Criminosos criaram versões falsas do site da FIFA, incluindo páginas em português, para atrair torcedores em busca de ingressos para a Copa do Mundo de 2026, segundo análise da empresa de segurança digital ESET.
A ESET identificou ao menos cinco páginas fraudulentas produzidas nas últimas semanas que reproduzem com alto grau de semelhança o visual e o fluxo de compra do site oficial da FIFA. As páginas têm sido divulgadas por meio de anúncios no Google, redes sociais, WhatsApp, mensagens SMS e e-mail, de acordo com a empresa.
O g1 teve acesso a esses sites falsos. As páginas oferecem ingressos, hospedagem e produtos relacionados ao mundial e incluem até opção de compra para a partida entre Brasil e Marrocos, marcada para 13 de junho — um confronto para o qual, segundo verificação na plataforma oficial, já não há bilhetes disponíveis.
Como funciona o golpe
As versões fraudulentas imitam elementos do site oficial, como logotipo e identidade visual, mas apresentam diferenças que podem indicar tentativa de fraude. Entre os desvios apontados estão a exigência de preenchimento manual de dados em vez do acesso por contas do Google ou Apple — recurso disponível no site autêntico — e a oferta de idioma “português” no campo de preferência, opção inexistente na página oficial, que lista apenas inglês, alemão, francês e espanhol.
Em um exemplo registrado pela ESET, o falso anúncio exibiu ingressos “em promoção” para o jogo Brasil x Marrocos, de US$ 2.205 por US$ 1.696, apesar de não haver bilhetes disponíveis para essa partida no site da FIFA.
Identificação e prevenção
Especialistas classificam a técnica como typosquatting: criação de endereços muito semelhantes aos reais para confundir usuários que cometem erros de digitação. Os golpistas também trocam letras por caracteres parecidos (como “l” por “I”) ou usam domínios com extensões diferentes, como “.shop” ou “.store”. A ESET observou ainda um site falso que, apesar de terminar em “.com” como o original, começava por “www.wc26”, o que pode indicar fraude.
Outros sinais de fraude detectados incluem ícones com problemas de design, chats de ajuda exibindo mensagens em idiomas desconexos e práticas de pressão comercial, como mensagens de “últimas unidades” e contadores regressivos. Preços muito abaixo do mercado são outro alerta.
A FIFA informou que orienta torcedores a comprarem ingressos exclusivamente por FIFA.com/tickets, apontado como canal oficial e preferencial para vendas.
Thales Santos, especialista em segurança da informação da ESET Brasil, alertou que “a combinação entre paixão pelo futebol, ansiedade por ingressos e aparência legítima dos sites cria um ambiente extremamente favorável para golpes”. Ele destacou riscos de prejuízo financeiro, roubo de identidade e comprometimento de contas pessoais em casos de reutilização de senhas.
Para reduzir chances de cair em golpes, recomenda-se verificar o endereço (URL) antes de inserir dados, desconfiar de ofertas com descontos exagerados e evitar plataformas não oficiais.
Siga o Foco SE e entre no nosso grupo de notícias de Sergipe.
