Aumentan las estafas de entradas para la final del Mundial mientras persisten los fraudes de trabajos por tareas y peajes

Última hora: Las estafas de entradas para la final del Mundial alcanzan a una nueva víctima días antes del inicio

Con la final de la Copa Mundial de la FIFA 2026 programada para el domingo en Nueva Jersey, el fraude está aumentando en torno a la búsqueda de entradas de último momento. Un informe publicado apenas ayer describe el caso de un aficionado de Indianápolis que perdió $22,000 después de contactar a un estafador a través de un amigo y comprarle entradas falsas. Los investigadores señalan que el caso se enmarca dentro de una ola más amplia que el FBI ha estado siguiendo desde mayo, cuando su Centro de Quejas de Delitos en Internet (IC3) advirtió por primera vez que actores de amenazas cibernéticas están llevando a cabo ataques de suplantación contra el sitio web de la FIFA de cara a la Copa Mundial de la FIFA 2026, utilizando sitios diseñados para parecer legítimos, con marca y listados de productos, para facilitar actividades ilegales como el robo de información personal y la ejecución de estafas monetarias.

Desde entonces, el FBI ha identificado dominios específicos con errores tipográficos intencionales y ha señalado una técnica llamada 'typosquatting', en la que dominios fraudulentos imitan la URL real de la FIFA mediante pequeños errores ortográficos o sufijos alternativos, con ejemplos que incluyen fiffa[.]com, worldcup26ticket[.]com, fifa-ticket[.]live y 2026fifaworldcuptickets[.]online. Por separado, investigadores de seguridad señalaron a un operador, denominado por Group-IB, que está ejecutando una sofisticada campaña de phishing a través de más de 300 dominios, habiendo construido una réplica exacta del sitio web oficial de la FIFA hasta el último detalle, incluyendo un falso sistema de inicio de sesión único (single sign-on). Esto coincide directamente con el grupo de casos propio de AVASC llamado 'Estafas de reventa de entradas para eventos y deportes', donde nuestros datos muestran a estafadores suplantando sitios oficiales de venta de entradas y exigiendo pagos entre pares (peer-to-peer) — exactamente el mismo patrón que ahora se está desarrollando a escala nacional.

Lo que estamos viendo: Los mensajes de texto de peaje y las estafas de trabajos por tareas siguen muy activos

La base de datos de AVASC registró 520 reportes durante este período sobre mensajes de texto fraudulentos relacionados con peajes impagos — nuestro grupo de casos de mayor volumen — y los reguladores federales confirman que el patrón es nacional y continuo. La alerta activa al consumidor de la FTC lo indica claramente: ya sea que haya pasado recientemente por un peaje o no, es posible que haya recibido un mensaje de texto diciendo que debe dinero por peajes impagos, y probablemente sea una estafa, con estafadores haciéndose pasar por agencias de peaje de costa a costa. La FCC ha confirmado por separado que estos mensajes de texto fraudulentos indican que el destinatario tiene un peaje impago o un saldo pendiente que será suspendido si no se realiza el pago de inmediato, con el número del remitente a menudo falsificado para parecer que proviene de una compañía de peajes.

AVASC también está registrando un flujo constante de 210 reportes sobre estafas de 'trabajos' basados en tareas, y la FTC acaba de emitir una nueva advertencia esta primavera sobre una variante relacionada. En lugar de un enlace de pago, los reclutadores piden a los objetivos que respondan 'SÍ' o 'INTERESADO', sin importar cuán profesional parezca el mensaje, porque lo que buscan es generar interacción para poder estafarlos. La mecánica principal coincide con lo que AVASC está registrando: en una estafa de tareas, los estafadores piden a las víctimas que realicen tareas simples y repetitivas, como dar 'me gusta' a videos o calificar imágenes de productos, a cambio de una supuesta comisión por cada clic, con un saldo de ganancias falsas que aumenta constantemente en la aplicación — hasta que, según la FTC, la aplicación pide a las víctimas que depositen su propio dinero, generalmente en criptomonedas, para desbloquear ganancias que se pierden para siempre una vez enviado el dinero.

Atención: Los estafadores están suplantando la propia línea de denuncia de fraude del FBI

El grupo de casos de AVASC llamado 'Recuperación de fondos' — personas que ya fueron estafadas una vez y vuelven a ser blanco de ataques — coincide con una advertencia activa del FBI de que criminales están suplantando al propio IC3. La advertencia de la agencia es directa: el FBI alerta al público sobre un esquema de fraude en curso en el que estafadores criminales se hacen pasar por empleados del IC3 del FBI, y entre diciembre de 2023 y febrero de 2025 el FBI recibió más de 100 reportes de esta misma táctica. Casi todos los casos siguen el mismo guion: casi todos los denunciantes indicaron que los estafadores afirmaron haber recuperado los fondos perdidos de la víctima u ofrecieron ayudar a recuperarlos, pero la afirmación es un ardid para volver a victimizar a quienes ya perdieron dinero. El verdadero IC3 ha sido explícito sobre sus propios límites: el IC3 nunca se comunicará directamente con las personas por teléfono, correo electrónico, redes sociales, aplicaciones móviles o foros públicos, y no solicitará pagos para recuperar fondos perdidos, ni referirá a una víctima a una empresa que solicite pago por recuperación.