Con la Copa del Mundo 2026 en curso, investigadores de Kaspersky identificaron un aumento de estafas digitales relacionadas con apuestas, bolsas de quiniela, entradas y productos relacionados con el torneo para atraer víctimas.
Según la empresa, varios sitios fraudulentos fueron creados solo en junio con el objetivo de captar datos personales y pagos de aficionados.
Para Fabio Assolini, investigador líder de seguridad de Kaspersky en América Latina, el perfil de las estafas no cambió significativamente respecto a ediciones anteriores del torneo, pero una nueva modalidad ha comenzado a llamar la atención.
“Lo que notamos en esta edición de 2026, y que no ocurrió en la anterior, fueron los sitios falsos de bolsas de quiniela, ya que las plataformas de apuestas son muy populares hoy en día”, afirma.
Las estafas digitales con apuestas evolucionaron
Las estafas digitales relacionadas con apuestas evolucionaron. Y esta evolución del mercado de apuestas ayuda a explicar ese cambio. En 2018, las apuestas en línea todavía tenían una presencia limitada en Brasil y eran operadas principalmente por empresas extranjeras.
Ya en 2022, Kaspersky registró más de 11 mil correos electrónicos fraudulentos relacionados con el Mundial, con promesas de sorteos, premios e invitaciones falsas para empresas.
Desde la entrada en vigor de la regulación federal de las apuestas, en enero de 2025, solo las operadoras con licencia pueden actuar legalmente en el país. Paralelamente, el interés de los brasileños por las apuestas ha crecido en los últimos años. Según encuestas recientes, el 56% de los brasileños no descarta realizar apuestas durante el Mundial, mientras que el mercado registró un crecimiento del 734% desde 2021.
Según María Isabel Manjarrez, investigadora de seguridad de Kaspersky para América Latina, los grandes eventos deportivos crean un ambiente especialmente favorable para la actuación de los estafadores.
“Los grandes eventos deportivos reúnen tres elementos que los estafadores explotan muy bien: emoción, urgencia y alta demanda. El problema no es solo perder dinero; al introducir datos en sitios falsos, la víctima queda expuesta al robo de identidad y a nuevos fraudes mucho más personalizados”, advierte.
Lo que encontró Kaspersky
El estudio, publicado en mayo y actualizado con datos de junio, identificó diferentes tipos de fraudes que utilizan el Mundial como cebo para atraer usuarios.
Entre los principales casos están los sitios falsos de apuestas y bolsas de quiniela, que prometen premios elevados para incentivar registros y transferencias financieras.
Según Assolini, muchos usuarios terminan realizando pagos mediante Pix y compartiendo información personal sin verificar la autenticidad de las plataformas.
La empresa también identificó un crecimiento de sitios que imitan páginas oficiales de venta de figuritas. El número de estas páginas fraudulentas pasó de 164 a 180 en el período analizado, reproduciendo diseños, procesos de compra y ofertas con precios por debajo de los del mercado.
Además, se encontraron sitios falsos para la venta de entradas y productos oficiales de la competición, así como campañas de correo electrónico que prometen premios de hasta US$ 500 mil para atraer víctimas.
Los números detrás
Datos de Procon-SP muestran que las quejas relacionadas con el Mundial crecieron significativamente en los últimos meses. Las denuncias relacionadas con figuritas y álbumes pasaron de cero en marzo a 34 en abril y 109 en mayo, totalizando 238 casos entre marzo y mayo de 2026.
Entre los brasileños que cayeron en estafas relacionadas con apuestas, el 58% fueron víctimas más de una vez. Los valores perdidos generalmente varían entre R$ 251 y R$ 500 por ocurrencia, pero el impacto va más allá del perjuicio financiero: los datos personales recopilados suelen alimentar nuevos intentos de fraude.
El papel del Pix
Según Kaspersky, el Pix también ha sido ampliamente utilizado por los estafadores debido a la velocidad de las transferencias y a la dificultad de recuperar los valores tras la conclusión de las operaciones.
El investigador también advierte sobre los riesgos asociados al uso de plataformas no reguladas.
“Al registrarse en sitios de apuestas desconocidos y no regulados, los riesgos son que les roben datos personales y, peor aún, el Pix o el número de la tarjeta. La víctima pagará y no participará en nada, además de sufrir el perjuicio financiero”, afirma Assolini.
Cómo protegerse
Kaspersky recomienda que los usuarios realicen apuestas únicamente en plataformas licenciadas por la Secretaría de Premios y Apuestas (SPA) del Ministerio de Hacienda y que verifiquen cuidadosamente las direcciones de los sitios antes de realizar cualquier pago.
La empresa también aconseja a los aficionados que desconfíen de ofertas con promesas de ganancias fáciles, eviten instalar extensiones para desbloquear transmisiones no oficiales, utilicen conexiones seguras para acceder a plataformas online e ignoren mensajes sobre premios a los que nunca se inscribieron.