Una investigación de Kaspersky ha identificado al menos 20 dominios fraudulentos en América Latina que utilizan el álbum oficial de stickers del Mundial de la FIFA 2026 como anzuelo para estafar a compradores. De estos, 13 están dirigidos a países hispanohablantes, y en Colombia la operación se difunde principalmente a través de WhatsApp e Instagram, según el reporte.
Sitios falsos replican procesos de compra
Los sitios fraudulentos buscan inducir pagos por productos que nunca son entregados. En Colombia, la estafa se propaga mediante mensajes en aplicaciones como WhatsApp y anuncios en redes sociales como Instagram, promocionando precios por debajo de los canales oficiales para atraer coleccionistas. Al ingresar en los enlaces, los usuarios son dirigidos a páginas que replican la apariencia de tiendas legítimas, simulando una compra real.
Kaspersky detalla que los portales fraudulentos ofrecen distintas opciones de compra, como álbumes de tapa dura, paquetes de stickers en diferentes cantidades e incluso combos que incluyen álbum y sobres. Estas plataformas incorporan funciones para generar confianza, como botones de “Agregar al carrito”, sistemas para calcular automáticamente el costo de envío, secciones de “Productos relacionados” y promesas de envío gratuito. Además, incluyen información de contacto simulada, como un centro de atención, correos electrónicos de soporte y direcciones físicas.
Transferencias a terceros y dispersión del dinero
Tras seleccionar una compra, las víctimas son dirigidas a procesos de pago donde realizan transferencias de dinero a cuentas de terceros utilizadas como intermediarios en fintechs. Luego, los fondos son distribuidos entre múltiples cuentas, lo que dificulta el rastreo y reduce las posibilidades de recuperación del dinero. En Brasil se ha identificado el uso de PIX, mientras que en otros países de la región predominan intermediarios en plataformas financieras.
Investigador advierte uso de urgencia y FOMO
Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky, relacionó el éxito de estas campañas con factores emocionales asociados a la demanda por la colección. “Los delincuentes no dudan en explotar la urgencia, el miedo a quedarse por fuera (FOMO) y la búsqueda de buenos precios. Construyen trampas digitales y es probable que sigan apareciendo nuevos dominios fraudulentos, cada vez más elaborados”, advirtió.
Recomendaciones para evitar fraudes
El estudio incluye medidas preventivas para reducir riesgos al adquirir productos relacionados con el torneo:
- Canales oficiales: Escribir directamente la dirección del sitio web en el navegador y evitar enlaces recibidos por mensajes, correos o redes sociales.
- Verificación de URL: Revisar cuidadosamente el dominio, ya que variaciones ortográficas pueden indicar páginas falsas.
- Alertas bancarias: Activar notificaciones de consumo para detectar operaciones no autorizadas.
- Software de protección: Utilizar soluciones de ciberseguridad para resguardar pagos y datos personales.
La investigación advierte que podrían surgir nuevos dominios con estructuras similares, por lo que recomienda verificar los canales de compra antes de realizar pagos relacionados con el álbum y los sobres del Mundial 2026.
