Mundial 2026 já está a ser usado por burlões para roubar adeptos

O Mundial de Futebol de 2026 ainda nem começou, mas os cibercriminosos já estão a tentar marcar golos fora das quatro linhas.

Especialistas em cibersegurança da ESET identificaram vários sites fraudulentos que imitam a FIFA e as plataformas oficiais do Mundial 2026 para enganar adeptos à procura de bilhetes, camisolas ou outros produtos relacionados com a competição. O objetivo é simples: roubar dinheiro e dados pessoais das vítimas.

A ameaça surge numa altura em que milhões de pessoas começam a procurar informações sobre o torneio que será realizado nos Estados Unidos, Canadá e México, criando o cenário perfeito para ataques de phishing e esquemas de fraude online.

Os sites parecem autênticos

Segundo a investigação da ESET, os criminosos estão a criar páginas que replicam quase na perfeição a aparência do portal oficial da FIFA.

Os sites utilizam logótipos, cores, menus, imagens e até processos de compra muito semelhantes aos legítimos. Em muitos casos, a experiência é praticamente idêntica à encontrada no portal oficial, tornando difícil para os utilizadores menos atentos perceberem que estão perante uma fraude.

Os visitantes são incentivados a criar contas, introduzir dados pessoais e avançar para supostas compras de bilhetes ou produtos oficiais. No entanto, todo o processo foi concebido para recolher informações sensíveis e pagamentos que acabam diretamente nas mãos dos criminosos.

FBI também lançou um alerta

A situação tornou-se suficientemente séria para levar o FBI a emitir um alerta público.

Segundo as autoridades norte-americanas, já foram identificados dezenas de domínios fraudulentos que utilizam nomes muito semelhantes aos da FIFA para enganar adeptos. Estes sites procuram recolher nomes, moradas, números de telefone, endereços de email e dados bancários.

O problema não se limita a bilhetes falsos.

Os investigadores alertam também para lojas fraudulentas de merchandising, plataformas de streaming falsas e até serviços de hospitalidade inexistentes associados ao Mundial.

Mais de 4.000 domínios suspeitos identificados

A dimensão do problema pode ser muito maior do que parece.

Investigadores da Group-IB afirmam ter identificado mais de 4.300 domínios fraudulentos relacionados com o Mundial 2026 desde 2025. Alguns destes sites estiveram inativos durante meses e só agora começaram a ser utilizados para enganar utilizadores à medida que o torneio se aproxima.

Muitas destas páginas são promovidas através de anúncios patrocinados nas redes sociais ou nos motores de busca, utilizando promoções falsas e descontos demasiado bons para serem verdadeiros.

A pressão para conseguir bilhetes acaba por levar muitas pessoas a agir por impulso, precisamente aquilo que os burlões procuram.

Como evitar cair na armadilha

A recomendação dos especialistas é relativamente simples.

Sempre que pretender comprar bilhetes ou produtos oficiais relacionados com o Mundial, deve aceder diretamente ao portal oficial da FIFA em vez de clicar em anúncios ou links recebidos por email e redes sociais. Também é importante verificar cuidadosamente o endereço do site antes de introduzir qualquer dado pessoal ou bancário.

Os criminosos recorrem frequentemente a pequenas alterações nos domínios, adicionando hífens, números ou erros ortográficos quase impercetíveis para criar páginas falsas que parecem legítimas.

Outra medida recomendada passa por ativar autenticação de dois fatores sempre que possível e desconfiar de ofertas com descontos exagerados ou promoções limitadas que criam sensação de urgência.

O Mundial 2026 já está a atrair os cibercriminosos

Grandes eventos internacionais sempre foram terreno fértil para burlas online.

Aconteceu com os Jogos Olímpicos, com a pandemia da COVID-19 e com anteriores edições do Mundial. A edição de 2026 não será diferente.

À medida que a procura por bilhetes aumenta, também cresce o interesse dos criminosos em explorar adeptos mais distraídos. E num cenário onde milhares de euros podem estar em jogo numa única compra, bastam alguns segundos de distração para transformar o sonho de assistir ao Mundial numa experiência bastante desagradável.