El Mundial de 2026 está en pleno apogeo en Estados Unidos, México y Canadá, con 48 equipos y 104 partidos hasta el 19 de julio. Pero para los ciberdelincuentes, el torneo empezó mucho antes del pitido inicial.

Se ha informado de que se han registrado más de 13.000 nombres de dominio vinculados al Mundial en un plazo de cinco meses, de los cuales alrededor de un 9 % se consideran sospechosos o maliciosos. Ya se han notificado más de 270.000 credenciales comprometidas en relación con estafas dirigidas a la venta de entradas, sitios web falsos y plataformas utilizadas por los aficionados.

El equipo de investigación zLabs (Zimperium) ha identificado tres grandes campañas de suplantación para móviles que se aprovechan de este entusiasmo: 

  • Sitios web falsos de venta de entradas
  • Promociones falsas de camisetas oficiales 
  • Ofertas de empleo fraudulentas publicadas en nombre de la FIFA

Estafadores contra aficionados: ¿quién va ganando?

Según los investigadores, un grupo apodado Ghost Stadium opera por sí solo más de 300 páginas de suplantación que imitan la pantalla de inicio de sesión de la FIFA. Algunas de estas páginas llegan a cargar elementos visuales directamente desde los servidores oficiales para parecer legítimas.

También se han registrado miles de sitios web falsos de venta de entradas para el Mundial 2026 que imitan la plataforma oficial, así como cuentas falsas en redes sociales, sobre todo en Facebook e Instagram.

Streaming fraudulento: el cuarto tipo de amenaza

Aplicaciones de streaming(ventana nueva) se han convertido en uno de los terrenos de juego favoritos de los ciberdelincuentes. Detrás de aplicaciones de streaming piratas que afirman transmitir los partidos en directo, algunas ocultan en realidad troyanos bancarios para Android, como: 

  • Massiv, detectado en febrero de 2026 y activo en Francia, España, Portugal y Turquía.
  • BTMOB, detectado en mayo de 2026 y ofrecido como un servicio llave en mano que reduce la barrera técnica para los ciberdelincuentes.

Estos servicios falsos imitan la interfaz de las plataformas legítimas mientras capturan credenciales bancarias y pulsaciones de teclas.

Cómo mantenerte a salvo mientras disfrutas del Mundial de 2026 

Cada amenaza requiere una respuesta diferente. Aquí tienes algunos consejos que puedes seguir para mantenerte a salvo mientras ves el Mundial de 2026(ventana nueva):.

Protege tus transacciones online

La compra de entradas y la reventa entre particulares son oportunidades de oro para que los estafadores se apoderen de tus datos bancarios.

1. Contra las entradas falsas de la FIFA y la reventa fraudulenta

Compra tus entradas únicamente en el sitio web oficial de la FIFA y verifica sistemáticamente la URL antes de ingresar tus datos de pago. Para la reventa entre particulares, prioriza el pago con tarjeta bancaria con validación (código por SMS o aplicación bancaria) en lugar de una transferencia bancaria o una tarjeta regalo, que son imposibles de recuperar una vez enviadas.

Con Proton Pass, puedes generar un alias de correo electrónico diferente para cada cuenta creada en un sitio web de venta de entradas o de reventa, para limitar la exposición de tu dirección principal en caso de una filtración, y crear una contraseña única y robusta para cada cuenta.

2. Contra la suplantación para móviles (SMS, WhatsApp, redes sociales)

Para una mejor seguridad móvil durante el Mundial de 2026, no hagas clic en los enlaces recibidos por SMS o WhatsApp que afirmen proceder de la FIFA o de patrocinadores oficiales, y nunca compartas este tipo de enlaces con tus contactos para «desbloquear» un regalo u oferta.

Proton Mail marca automáticamente los remitentes sospechosos y los intentos de suplantación de identidad de correo electrónico (spoofing) en tu correo electrónico, lo que te permite detectar estos mensajes fraudulentos antes de responder. Además, puedes activar la autenticación de dos factores (2FA) en tus cuentas sensibles con Proton Pass: incluso si se filtra una contraseña, tus cuentas seguirán protegidas gracias a esta segunda capa de seguridad.

Protege tus descargas y streaming

1. Contra las aplicaciones de streaming falsas

Descarga aplicaciones únicamente desde tiendas oficiales (Google Play, App Store) y desconfía de las aplicaciones que prometen acceso gratuito a los partidos fuera de las plataformas reconocidas.

Si tu canal de transmisión habitual no está accesible desde el extranjero, Proton VPN te permite mantener ese acceso y disfrutar de tu suscripción, en lugar de tener que recurrir a un sitio web o una aplicación no oficiales. Así, podrás ver todo el Mundial en streaming(ventana nueva) de forma segura y privada con una VPN(ventana nueva), en tu propio idioma, tal como lo harías en casa, estés donde estés.

2. Contra los riesgos de las redes WiFi públicas

Las redes WiFi públicas(ventana nueva) de hoteles, aeropuertos o zonas de aficionados pueden exponer tus datos a través de puntos de acceso fraudulentos. Proton VPN te permite cifrar tu conexión en estas redes para proteger tu acceso en cualquier circunstancia.

Evita las estafas del Mundial de 2026 con Proton VPN

El Mundial sigue siendo un evento deportivo imperdible que reúne a aficionados de todo el mundo. La constante evolución de las nuevas tecnologías y su explotación por parte de los ciberdelincuentes no debería impedirte levantar el trofeo.

¡Proton ofrece hasta un 70 % de descuento para todos los aficionados del Mundial de 2026! Ponte la camiseta y sal al campo de forma segura y confidencial durante todo el torneo y más allá.

Para los periodistas que cubren el Mundial de 2026, la seguridad empieza antes de viajar.

Mundial 2026: cómo evitar estafas con las entradas y sitios web falsos