Estafas del fin de semana de la final del Mundial, correos de criptomonedas y aumento del fraude de recuperación

Última hora: las estafas de entradas del fin de semana de la final del Mundial están en su punto más alto

Con la final de la Copa Mundial de la FIFA 2026 en Nueva Jersey este domingo, el fraude de entradas está en su punto más intenso del torneo. El Centro de Quejas de Delitos en Internet del FBI emitió una alerta pública advirtiendo que actores de amenazas cibernéticas están realizando ataques de suplantación contra el sitio web de la FIFA antes de la Copa Mundial de la FIFA 2026, usando sitios falsificados para facilitar actividades ilegales como el robo de información personal y estafas monetarias. Los investigadores ya han vinculado docenas de dominios falsos a este esquema, y el FBI espera que surjan dominios fraudulentos adicionales a medida que se acerca la Copa Mundial 2026, instando a los aficionados a verificar las direcciones de los sitios web antes de ingresar información personal o financiera.

Esto no es teórico: un aficionado de Indianápolis perdió $22,000 después de pagarle a un estafador durante varios meses mediante Zelle por entradas que nunca llegaron, y su banco se negó a reembolsarle porque los pagos se hicieron voluntariamente. Las autoridades indican que el FBI advierte sobre sitios web falsificados que usan typosquatting, donde los dominios fraudulentos imitan la URL real de la FIFA con errores ortográficos menores o sufijos alternativos como fiffa[.]com y worldcup26ticket[.]com.

Estafas de criptomonedas "pig-butchering": ahora con correos de efectivo en persona

La base de datos de AVASC actualmente califica las estafas de romance-inversión tipo "pig-butchering" como nuestra principal amenaza en este período (340 reportes, puntaje de amenaza 95), y los reportes federales confirman que los delincuentes están intensificando sus tácticas. El FBI advirtió recientemente que los delincuentes están usando correos para recoger dinero de víctimas de estafas de "pig butchering" o "romance baiting", que generalmente comienzan con los estafadores generando confianza a través de redes sociales, sitios de citas o aplicaciones de mensajería antes de atraer a las víctimas hacia esquemas de inversión falsos, para luego robar el dinero una vez que se transfiere a cuentas que ellos controlan. Cuando los bancos marcan la transferencia, los estafadores presionan a los objetivos para que hagan recogidas de efectivo en persona, a veces alegando que la cuenta de la víctima ha sido "marcada", con los correos identificándose mediante una contraseña previamente acordada o el número de serie de un billete específico.

Esto coincide directamente con lo que AVASC está observando: un aumento de aplicaciones de intercambio falsas por "invitación" y chats de manipulación en Telegram/WhatsApp que mantienen a las víctimas atrapadas en tarifas falsas. A nivel nacional, la escala es enorme: las estafas de inversión representaron más de $8.6 mil millones en pérdidas el año pasado, el doble que el año anterior, con el fraude de criptomonedas representando el 72% de todas las pérdidas por estafas de inversión.

Nuevo giro: las víctimas de fraude vuelven a ser blanco de falsos servicios de "recuperación"

AVASC ha registrado un grupo creciente de contactos falsos de recuperación de fondos dirigidos a personas que ya nos reportaron una estafa, y esto coincide con una nueva advertencia a nivel nacional. La FTC advirtió recientemente que los estafadores mantienen "listas de víctimas" para dirigirse repetidamente a antiguas víctimas de fraude con falsas ofertas de recuperación y tarifas por adelantado. Estas listas permiten que los delincuentes suenen convincentes: una persona que llama y sabe exactamente cuánto perdiste puede sonar oficial, cuando en realidad esa información pudo haberse comprado de una lista y repetírsete para ganar tu confianza. El FBI ha confirmado por separado que delincuentes se han hecho pasar por el Centro de Quejas de Delitos en Internet (IC3) del FBI en estafas de recuperación, con falsos agentes del FBI contactando a las víctimas por teléfono o correo electrónico para decir que IC3 ha recuperado sus fondos robados. La agencia es directa sobre su propia conducta: el FBI nunca pedirá dinero, trasladará las comunicaciones a aplicaciones de mensajería privadas, ni solicitará datos de cuentas bancarias o información personal de identificación.