El Mundial 2026 comienza el 11 de junio. Pero para los ciberdelincuentes la competición ya ha empezado. Investigadores de seguridad y el FBI han alertado estos días de una oleada de fraudes dirigida específicamente a los móviles de los aficionados.
Falsas aplicaciones de streaming que roban los datos bancarios
Ya se observó un pico de aplicaciones de streaming maliciosas en torno a la reciente final de la Champions League, imitando en particular a la popular RojaDirecta, y los investigadores esperan que se repita a mayor escala durante el Mundial.
De hecho, desde hace varios meses los troyanos bancarios de Android disfrazados de aplicaciones de streaming se multiplican. En febrero de 2026, el troyano Massiv se identificó en falsas aplicaciones dirigidas a Francia, España, Portugal y Turquía. Las aplicaciones imitan la interfaz de servicios legítimos mientras superponen falsas pantallas de acceso bancario, registran las pulsaciones de teclado y toman el control del dispositivo en remoto.
En marzo se descubrió también un troyano más avanzado, Perseus. Basado en el código fuente del conocido Cerberus, lleva el espionaje aún más lejos: además de las capacidades clásicas de robo bancario, Perseus lee el contenido de las aplicaciones de notas (Google Keep, Samsung Notes, Evernote, OneNote…) para extraer contraseñas y frases de recuperación de criptomonedas.
Y en mayo de 2026 se identificó otro malware, BTMOB, en falsas aplicaciones de streaming que ofrecían acceso a los partidos del Mundial. Distribuido esta vez como malware-as-a-service, pone este tipo de ataque al alcance de ciberdelincuentes sin competencias técnicas avanzadas.
Un phishing que copia a la FIFA a la perfección
Las campañas de phishing también se multiplican al acercarse el Mundial. Se han creado cerca de 19 000 dominios con referencias a la FIFA desde enero de 2026, que alimentan campañas de phishing concebidas para recopilar credenciales e información de pago de aficionados que buscan entradas y merchandising.
En el centro de esa infraestructura, un grupo llamado Ghost Stadium opera más de 300 sitios de phishing con un kit único que reproduce de forma idéntica el sistema de autenticación de la FIFA. Las páginas cargan las imágenes directamente de los servidores oficiales de la FIFA, lo que las hace casi indetectables.
Cuando la víctima introduce sus credenciales, el atacante las captura y desencadena simultáneamente un restablecimiento de contraseña para bloquear la cuenta real, lo que le permite revender las entradas legítimas asociadas.
Las redes sociales como vector de infección móvil
Las falsas aplicaciones y los enlaces de phishing se distribuyen mediante campañas masivas en redes sociales. Se han identificado más de 1700 cuentas falsas de la FIFA, cerca del 90 % en Facebook e Instagram. Publicaciones patrocinadas promocionan falsas ofertas de streaming, apuestas «gratuitas» o empleos ficticios ligados al Mundial.
En Telegram, grupos de reventa de entradas falsas redirigen a portales de pago fraudulentos. En todos los casos el mecanismo es el mismo: un enlace que hace salir a la víctima de la aplicación social hacia un sitio externo malicioso, ya sea un falso portal de la FIFA, una página de descarga de un APK infectado o un formulario de pago fraudulento.
Cómo protege Pradeo frente a estas amenazas
Los ataques ligados al Mundial explotan los mismos vectores que las amenazas móviles cotidianas, pero a una escala e intensidad multiplicadas.
Pradeo Mobile Threat Defense protege los dispositivos móviles frente a cada uno de esos vectores:
- Detección de aplicaciones maliciosas
Pradeo detecta las falsas aplicaciones de streaming y los troyanos bancarios instalados fuera de las tiendas oficiales, e identifica los comportamientos maliciosos (abuso de accesibilidad, superposición de pantallas, exfiltración de datos) antes de que puedan causar daño. - Protección contra el phishing
La solución detecta y bloquea los enlaces maliciosos recibidos por SMS, mensajería, redes sociales y códigos QR, e impide el acceso a los falsos sitios de venta de entradas de la FIFA y a los portales de pago fraudulentos. - Detección de configuraciones de riesgo
Pradeo identifica los dispositivos cuya configuración favorece los ataques (fuentes desconocidas permitidas, modo desarrollador activado), los requisitos que aprovechan las falsas aplicaciones de streaming para instalarse.
Un evento mundial, una superficie de ataque móvil mundial
Los grandes eventos deportivos son aceleradores de amenazas móviles. 150 millones de solicitudes de entradas para 6 millones de plazas, millones de aficionados buscando emisiones en su smartphone, una urgencia y una escasez que empujan a actuar rápido: las condiciones ideales para los ciberdelincuentes. Para las organizaciones cuyos empleados usan sus dispositivos profesionales fuera de la oficina, el periodo que se abre es de riesgo.
