Aficionados enfrentarán robos y estafas digitales en el Mundial de Futbol 2026

Los aficionados del Mundial de Futbol 2026 estarán expuestos a riesgos digitales como robo de datos, fraudes y vulneración de dispositivos.

Ya sea que disfrutes la Copa Mundial de Futbol 2026 de forma virtual o en vivo, Kaspersky alertó sobre los posibles riesgos que estarán presentes durante el evento, que podrían exponer tus datos personales ante los ciberdelincuentes.

La compañía de ciberseguridad alerta que el 17% de las redes WiFi en ciudades sede son inseguras, mientras que, a su vez, la alta demanda por el contenido provocará un alza en la presencia de páginas falsas que ofrecen acceso a los partidos del Mundial 2026.

Uno de los riesgos que enfrentarán los aficionados que decidan visitar las ciudades sede del Mundial será la presencia de redes WiFi públicas poco confiables o fraudulentas, que los cibercriminales aprovecharán para el robo de datos.

Kaspersky revela que, tras analizar 84,588 señales de redes WiFi gratuitas y 69,473 puntos de acceso públicos únicos en las ciudades de México, Guadalajara y Monterrey, identificó que uno de cada seis son puntos de acceso abiertos inseguros. Es decir, casi el 17%.

Según expertos del Equipo Global de Investigación y Análisis de Kaspersky, Guadalajara es donde los aficionados estarán más expuestos, ya que el 18.5% de las redes mostraron alguna vulnerabilidad, seguida del 16.5% en Ciudad de México y el 17.2% en Monterrey.

Mientras los usuarios buscarán acceso a redes públicas para realizar todo tipo de actividades, desde compartir en redes hasta acceder a sus cuentas bancarias, Kaspersky alerta que el acceso a estas redes públicas podría exponerlos al robo de datos personales y bancarios, interceptación de tráfico, monitoreo no autorizado, ataques mediante puntos de acceso falsos y técnicas de robo de credenciales.

No te pierdas: Infraestructura de pagos digitales en México con el reto de modernizarse ante el Mundial 2026

Aunque muchas redes parecen seguras porque utilizan protocolos de cifrado como WPA2 o WPA3, el análisis encontró que casi la mitad de ellas (45%) mantiene activa la función WPS (WiFi Protected Setup), incluyendo el 53.7% en Ciudad de México, 50.9% en Guadalajara y 47.5% en Monterrey.

La función WPS fue creada para facilitar la conexión de dispositivos, pero hoy se considera obsoleta y vulnerable, por lo que puede abrir la puerta a accesos no autorizados.

En la práctica, esto significa que una red puede parecer protegida, pero seguir exponiendo a los usuarios a riesgos como interceptación del tráfico, robo de datos sensibles, secuestro de sesiones o compromiso de dispositivos conectados a la misma red. 

“Nuestro estudio reveló que, aunque el 83% de las redes inalámbricas en las principales ciudades mexicanas parecen seguras, muchas todavía exponen funciones de conveniencia obsoletas a pesar de utilizar estándares modernos de cifrado”.

“Los viajeros deben recordar que las redes WiFi públicas y las vulnerabilidades asociadas siguen siendo un objetivo prioritario para los ciberdelincuentes, especialmente durante periodos de alta actividad turística”, afirmó María Isabel Manjarrez, investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.

Más riesgos por acceso virtual

Por otro lado, los aficionados que busquen disfrutar de la experiencia de forma remota también estarán expuestos a riesgos cibernéticos.

Autoridades, organizadores del evento y empresas de seguridad han levantado la alerta sobre la proliferación de sitios que realizan la retransmisión ilegal del contenido asociado al Mundial de Futbol 2026, lo que se prestaría para el robo de datos y otras estafas digitales.

Relacionado: Ciberseguridad en América Latina enfrenta nuevas brechas con IA

Kaspersky explica que, en este tipo de campañas, los atacantes crean páginas falsas que imitan portales legítimos de transmisión deportiva o supuestas plataformas de streaming autorizadas.

Para atraer a los usuarios, suelen recurrir a anuncios patrocinados, publicaciones en redes sociales o mensajes en aplicaciones de mensajería con promesas de acceso gratuito, transmisiones en vivo en alta calidad o enlaces para ver partidos sin suscripción.

Una vez que la víctima accede al enlace, es dirigida a una página que aparenta ser legítima, donde se le solicita registrarse, proporcionar datos personales o ingresar información financiera para habilitar una supuesta prueba gratuita o desbloquear la transmisión.

En otros casos, el usuario es motivado a descargar aplicaciones o extensiones que pueden contener software malicioso capaz de recopilar información confidencial del dispositivo.

Kaspersky señala que este es un riesgo significativo, ya que el 35% de los mexicanos no sabe reconocer un sitio web falso, y un 11% no tiene claro cómo verificar si una página es legítima, incluso cuando ya sospecha de ella.