Con el inicio de los partidos en Estados Unidos, Canadá y México, los ciberdelincuentes inundan internet con tiendas de productos falsos, plataformas de apuestas fraudulentas y dominios de phishing diseñados para robar dinero y datos personales.
Un informe realizado por Check Point, empresa proveedora de plataformas de ciberseguridad basadas en la nube y basadas en IAanaliza, revela el panorama actual de amenazas para que los aficionados puedan disfrutar del fútbol de forma segura.
Estados Unidos, Canadá y México registraron un aumento en el promedio semanal de ciberataques por organización en abril de 2026, en comparación con marzo de 2026 y abril de 2025.
México registró el mayor volumen, con un promedio semanal de 3548 ciberataques por organización, lo que representa un aumento del 5 % con respecto al mes anterior y del 4 % con respecto al año anterior.
Canadá le siguió con un promedio semanal de 1649 ataques por organización, lo que supone un aumento del 12 % con respecto a marzo de 2026 y del 18 % con respecto a abril de 2025.
En Estados Unidos, las organizaciones sufrieron un promedio semanal de 1497 ciberataques, lo que refleja un aumento del 8 % con respecto al mes anterior y del 1 % con respecto al año anterior.
Otra tendencia destacable es el aumento vertiginoso en los registros de dominios que contienen las palabras clave "FIFA" o "Copa Mundial" durante los últimos seis meses (noviembre de 2025 a abril de 2026). Desde febrero de 2026, el volumen de registros se ha multiplicado por más de cuatro en tan solo dos meses, alcanzando los 9.741 en abril de 2026, más de cinco veces el pico registrado durante la Copa Mundial de Qatar 2022. Este patrón sugiere una actividad de preparación deliberada antes del torneo, probablemente acelerada por herramientas de IA y automatización que permiten a los atacantes crear sitios web fraudulentos a gran escala.
La amenaza ya se está materializando. Check Point Research descubrió que 1 de cada 65 dominios ya se había confirmado como sospechoso o malicioso. A principios de mayo, a pocas semanas del torneo, esa proporción ya había empeorado a 1 de cada 41 dominios, con 3.056 nuevos dominios registrados solo en las primeras semanas del mes. A medida que se acerca el inicio del partido, se prevé que esa cifra siga aumentando.
Check Point identificó un dominio malicioso, "fifaofficialstore.shop", creado en marzo de 2026, que suplanta la identidad de una tienda oficial de productos de la FIFA. El sitio web imita una tienda legítima de la FIFA, ofreciendo productos con temática del Mundial de 2026, como camisetas y recuerdos, y promocionando descuentos de hasta el 80 % y envío gratuito. Su diseño profesional y el uso de la marca oficial buscan generar una sensación de legitimidad, probablemente con el objetivo de engañar a los usuarios para que realicen compras y compartan información personal o financiera.
Otro ejemplo es el dominio malicioso "fifa2026guess.com", creado en abril de 2026 para explotar el creciente interés en torno a la próxima Copa Mundial. El sitio, presentado como un "Foro de la Copa Mundial 2026", ofrece una plataforma donde los usuarios pueden ganar dinero "votando" por equipos como México, Estados Unidos y España, prometiendo ganancias diarias de hasta US$ 3 por una entrada de US$10. Incluye opciones como "depositar", "retirar" e "invitar amigos", imitando una aplicación legítima de recompensas, y probablemente está diseñado para atraer a las víctimas a depositar fondos y compartir información personal o financiera.