Con el Mundial de Fútbol 2026 a punto de comenzar, tanto aficionados como organizaciones empresariales se encuentran en alerta máxima ante los riesgos de seguridad que este evento global podría acarrear. La emoción del torneo y la presión por conseguir entradas, vuelos y alojamientos han convertido a los seguidores en blancos potenciales de diversas estafas y fraudes.
Los falsificadores de entradas han encontrado en este evento una oportunidad dorada. Paralelamente, se ha detectado un incremento en los ataques de phishing, especialmente aquellos vinculados a viajes y reservas de hotel. Esta tendencia se ha intensificado debido a la naturaleza transnacional del Mundial, que se celebrará en Estados Unidos, Canadá y México. Las estafas incluyen también ofertas engañosas de apoyo para visados, acceso a transmisiones no oficiales y aplicaciones maliciosas.
Las empresas no están exentas de riesgos. El incremento en fraudes relacionados con pagos, descargas de malware y ataques al correo electrónico corporativo son de particular preocupación, especialmente cuando empleados utilizan dispositivos de trabajo para gestionar sus viajes o compartir ofertas. «Las estafas mundiales son más eficaces porque tanto entusiastas como empresas actúan con premura para asegurar entradas, vuelos u hospedajes», destacó Carlos Vieira, Country Manager de Hornetsecurity en Iberia, Italia y Latam. Los delincuentes explotan este sentido de urgencia mediante la creación de páginas web con cuentas regresivas falsas y utilizando tecnologías sofisticadas como códigos QR y textos generados por inteligencia artificial que aparentan ser legítimos.
Los departamentos de finanzas, compras, marketing y atención al cliente de las empresas están en el ojo del huracán. Estos pueden recibir correos aparentemente auténticos de hoteles o proveedores solicitando depósitos o cambios en información bancaria.
Para mitigar estos riesgos, la implementación de herramientas de seguridad robustas es fundamental. Soluciones como Advanced Threat Protection son clave para combatir el ransomware, analizando archivos y enlaces sospechosos, y enviando alertas en tiempo real. El uso de QR Code Analyzer permite verificar si un código QR redirige a un sitio sospechoso, mientras que DMARC ofrece una capa adicional de protección contra suplantaciones de identidad, fenómenos comunes en eventos de gran escala.
Asimismo, la capacitación en seguridad para los empleados es crucial. Esto incluye enseñanzas para identificar correos fraudulentos relacionados con la reventa de entradas, confirmaciones de viajes ficticias, enlaces a páginas de streaming falsas y facturas fraudulentas, preparándolos para enfrentar las amenazas inherentes a un espectáculo de la magnitud del Mundial.