"Tío, entradas para el Mundial a mitad de precio, quedan pocas." No eres muy de fútbol, pero piensas, por si acaso, por si alguien quiere ir. Haces clic. La web tiene el logo de la FIFA, fotos del estadio, hasta un contador de tiempo. Metes los datos de la tarjeta. Confirmas.

Tres días después sigues esperando las entradas. El dinero ya no está.

El Mundial 2026 empieza el 11 de junio. Y ya lleva meses siendo el mayor evento de fraude digital del año. Los investigadores de Group-IB han detectado más de 4.300 dominios falsos suplantando a la FIFA, webs que son una copia exacta de la oficial, construidas para engañar incluso a quien tiene cuidado.

En el centro de todo está una operación llamada GHOST STADIUM: un grupo de habla china que ha desplegado más de 300 dominios activos con un solo objetivo, robarte. Sus webs clonan la FIFA píxel a píxel. Hasta replican el sistema de inicio de sesión oficial.

No es una chapuza. Es una operación financiada, con infraestructura profesional y seis tipos de fraude distintos corriendo en paralelo: entradas falsas, camisetas falsas, plataformas de streaming falsas, apuestas fraudulentas y robo de credenciales. El FBI ya ha lanzado una alerta oficial.

No hace falta que vayas al Mundial ni que te interese el fútbol. Basta con que alguien de tu círculo mande un link o con que te aparezca un anuncio mientras navegas. La urgencia está diseñada, el contador, las "últimas plazas", el precio que parece una ganga.

Más de 2.500 cuentas de la FIFA ya están a la venta en mercados del dark web a entre 5 y 50 dólares cada una. Si alguien tiene tu cuenta, puede usarla, venderla o acceder a los métodos de pago que tengas guardados.

Tres señales de alerta antes de hacer clic en cualquier cosa relacionada con el Mundial:

Y si ya has introducido tus datos en alguna web que te genere dudas: llama a tu banco hoy mismo y bloquea la tarjeta. No esperes a ver si el cargo aparece.