El Mundial de Fútbol 2026 no solo ha coronado a un campeón sobre el terreno de juego. También ha vuelto a poner de manifiesto que los grandes acontecimientos deportivos se han convertido en uno de los principales objetivos del cibercrimen. Así lo revela el balance realizado por Logicalis Spain, compañía especializada en soluciones IT, y Áudea, empresa experta en ciberseguridad, que advierten de una creciente profesionalización de las campañas de fraude digital vinculadas a este tipo de eventos.
Según el informe, los ciberdelincuentes comenzaron a preparar sus operaciones varios meses antes del inicio del campeonato. Entre enero y mayo de 2026 se registraron más de 13.000 dominios relacionados con la FIFA, de los cuales uno de cada 41 ya había sido identificado como sospechoso o malicioso antes incluso de que comenzara la competición.
La actividad fraudulenta se intensificó especialmente durante el mes de abril, cuando se detectaron 9.741 dominios fraudulentos, una cifra que cuadruplica el máximo registrado durante el Mundial de Catar 2022. Una vez iniciado el torneo, las estafas online llegaron a multiplicarse por diez, impulsadas por el aumento de búsquedas relacionadas con la compra de entradas, retransmisiones en directo, merchandising oficial, promociones, apuestas deportivas y otros contenidos vinculados al campeonato.
Para los expertos de Logicalis y Áudea, estos datos reflejan un cambio en la forma de operar del cibercrimen. Lejos de actuar de forma oportunista, las organizaciones criminales planifican sus campañas con meses de antelación, adaptando sus estrategias conforme avanza el evento para maximizar su impacto.
«El Mundial demuestra que la ciberdelincuencia funciona cada vez más como una industria. Los atacantes planifican sus campañas con la misma anticipación con la que lo hacen las marcas o los organizadores de un gran evento. Registran dominios, preparan infraestructuras, adaptan sus mensajes a cada fase del campeonato y aprovechan cualquier momento de máxima atención para incrementar el impacto de sus ataques», explica Andrés Cartes Guilarte, Cybersecurity Culture Consultant de Áudea.
Entre las principales amenazas detectadas durante el torneo destacan las páginas web falsas para la venta de entradas o productos oficiales, plataformas fraudulentas que simulaban ofrecer retransmisiones en streaming, sorteos inexistentes, aplicaciones móviles maliciosas y campañas de phishing mediante correos electrónicos que suplantaban la identidad de la FIFA, patrocinadores oficiales o medios de comunicación.
Los especialistas advierten además de que este tipo de campañas no solo perjudican a los aficionados. Las empresas que desarrollan promociones, sorteos o acciones comerciales ligadas a grandes eventos deportivos también pueden convertirse en víctimas de la suplantación de identidad y del uso fraudulento de sus marcas para distribuir contenido malicioso.
En este contexto, Logicalis Spain y Áudea subrayan que el Mundial 2026 confirma que los grandes eventos de masas forman ya parte del calendario estratégico del cibercrimen. «Los ciberdelincuentes han demostrado que saben anticiparse al comportamiento de millones de usuarios y convertir cualquier acontecimiento global en una oportunidad para ampliar el alcance de sus campañas de fraude», concluye Cartes.
