Cibercriminosos exploram o Mundial da FIFA para ataques online

Cibercriminosos já criaram milhares de campanhas ligadas ao Mundial de Futebol FIFA, incluindo sites falsos, lojas de merchandising e anúncios de viagens fraudulentos.
A Fortinet aponta mais de 13 mil sites com temática do Mundial registados entre janeiro e maio, com cerca de 8% considerados maliciosos ou suspeitos.
Golpes no Telegram promovem pacotes de viagem falsos e páginas de pagamento fraudulentas para levantar dados pessoais e pagamentos dos fãs.
Existem cerca de 1.700 perfis falsos nas redes sociais (Facebook e Instagram); no LinkedIn surgem anúncios de emprego falsos ligados ao evento.
Recomendações: verificar domínios, reservar apenas via On Location ou diretamente com hotéis, usar cartão de crédito e atualizar dispositivos antes do torneio para reduzir riscos.

O Mundial de Futebol da FIFA de 2026, que envolve 104 equipas em 16 cidades na América do Norte, aproxima-se, e cibercriminosos já lançam campanhas fraudulentas. Relatos de segurança indicam várias frentes, desde sites falsos de FIFA até convites de calendário e anúncios de emprego enganosos. As autoridades destacam a urgência em manter a cautela diante do elevado volume de fraudes.

Relatórios de cibersegurança associam as campanhas à procura de dados sensíveis, pagamentos e credenciais de acesso. Entre as ameaças está a criação de mais de 13 mil sites temáticos registados entre janeiro e maio, com cerca de 8% classificados como maliciosos ou suspeitos. A maior parte visa roubar informações de pagamento e identidades, enganando fãs que pretendem comprar bilhetes ou pacotes.

A divulgação fraudulenta não se restringe a sites. Fornecimentos em redes sociais, plataformas de mensagens e redes profissionais contêm perfis, anúncios de emprego e promoções falsas associadas ao Mundial. Aproximadamente 1 700 perfis falsos proliferam no Facebook e Instagram; anúncios de emprego enganam candidatos com agendas falsas e phishing. Mensagens em grupos redirecionam para sites de bilhética ou streaming com ficheiros maliciosos.

Ameaças online e táticas comuns

As fraudes incluem lojas de merchandising falsas, pacotes de viagem fraudulentos e apostas simuladas. Em mensagens do Telegram, criminosos promovem ofertas com urgência, levando utilizadores a entrar dados num pagamento falso. Plataformas de apostas simuladas também aliciam utilizadores com software malicioso disfarçado de apps legítimas.

Como se proteger e agir

Especialistas recomendam verificar o nome de domínio antes de qualquer clique e reservar pacotes apenas com entidades oficiais ou hotéis. Em compras online, usar cartão de crédito em vez de cartão de débito reforça a proteção contra fraudes. Em caso de suspeita, é aconselhável pausar a ação e verificar a veracidade das ofertas.

Avisos oficiais e contexto

Governos do Canadá e dos EUA emitiram avisos para a população ficar atenta a fraudes associadas ao Mundial. As autoridades salientam que houve proliferação de conteúdos fraudulentos antes do pontapé de saída e que muitos golpes exploram a pressa associada à popularidade do evento.