precios que ofrecen están por debajo de los canales oficiales, lo que atrae a quienes buscan buenos negocios.

Una vez que la víctima selecciona qué comprar, es dirigida a un proceso de pago donde realiza una transferencia. Aquí viene la parte crítica: el dinero no va directamente a los estafadores, sino a cuentas de terceros en plataformas financieras que actúan como intermediarios. Después, los fondos son distribuidos entre múltiples cuentas, lo que dificulta enormemente el rastreo y reduce las posibilidades de recuperación del dinero robado.

Según Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky, el éxito de estas campañas está en la psicología. "Los delincuentes no dudan en explotar la urgencia, el miedo a quedarse por fuera (FOMO) y la búsqueda de buenos precios. Construyen trampas digitales y es probable que sigan apareciendo nuevos dominios fraudulentos, cada vez más elaborados".

Para protegerse, Kaspersky recomienda escribir directamente la dirección web en el navegador en lugar de hacer clic en enlaces de mensajes o redes sociales. Es fundamental revisar cuidadosamente la URL, pues pequeñas variaciones ortográficas pueden indicar que se trata de una página falsa. También es útil activar notificaciones bancarias para detectar operaciones no autorizadas y usar software de ciberseguridad que proteja tanto los pagos como los datos personales.

La advertencia es clara: antes de comprar cualquier cosa relacionada con el álbum y sobres del Mundial 2026, verifique dos veces que está en un canal oficial. Los estafadores continuarán creando nuevos dominios con estructuras similares, por lo que la vigilancia debe ser constante.