Fortinet detecta mais de 1.140 domínios maliciosos relacionados à Copa do Mundo de 2026

Aumento de Fraudes Digitais com a Copa do Mundo de 2026

A proximidade da Copa do Mundo de 2026 tem gerado um aumento no interesse dos torcedores, mas também tem atraído a atenção de cibercriminosos. Um estudo do FortiGuard Labs revelou que, entre janeiro e maio deste ano, mais de 13 mil domínios relacionados ao torneio foram registrados, dos quais aproximadamente 1.140 foram considerados maliciosos ou suspeitos, representando 8,8% do total analisado.

O estudo aponta que a popularidade do evento esportivo é utilizada como isca para fraudes digitais, visando o roubo de dados pessoais, credenciais de acesso e informações financeiras dos usuários.

As principais ameaças incluem páginas falsas de venda de ingressos, que circulam por aplicativos de mensagens como o Telegram, lojas virtuais fraudulentas que imitam a venda de produtos oficiais, plataformas ilegítimas de transmissão de jogos, campanhas de phishing e falsas oportunidades de emprego relacionadas ao torneio.

O levantamento também observou um aumento significativo no registro de novos domínios associados à Copa do Mundo nos dois meses que antecederam o evento, refletindo o crescente interesse do público e as ações promocionais. Durante esse período, foram encontradas mais de 270 mil credenciais de usuários que acessaram sites relacionados à FIFA em registros de roubo de dados.

Uso Indevido da Marca FIFA nas Redes Sociais

Outro aspecto alarmante identificado pelo estudo é o aumento do uso indevido da marca FIFA em redes sociais e aplicativos de mensagens. Os pesquisadores descobriram mais de 1.700 perfis e canais falsos que utilizam elementos visuais da entidade para enganar os usuários.

Leia também

IA impulsiona cibercrime global em 16 vezes e diminui reação das empresas, revela estudo

Mercado de SaaS na América Latina pode alcançar US$ 46 bilhões até 2027, Brasil em destaque

SpaceX prevê receita de US$ 1 trilhão até 2030 e discute valuation pós-IPO histórico

A maioria dessas contas está concentrada no Instagram, que representa 60,27% dos registros, seguido pelo Facebook com 28,94%. O X (antigo Twitter) corresponde a 8,16%, enquanto Telegram e YouTube têm 1,66% e 0,97%, respectivamente.

Esses perfis são utilizados para promover promoções falsas, sorteios enganosos, páginas de phishing e outras táticas de engenharia social que visam capturar informações pessoais e financeiras dos torcedores.

Além disso, aplicativos maliciosos que simulam serviços de apostas esportivas e streaming de partidas estão sendo distribuídos por sites não oficiais e canais de mensagens, podendo instalar malwares que roubam credenciais e comprometem dispositivos.

Recomendações para Empresas e Consumidores

A Fortinet alerta que, além dos riscos para os consumidores, empresas ligadas ao evento e seus parceiros comerciais também podem ser alvos de campanhas maliciosas. É essencial que essas organizações reforcem o monitoramento de domínios semelhantes às suas marcas, adotem autenticação multifator, mantenham sistemas atualizados e ampliem o compartilhamento de informações sobre ameaças.

As empresas devem implementar soluções para detecção de phishing, fortalecer políticas de segurança para contas críticas e realizar ações de conscientização para colaboradores, parceiros e clientes.

Para os consumidores, as orientações incluem verificar cuidadosamente os endereços dos sites antes de realizar compras, priorizar canais oficiais para aquisição de ingressos e produtos, desconfiar de ofertas com descontos excessivos, evitar downloads de aplicativos de fontes não oficiais e utilizar autenticação multifator sempre que possível.

Esse levantamento destaca como grandes eventos globais continuam a ser explorados por criminosos digitais, exigindo atenção redobrada tanto de usuários quanto de organizações durante todo o período da competição.

Fonte por: It Forum