Las estafas digitales en torno al Mundial de la FIFA 2026 han alcanzado un nivel de sofisticación sin precedentes gracias al uso de inteligencia artificial por parte de los ciberdelincuentes. Entre enero y mayo de 2026 se registraron más de 13.000 dominios relacionados con la FIFA; aproximadamente uno de cada 41 fue identificado como sospechoso o malicioso antes de que arrancara el torneo, según Tarek Jammoul, director regional de la firma de ciberseguridad TrendAI.
El Mundial, que Estados Unidos, Canadá y México organizan conjuntamente con 104 partidos en 16 ciudades, es la mayor edición de la historia, lo que amplía la superficie de ataque. FIFA estima que más de 6 millones de aficionados llenarán los estadios y que en los primeros 15 días de venta se solicitaron más de 150 millones de entradas, una demanda treinta veces superior a la de ediciones anteriores.
La compañía Group-IB detectó más de 4.300 dominios fraudulentos que imitaban la presencia web oficial de la FIFA, junto a seis esquemas de fraude paralelos y cuatro actores de amenaza independientes. Entre las estafas más habituales figuran venta de entradas falsas, servicios de visado o migración fraudulentos, ofertas de alojamiento engañosas y webs de merchandise que suplantan la marca oficial.
Expertos de TrendAI, Naoris Protocol y Palo Alto Networks coinciden en que la IA no ha inventado nuevos métodos de ataque, sino que ha multiplicado la eficiencia de los existentes: correos personalizados a gran escala, sitios web convincentes, deepfakes y audios sintéticos. La tecnología también se usa en defensa, con plataformas como la Global Signal Exchange y la iniciativa FIRE, en la que Meta y Visa colaboran para identificar redes de fraude. No obstante, Kristopher Russo, investigador de Unit 42, advierte de que señales clásicas como el correo sospechoso o las erratas ya no son fiables y alerta sobre la irrupción de estafas con códigos QR colocados sobre los legítimos en bares y locales públicos.