A medida que se acerca la Copa Mundial de la FIFA 2026, organizada por México, Estados Unidos y Canadá, con sedes clave en Ciudad de México, Guadalajara y Monterrey, las alertas ya no se concentran únicamente en la logística, la movilidad o la infraestructura, sino en un frente menos visible y potencialmente igual de dañino: el crimen que operará en paralelo a la fiesta del fútbol.
La unidad de investigación de SILIKN advierte que el torneo podría convertirse en un imán para redes delictivas que buscan capitalizar el fervor deportivo y la llegada masiva de turistas. Sus proyecciones apuntan a un escenario inquietante: hasta 55 millones de intentos de ciberataque adicionales en México, impulsados por la exposición global del evento y la enorme circulación de dinero e información personal.
El Mundial, lejos de ser solo una celebración deportiva, se perfila como un escaparate ideal para una combinación peligrosa de fraudes electrónicos, estafas tradicionales y extorsiones. Entre los delitos más previsibles, la venta fraudulenta de boletos encabeza la lista. Los investigadores describen una maquinaria que ya está en marcha: sitios web falsos, perfiles apócrifos en redes sociales y plataformas de reventa ilegales que ofrecen entradas inexistentes, duplicadas o falsificadas.
Estas operaciones suelen apoyarse en campañas de phishing que imitan la imagen, el lenguaje y la apariencia de las plataformas oficiales de la FIFA para robar datos personales y bancarios. En los últimos meses se han detectado más de 5,000 dominios sospechosos, muchos dirigidos a públicos latinoamericanos y con contenido en español, diseñados para simular ventas oficiales o transmisiones en línea que en realidad distribuyen malware.
Entre los dominios identificados recientemente aparecen, por ejemplo, fifa2026[.]cn, myfifaworldcup[.]shop, fifaworldcup2027[.]com, fifa2026minibushire[.]com, fifaworldcup2026[.]world, fifa2026[.]life, fifacup2026guide[.]com, fifaworldcupshare[.]com, fifaworlds[.]com, fifaworldcup2026[.]global, fifaworldcup2026[.]mobi, 2026fifaworldcup[.]live, faq-fifaworldcup[.]com, fifaworldcup2026[.]fun, fifaworldcupjobs2026[.]com, games-fifaworldcup[.]com, in-fifaworldcup[.]com, jump-fifaworldcup[.]com, link-fifaworldcup[.]com, login-fifaworldcup[.]com, nl-fifaworldcup[.]com, pay-fifaworldcup[.]com, web-fifaworldcup[.]com y zone-fifaworldcup[.]com, además de variantes como officialfifaworldcupstore[.]com, fifaworldboleteria[.]com, fifa2026-online[.]com, fifaworldcup-zone[.]com y fifaworldcup26[.]info.
A ellos se suman múltiples dominios con terminaciones poco comunes —como .icu, .top, .website o .global— y versiones en distintos idiomas o abreviaturas que buscan aparentar legitimidad, entre ellos fifa2026[.]icu, fifaworldcup2026[.]icu, fifaworldcup2026[.]top, fifa2026[.]website, fifaworldcup[.]services, fifaworldcup[.]company y fifaworldcup[.]website, así como combinaciones más largas que incluyen términos como “guide”, “store”, “jobs”, “login”, “pay” o “news”, todos orientados a engañar a usuarios que buscan boletos, información oficial o supuestas oportunidades vinculadas al torneo.
La advertencia es clara: estos engaños crecerán conforme se acerque junio de 2026, cuando arranque el campeonato, por lo que la recomendación oficial es adquirir boletos exclusivamente a través de los canales verificados de la FIFA y desconfiar de rifas, sorteos y ofertas “anticipadas” que prometen accesos privilegiados.
El sector turístico representa otro botín atractivo. Con millones de visitantes internacionales previstos, los ciberdelincuentes han desplegado miles de sitios falsos que suplantan a plataformas legítimas de hospedaje como Booking o Airbnb. Más de 7,500 páginas fraudulentas han sido identificadas con el objetivo de capturar datos de tarjetas de crédito mediante reservas de hoteles inexistentes.
El fraude no se limita a habitaciones ficticias: también se promocionan paquetes turísticos completos con vuelos, traslados y experiencias VIP que jamás se concretan, dejando a las víctimas con pérdidas económicas considerables y planes de viaje arruinados. Se espera que el punto más alto de estos engaños coincida con el mes de junio, cuando la urgencia por asegurar hospedaje reduce la cautela de los usuarios y aumenta la exposición al fraude.
El análisis de la unidad de investigación de SILIKN va más allá del terreno estrictamente digital y advierte sobre una posible convergencia entre el crimen organizado tradicional y las herramientas tecnológicas. Organizaciones vinculadas al narcotráfico podrían incorporar tácticas cibernéticas para potenciar operaciones de extorsión, lavado de dinero y control territorial, utilizando plataformas digitales para coordinar cobros, amenazas y vigilancia. En ciudades como la capital mexicana, donde se disputará el partido inaugural, la concentración de turistas, negocios y cobertura mediática eleva el nivel de riesgo y multiplica los blancos potenciales.
Fuera del ciberespacio, las amenazas no son menores. Turistas y comerciantes locales podrían enfrentar cobros ilegales por “protección” en zonas de alta afluencia, además de incidentes de violencia en inmediaciones de estadios. También se prevé un aumento en la explotación sexual, la trata de personas y las apuestas ilegales, actividades que suelen expandirse al amparo de grandes eventos internacionales. A esto se suma la venta masiva de mercancía apócrifa —camisetas y souvenirs supuestamente oficiales— distribuida tanto en la vía pública como a través de redes sociales y páginas web fraudulentas.
En la Ciudad de México ya se identifican focos de riesgo en sectores de hospedaje y alimentación donde grupos delictivos operan con relativa impunidad, lo que podría traducirse en un incremento de denuncias por extorsión durante el torneo.
Aunque se ha dado a conocer que la Secretaría de Seguridad Ciudadana trabaja en protocolos de respuesta, la unidad de investigación de SILIKN advierte que la eventual participación de cárteles en estas dinámicas podría escalar los niveles de violencia y sofisticación criminal. El impacto no es menor: algunos aficionados extranjeros ya han reconsiderado sus viajes ante la percepción de inseguridad.
En este contexto, la prevención se convierte en la herramienta más eficaz. La unidad de investigación de SILIKN insiste en verificar siempre que los sitios web sean oficiales, evitar compartir datos personales o bancarios en enlaces dudosos, utilizar conexiones seguras y reportar cualquier intento de fraude. El Mundial 2026 promete estadios llenos y una audiencia global, pero es importante considerar que también podría representar una oportunidad de oro para los ecosistemas criminales.
Víctor Ruiz, fundador de SILIKN, Instructor Certificado en Ciberseguridad
