Com a Copa do Mundo de 2026 em andamento, pesquisadores da Kaspersky identificaram um aumento de golpes digitais relacionados a apostas, bolões, ingressos e produtos relacionados ao torneio para atrair vítimas.
Segundo a empresa, diversos sites fraudulentos foram criados apenas em junho com o objetivo de captar dados pessoais e pagamentos de torcedores.
Para Fabio Assolini, pesquisador-líder de segurança da Kaspersky na América Latina, o perfil dos golpes não mudou significativamente em relação às edições anteriores do torneio, mas uma nova modalidade passou a chamar atenção.
“O que percebemos nessa edição de 2026, e que não houve na anterior, foram os sites falsos de bolão, visto que as plataformas de bets são bastante populares hoje”, afirma.
Golpes digitais com apostas evoluíram
Golpes digitais relacionados a apostas evoluíram. E essa evolução do mercado de apostas ajuda a explicar essa mudança. Em 2018, as apostas online ainda tinham presença limitada no Brasil e eram operadas principalmente por empresas estrangeiras.
Já em 2022, a Kaspersky registrou mais de 11 mil e-mails fraudulentos relacionados à Copa do Mundo, com promessas de sorteios, premiações e convites falsos para empresas.
Desde a entrada em vigor da regulamentação federal das apostas, em janeiro de 2025, apenas operadoras licenciadas podem atuar legalmente no país. Paralelamente, o interesse dos brasileiros pelas apostas cresceu nos últimos anos. Segundo pesquisas recentes, 56% dos brasileiros não descartam fazer apostas durante a Copa do Mundo, enquanto o mercado registrou crescimento de 734% desde 2021.
Segundo María Isabel Manjarrez, pesquisadora de segurança da Kaspersky para a América Latina, grandes eventos esportivos criam um ambiente especialmente favorável para a atuação de fraudadores.
“Grandes eventos esportivos reúnem três elementos que os golpistas exploram muito bem: emoção, urgência e alta demanda. O problema não é só perder dinheiro, ao inserir dados em sites falsos, a vítima fica exposta a roubo de identidade e novas fraudes muito mais personalizadas”, alerta.
O que a Kaspersky encontrou
O levantamento, publicado em maio e atualizado com dados de junho, identificou diferentes tipos de fraudes que utilizam a Copa do Mundo como isca para atrair usuários.
Entre os principais casos estão os sites falsos de apostas e bolões, que prometem prêmios elevados para incentivar cadastros e transferências financeiras.
Segundo Assolini, muitos usuários acabam realizando pagamentos via Pix e compartilhando informações pessoais sem verificar a autenticidade das plataformas.
A empresa também identificou crescimento de sites que imitam páginas oficiais de venda de figurinhas. O número dessas páginas fraudulentas passou de 164 para 180 no período analisado, reproduzindo layouts, processos de compra e ofertas com preços abaixo dos praticados no mercado.
Além disso, foram encontrados sites falsos para venda de ingressos e produtos oficiais da competição, bem como campanhas de e-mail que prometem premiações de até US$ 500 mil para atrair vítimas.
Os números por trás
Dados do Procon-SP mostram que as reclamações relacionadas à Copa cresceram significativamente nos últimos meses. As queixas envolvendo figurinhas e álbuns passaram de zero em março para 34 em abril e 109 em maio, totalizando 238 ocorrências entre março e maio de 2026.
Entre os brasileiros que caíram em golpes relacionados a apostas, 58% foram vítimas mais de uma vez. Os valores perdidos geralmente variam entre R$ 251 e R$ 500 por ocorrência, mas o impacto vai além do prejuízo financeiro: os dados pessoais coletados costumam alimentar novas tentativas de fraude.
O papel do Pix
Segundo a Kaspersky, o Pix também tem sido amplamente utilizado pelos fraudadores devido à velocidade das transferências e à dificuldade de recuperação dos valores após a conclusão das operações.
O pesquisador também alerta para os riscos associados ao uso de plataformas não regulamentadas.
“Ao se inscrever em sites de apostas desconhecidos e não regulamentados, os riscos são de ter dados pessoais roubados e, pior, Pix ou número de cartão roubado. A vítima vai pagar e não concorrer a nada, além de sofrer o prejuízo financeiro”, afirma Assolini.
Como se proteger
A Kaspersky recomenda que os usuários realizem apostas apenas em plataformas licenciadas pela Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda e verifiquem cuidadosamente os endereços dos sites antes de efetuar qualquer pagamento.
A empresa também orienta os torcedores a desconfiar de ofertas com promessas de ganhos fáceis, evitar a instalação de extensões para liberar transmissões não oficiais, utilizar conexões seguras para acessar plataformas online e ignorar mensagens sobre premiações para as quais nunca se inscreveram.