La Copa Mundial de la FIFA 2026 arranca este junio en Estados Unidos, Canadá y México. Se espera que lo sigan unos 3.000 millones de espectadores en todo el mundo, y los ciberdelincuentes llevan meses preparándose para aprovechar el evento.

Nuevos datos de Check Point Research muestran la magnitud de la amenaza. Solo en abril se registraron 9.741 dominios que incluían términos como “FIFA” o “World Cup”, una cifra más de cinco veces superior al máximo alcanzado durante el Mundial de Catar 2022. Desde febrero, el volumen se ha multiplicado por cuatro en apenas dos meses, una evolución que apunta a campañas organizadas y apoyadas por inteligencia artificial: los atacantes están desplegando infraestructuras de fraude a gran escala para tenerlas listas justo cuando aumenten la demanda de entradas y el entusiasmo de los aficionados.

La amenaza ya está en marcha. Aunque muchos de esos dominios todavía no han sido clasificados, Check Point Research confirma que 1 de cada 41 nuevos dominios relacionados con el Mundial registrados en las últimas semanas ya ha sido señalado como sospechoso o malicioso. Y la proporción sigue creciendo a medida que se acerca el inicio del torneo.

Además, los ataques son cada vez más sofisticados. Los investigadores detectaron una falsa tienda oficial de merchandising de la FIFA (fifaofficialstore[.]shop) diseñada para robar datos bancarios mediante una imagen corporativa convincente y descuentos de hasta el 80%. Otro sitio, (fifa2026guess[.]com) utiliza una mecánica de “vota y gana” que promete beneficios diarios a cambio de pequeños depósitos, con el objetivo de obtener tanto dinero como información personal de las víctimas. También se identificó una red de plataformas fraudulentas de apuestas, principalmente en chino, dirigida a aficionados fuera de los países anfitriones, lo que confirma que se trata de una amenaza de alcance global y no limitada a América del Norte.

El incremento de los ataques no afecta solo a los aficionados. En sectores especialmente expuestos al tráfico generado por el Mundial (como medios de comunicación, hostelería, viajes y transporte) los ciberataques han aumentado entre un 30% y un 48% interanual en los tres países organizadores. La infraestructura fraudulenta creada para el Mundial acabará utilizándose contra aficionados, empresas y marcas de todo el mundo.