Los cibercriminales no pierden oportunidad cuando hay dinero de por medio, y con el Mundial 2026 en el radar de millones de aficionados, les sobra motivación. La FIFA movió cerca de 5.000 millones de personas alrededor del mundo durante el torneo de Catar 2022 entre transmisiones televisivas, plataformas digitales y otros canales. Esa audiencia masiva es exactamente lo que buscan los estafadores para hacer de las suyas.

Eset, una firma especializada en ciberseguridad, identificó 5 páginas falsas que se hacen pasar por la FIFA oficial. Estas webs prometen la venta de boletos para el Mundial, camisetas, accesorios y accesos exclusivos a contenido especial. Lo que realmente pretenden es mucho más oscuro: extraer tus datos personales, números de tarjeta de crédito y, obviamente, tu dinero. Los enlaces pueden aparecer como anuncios patrocinados en Google, posts en redes sociales, mensajes por WhatsApp o correos que te redirigen a estas páginas diseñadas para parecer totalmente legítimas.

Lo más peligroso es que algunos de estos sitios copian con precisión la apariencia del portal oficial del Mundial 2026. Colores idénticos, tipografías iguales, formularios de registro que se ven auténticos y procesos de compra que parecen completamente legales. Entre los dominios falsos que Eset ha documentado están fifa26.shop, 26-fifa.com, fifa.site, fifa.store y fifa*.shop. Ves el patrón: cambian solo algunas letras o utilizan extensiones que no son ".com" para pasar desapercibidos.

La técnica se llama typosquatting y es bastante efectiva. Los criminales crean direcciones web casi idénticas a las originales con cambios mínimos en caracteres o palabras. Tu ojo pasa sobre la URL rápidamente y no lo notas. El engaño típicamente comienza con una oferta tentadora de entradas a precios especiales. Cuando intentas completar la compra, el sitio te pide crear una cuenta tipo FIFA ID. Para eso necesita tu nombre completo, correo electrónico, teléfono y contraseña. Luego viene lo jugado: solicitan tus datos bancarios para "confirmar la transacción". Spoiler alert: los boletos o camisetas nunca llegan. Tu información termina en las manos de los atacantes.

El peligro va más allá del dinero que pierdas en la compra falsa. Al entregar credenciales en estos sitios, abres la puerta al robo de identidad, especialmente si usas la misma contraseña en otros servicios (cosa que la mayoría de la gente hace, aunque no debería). Con tus datos, los criminales pueden acceder a otros cuentas tuyas y hacer mucho más daño.

Lo que preocupa a los expertos es que estos sitios fraudulentos ya no son chapuzas improvisadas. Ahora replican experiencias completas de navegación y compra con calidad profesional para generar confianza. Aprovechan además la ansiedad y la urgencia que genera conseguir boletos para uno de los eventos deportivos más importantes del planeta.

Para protegerte, verifica siempre la dirección web antes de hacer clic en algo relacionado con el Mundial. Accede solo a canales oficiales de la FIFA. Desconfía de los anuncios patrocinados, especialmente si prometen descuentos increíbles o "ofertas exclusivas". Y si algo te presiona para comprar de inmediato sin darte tiempo de pensar, es una bandera roja. Los estafadores confían en que actúes por impulso.