México lidera ciberfraudes mundialistas: 3,548 ataques semanales por empresa en abril 2026

A dos meses del inicio del Mundial 2026, México se ha convertido en el epicentro de los ciberfraudes relacionados con el torneo, según un reporte de Check Point Software Technologies. Durante abril de 2026, las empresas mexicanas de sectores como medios, entretenimiento, logística, hotelería, viajes, retail y transporte recibieron un promedio semanal de 3,548 ciberataques por organización, un aumento del 4% respecto al mismo mes del año anterior.

Esta cifra duplica los 1,649 ataques semanales reportados en Canadá, que experimentó un incremento anual del 18%, y triplica los 1,497 incidentes en Estados Unidos, donde el crecimiento fue más moderado, del 1%. La ciberdelincuencia se ha intensificado mediante prácticas como smishing, phishing y publicaciones en redes sociales que prometen boletos gratuitos, accesos VIP y plataformas oficiales simuladas, además de redes WiFi diseñadas para interceptar información de los usuarios.

Omer Dembinsky, gerente del Grupo de Investigación de Datos de Check Point, advirtió que los delincuentes están aprovechando la atención mundialista con plataformas falsas de hospitalidad y venta de entradas muy convincentes para obtener datos confidenciales y pagos. El aumento de la actividad fraudulenta se refleja en el registro masivo de dominios sospechosos.

En los últimos seis meses, los registros de dominios que contienen las palabras clave FIFA o Copa Mundial se multiplicaron por más de cuatro en solo dos meses, alcanzando los 9,741 en abril de 2026, más de cinco veces el pico registrado durante la Copa Mundial de Qatar 2022. Check Point identificó un dominio malicioso llamado fifaofficialstore. shop, creado en marzo de 2026, que suplanta la identidad de una tienda oficial de la FIFA.

El sitio imita a una tienda legítima, ofreciendo productos temáticos del Mundial 2026, como camisetas y recuerdos, con descuentos de hasta el 80% y envío gratuito. La compañía señaló que el diseño profesional y el uso de la marca oficial buscan generar una sensación de legitimidad para engañar a los usuarios y que realicen compras compartiendo información personal o financiera.

Manuel Moreno, consultor de ciberseguridad de IQSEC, explicó que la ciberdelincuencia aprovecha la urgencia, la emoción y la elevada demanda de boletos para los partidos, orillando a las víctimas a tomar decisiones rápidas sin verificar la autenticidad de las ofertas. Las consecuencias de esta ola de ciberfraudes ya se sienten en 18 estados de México, desde Ciudad de México y Jalisco hasta municipios de menor tamaño, según un análisis de IQSEC realizado entre el 15 de abril y el 15 de mayo de 2026.

La empresa documentó 68 incidentes de ciberseguridad contra objetivos mexicanos, un promedio de 2. 3 ataques diarios, de los cuales el 84% correspondió a filtraciones de información y el 16% restante a ataques de ransomware, que bloquean el acceso a archivos o dispositivos y exigen un rescate. Moreno advirtió que la expectativa generada por el Mundial 2026 aumenta la probabilidad de que usuarios, colaboradores y organizaciones interactúen con enlaces, promociones, ofertas y plataformas del evento, que pueden ser utilizados para recolectar credenciales, distribuir malware o comprometer dispositivos.

Además, el uso de códigos QR se ha vuelto una herramienta recurrente para redirigir a sitios falsos o descargar programas maliciosos. Los expertos recomiendan verificar siempre la autenticidad de las ofertas, evitar hacer clic en enlaces sospechosos y utilizar solo canales oficiales para la compra de boletos y productos del Mundial 2026..