Golpes com ingressos explodem na Copa do Mundo 2026

A Copa do Mundo de 2026 acendeu um alerta no setor de cibersegurança devido ao aumento nas tentativas de golpes virtuais direcionados a consumidores e empresas. As fraudes envolvem páginas falsas de venda de ingressos, mensagens maliciosas em redes sociais e aplicativos clonados de apostas ou transmissões de jogos.

Criminosos utilizam a engenharia social, técnica baseada na manipulação de urgência e apelo emocional, para roubar dados pessoais e financeiros.

De acordo com dados da empresa de segurança digital Hexa Security, o ambiente de grandes eventos esportivos é propício para a disseminação de campanhas fraudulentas por conta do alto volume de transações financeiras e do engajamento do público.

A engenharia social é aplicada principalmente por meio de canais de comunicação direta, como mensagens de WhatsApp e SMS que simulam comunicados de entidades oficiais. O objetivo é fazer o usuário clicar em links sem checar a autenticidade da proposta.

As principais táticas criminosas mapeadas incluem: clonagem de páginas oficiais, onde golpistas reproduzem a identidade visual de plataformas de vendas legítimas, com alteração no endereço eletrônico limitada a uma única letra; ofertas com preços abaixo do mercado, como sorteios que exigem poucos passos ou venda de ingressos por valores baixos; e aplicativos falsos de transmissão e bônus, que prometem acesso gratuito a partidas ou vantagens em apostas para induzir o usuário a instalar softwares maliciosos.

O diretor de Serviços de Cibersegurança da Hexa Security, Jefferson Macedo, explica que a pressa gerada pelas ofertas por tempo limitado compromete a atenção do consumidor. “Golpistas trabalham justamente com pressão emocional e sensação de oportunidade limitada. Quanto mais urgente parece a oferta, maior deve ser o cuidado”, afirma o especialista.

A recomendação principal para realizar compras seguras é digitar o endereço eletrônico manualmente no navegador de internet, evitando intermediários e links recebidos por mensagens. O download de ferramentas e aplicativos de apostas ou streaming deve ser feito restritamente por meio das lojas de aplicativos oficiais dos sistemas operacionais, como App Store e Play Store.

Mecanismos de segurança básicos, como senhas fortes e exclusivas para cada serviço, ativação da autenticação em dois fatores e a não utilização de redes Wi-Fi públicas para acessar aplicativos de bancos, conseguem bloquear a maior parte das tentativas de invasão.

O risco digital no período da Copa do Mundo não se restringe aos compradores. Empresas que realizam ações promocionais ou expandem sua presença online durante o torneio também viram alvos frequentes devido à maior superfície de exposição a ataques. Para mitigar vulnerabilidades, as organizações precisam revisar permissões de acessos, investir em monitoramento contínuo de rede e aplicar treinamentos de segurança com seus funcionários.