Um levantamento de dados apontou que cerca de 1.140 de 13 mil domínios eletrônicos registrados com referências à Copa do Mundo de 2026, criados entre janeiro e maio, foram classificados como suspeitos.

De acordo com a análise, os perfis criados sustentam campanhas voltadas à aplicação de golpes financeiros e roubo de informações sensíveis, tendo como principal ameaça a venda de ingressos falsos, principalmente por canais como o Telegram.

Além disso, também são apontadas como principais plataformas para golpes lojas virtuais com produtos falsificados, plataformas ilegítimas de transmissão de jogos, campanhas de phishing e falsas oportunidades de emprego relacionadas ao evento.

Outro destaque do levantamento feito pela Fortinet, empresa de segurança cibernética, é a alta de perfis falsos em redes sociais. Mais de 1.700 contas e canais utilizam indevidamente a identidade e a marca da FIFA, sendo:

• 60,27% no Instagram;
• 28,94% no Facebook;
• 8,16% no X (antigo Twitter);
• 1,66% no Telegram;
• 0,97% no YouTube.

O vice-presidente de Engenharia da Fortinet Brasil, Alexandre Bonatti, informa que “Os pesquisadores também utilizaram a circulação de aplicativos maliciosos que simulam serviços de apostas esportivas, streaming de partidas e acompanhamento de resultados. Distribuídos por sites não oficiais e canais de mensagens, esses aplicativos podem instalar malwares capazes de roubar credenciais, capturar dados financeiros e comprometer os dispositivos das vítimas.”

Golpes mais recorrentes

Entre os golpes mais aplicados, o principal é a comercialização de ingressos falsos, que funciona com páginas quase idênticas às oficiais, convencendo o consumidor a realizar pagamentos ou fornecer dados pessoais e bancários. 

Entre eles, as falsas lojas de produtos licenciados também apresentam alta, o vice-presidente de Engenharia da Fortinet Brasil explica que nesse caso são aproveitados os interesses por camisas, itens colecionáveis e produtos exclusivos da Copa do Mundo para comercializar mercadorias inexistentes ou falsas.

“Outra modalidade em crescimento envolve vagas de trabalho temporárias ligadas ao torneio. Mensagens distribuídas por redes sociais, aplicativos de conversa e e-mails direcionam candidatos para páginas falsas de recrutamento que simulam processos seletivos legítimos e capturam credenciais de acesso e informações pessoais”, acrescenta o executivo.

Como se proteger dos golpes

É aconselhado que os consumidores confiram o endereço dos sites antes de realizar compras ou cadastrar dados pessoais. Além disso, é necessário priorizar a compra de ingressos e produtos oficiais pelos próprios canais oficiais ou parceiros autorizados e evitar downloads de aplicativos e plataformas de streaming não oficiais.

Também é necessário utilizar autenticação de multifatores em contas digitais, acompanhar regularmente movimentações bancárias e notificações de operações, além de desconfiar de ofertas com prazos e descontos incomuns.

Para empresas, é recomendada a adoção de estratégias integradas de segurança, como o monitoramento contínuo de domínios, implementação de detecção de phishing e fraudes digitais, além da manutenção constante de plataformas, aplicações e integrações.

*Sob supervisão de Thiago Félix