La cara oscura del Mundial 2026: 4.000 dominios sospechosos detectados y alerta global por estafas con entradas

El otro lado del Mundial. Mientras FIFA defiende sus precios dinámicos en pleno escándalo público y libera lotes semanales de entradas en fase 4, la cara oscura del torneo se mueve a otra velocidad. La empresa de ciberseguridad Check Point Software Technologies informó que en apenas dos meses se han registrado más de 4.000 dominios web vinculados al Mundial 2026. La mayoría no son sitios legítimos de información o turismo: están diseñados para fraudes de boletos, transmisión ilegal de partidos y venta de productos falsificados.

Las modalidades más detectadas. Los ciberdelincuentes operan en tres frentes principales. Webs falsas que imitan a fifa.com/tickets: usan extensiones .com, .online, .shop, .store y .football, copian el diseño oficial y capturan datos de tarjeta cuando el comprador intenta «comprar entradas» a precio asequible. Ofertas en redes sociales: posts pagados en Instagram, Facebook y X con precios «especiales» que llevan a chats privados de Telegram o WhatsApp donde piden transferencias bancarias inmediatas. Paquetes turísticos sospechosos: agencias inexistentes que venden vuelo + hotel + entrada por debajo del precio de la entrada oficial sola.

PROFECO México alerta. La Procuraduría Federal del Consumidor mexicana emitió a finales de abril una alerta formal por el incremento en el número de denuncias por estafa con boletos del Mundial. En el territorio mexicano la reventa de boletos está prohibida, lo que añade una capa legal: comprar a un revendedor en México no solo es arriesgado, también puede ser sancionable.

FIFA, oficial y único. La organización repite el mismo mensaje desde febrero de 2026: el único canal oficial es fifa.com/tickets. Cualquier otra fuente —incluso sitios que parezcan «socios» o «aliados»— está fuera del sistema. FIFA tiene además una plataforma oficial de reventa dentro de fifa.com/tickets, que es la única forma legal y segura de comprar entradas usadas. Webs de terceros como StubHub o Viagogo no están autorizadas: el ticket puede ser cancelado en la entrada del estadio.

Cómo no caer. Las recomendaciones de las autoridades son consistentes: desconfiar de precios demasiado bajos o promociones urgentes, no comprar desde enlaces enviados por redes sociales o mensajería privada, no transferir dinero a cuentas particulares, no compartir códigos de verificación bancarios. Y, ante la duda, comprobar el dominio: el oficial es exactamente fifa.com/tickets, sin guiones, sin subdominios extraños, con candado SSL. Cualquier otra cosa, no.