Mundial 2026: ciberataques a escala sin precedentes, el fbi la marca de 'superficie de ataque' más compleja

El Mundial de Fútbol de 2026, que se disputará en Canadá, México y Estados Unidos, se perfila como el blanco más lucrativo y complejo para los ciberdelincuentes de la historia. Expertos y agencias de inteligencia, incluyendo el FBI, lo catalogan como una ‘superficie de ataque’ sin precedentes, dada la magnitud de la audiencia estimada –más de 6.500 millones de espectadores, casi la mitad del planeta– y la logística intrincada del evento.

Una audiencia digital a escala planetaria y un potencial de estafa ilimitado

La combinación de la asistencia presencial masiva, con 48 selecciones y más de 100 partidos distribuidos en múltiples ciudades, y la proyección de una audiencia digital de 6.000 millones de usuarios, crea un ecosistema fértil para las operaciones fraudulentas. Kaspersky, por ejemplo, ya ha identificado una cifra alarmante de dominios maliciosos vinculados al Mundial, alcanzando el 8.8% de los registros examinados hasta la fecha.

El legado de ataques pasados: olimpic destroyer y el desastre en qatar

Este panorama no es una sorpresa. Grupos especializados en ciberdelincuencia han estado preparando campañas sofisticadas durante meses, incluso años. El ataque al Juegos Olímpicos de Invierno de Pionyang en 2018, con el malware ‘Olimpic Destroyer’ que paralizó las redes WiFi y comprometió las ventas de entradas, sirve como un recordatorio tangible de la capacidad de estos actores. De igual modo, la Copa Mundial de Qatar en 2022, cuando un grupo con vínculos a China logró infiltrarse en la seguridad de un proveedor de telecomunicaciones, comprometiendo las retransmisiones, subraya la creciente sofisticación de las amenazas.

La eurocopa de 2024: un nuevo ejemplo de ciberdelincuencia

Más recientemente, la Eurocopa de 2024 evidenció la vulnerabilidad de los sistemas públicos, con un ataque DDoS que dejó paralizadas las retransmisiones televisivas. Y los Juegos de París no fueron menos, con la proliferación de deepfakes utilizados para atacar al Comité Olímpico Internacional. La realidad es que el Mundial de 2026 se suma a esta escalada, convirtiéndose en un objetivo prioritario para los ciberdelincuentes.

Las estrategias actuales: phishing, páginas miradas y sms blasters

Las tácticas empleadas son variadas y cada vez más elaboradas. LaLiga, por ejemplo, ha implementado bloqueos de IP para frenar el acceso a sitios web fraudulentos, mientras que Tebas amenaza con continuar estas medidas la próxima temporada. Pero la amenaza real reside en las páginas espejo, utilizadas para engañar a los aficionados con portales falsos de tickets, despojándolos de sus ahorros. Y en las sofisticadas campañas de smishing, que emplean dispositivos como los SMS blasters para masificar mensajes fraudulentos.

Recomendaciones urgentes para usuarios y organizaciones

Ante esta situación, las firmas de ciberseguridad y las agencias de inteligencia ofrecen recomendaciones clave. Escribir el dominio FIFA.com directamente en el navegador, verificar la presencia de HTTPS y la extensión del dominio, y evitar realizar pagos a través de medios no seguros son medidas fundamentales. Además, la utilización de una VPN en eventos presenciales o en redes WiFi públicas se convierte en una necesidad imperativa. La clave reside en la precaución y la vigilancia constante.

Anna Lazaricheva, analista sénior de spam en Kaspersky, advierte: “Desgraciadamente, los grandes eventos deportivos atraen a los estafadores como imanes. Los correos electrónicos aparentemente inofensivos pueden ocultar enlaces peligrosos y archivos adjuntos maliciosos.” En definitiva, el Mundial de 2026 no es una excepción, sino un indicador de la continua escalada de las ciberamenazas, exigiendo una respuesta coordinada y proactiva por parte de todos los actores involucrados. El panorama es, sin duda, sombrío.