Con el Mundial de Fútbol 2026 a la vuelta de la esquina, tanto los aficionados al deporte como las organizaciones están siendo alertados sobre los crecientes riesgos de seguridad que este magno evento deportivo puede presentar. La expectativa y urgencia por conseguir entradas, vuelos y alojamiento están convirtiendo a los seguidores en posibles blancos de estafas y fraudes cada vez más sofisticados.
Uno de los problemas más destacados que enfrentan los aficionados es la proliferación de entradas falsas. A medida que el torneo se celebrará en Estados Unidos, Canadá y México, se ha observado un repunte en las tácticas de phishing, especialmente aquellas relacionadas con el turismo y la hotelería. Las ofertas de ayuda para visados, el acceso a transmisiones no oficiales y aplicaciones maliciosas también se han convertido en amenazas a tener en cuenta por parte de los entusiastas del fútbol.
Las empresas, por su parte, no están exentas de estos peligros. El riesgo de fraudes en los pagos, la descarga de malware y los ataques a correos electrónicos corporativos es alto. Esto es especialmente preocupante cuando los empleados utilizan sus dispositivos de trabajo para gestionar viajes o compartir ofertas relacionadas con el evento dentro de sus organizaciones. Carlos Vieira, Country Manager de Hornetsecurity para Iberia, Italia y Latam, destaca que «las estafas relacionadas con el Mundial son especialmente efectivas porque tanto aficionados como empresas actúan con urgencia, ansiosos por asegurar entradas, vuelos u hoteles». Los criminales explotan esta premura, desarrollando sitios web con cuentas atrás falsas y aplicando métodos avanzados como códigos QR y textos generados por inteligencia artificial que aparentan ser auténticos.
Los departamentos de finanzas, compras, marketing y atención al cliente dentro de las empresas son también blancos atractivos. A menudo, reciben correos electrónicos que, a primera vista, parecen proceder de hoteles o proveedores de servicios legítimos, solicitando depósitos o cambios en la información bancaria.
Para mitigar estos riesgos, se recomienda encarecidamente que las empresas refuercen sus medidas de seguridad. Soluciones avanzadas como Advanced Threat Protection pueden ser cruciales para contrarrestar el ransomware, analizar archivos y enlaces sospechosos, y emitir alertas en tiempo real. El uso de herramientas especializadas como el QR Code Analyzer permite verificar si un código QR conduce a un sitio malintencionado, mientras que medidas como DMARC añaden una capa adicional de protección frente a suplantaciones de identidad y spoofing, fenómenos que proliferan en eventos de gran envergadura.
Adicionalmente, es vital la formación práctica en seguridad para los empleados. Instrucciones sobre cómo identificar correos falsos relacionados con la reventa de entradas, confirmaciones de viajes, enlaces a páginas de streaming y facturas fraudulentas de proveedores preparan a la fuerza laboral para enfrentar amenazas que suelen acompañar a un espectáculo del calibre del Mundial.
