Mafia de cuello blanco digital: Así opera el grupo de ransomware que tiene a Costa Rica en la mira
El grupo cibercriminal The Gentlemen ha atacado a más de 250 víctimas, principalmente en América Latina, aprovechando el interés por el Mundial 2026 para ejecutar fraudes.
A pocas semanas de que ruede el balón en la Copa del Mundo 2026 (cuyo partido inaugural será el 11 de junio entre México y Sudáfrica), los cibercriminales ya están jugando su propio partido en el entorno digital. La compañía de ciberseguridad ESET ha lanzado una fuerte advertencia sobre cómo el interés masivo por este evento deportivo se ha convertido en el señuelo perfecto para ejecutar fraudes, robo de datos y estafas financieras.
🏛️ El terreno de juego de los ciberdelincuentes
La pasión y la ansiedad por no perderse un solo detalle del Mundial nublan el juicio de muchos usuarios. ESET ha identificado 8 tácticas principales con las que los atacantes están vulnerando a los aficionados:
- Plataformas de streaming piratas: Sitios y apps (como la popular Magis TV o Xuper TV) que prometen transmisiones gratuitas en HD. Su verdadero objetivo es robar credenciales, exigir vinculaciones con redes sociales o tarjetas de crédito. En Latinoamérica, los derechos de transmisión de los 104 partidos pertenecen legalmente a DirecTV.
- Venta de entradas falsas: Anuncios urgentes con «descuentos» irreales. La FIFA es categórica: el único canal oficial y seguro para adquirir boletos es FIFA.com/tickets.
- Clonación del sitio oficial de la FIFA: Webs apócrifas como fifa.shop o fifa.store que copian a la perfección el diseño y el sistema de FIFA ID para robar datos bancarios.
- Visas mundialistas inexistentes: Venta de paquetes que incluyen una supuesta «visa para el Mundial». Este documento no existe. Los requisitos migratorios siguen siendo los estándares (como la visa B1/B2 o ESTA para Estados Unidos).
- Sitios de apuestas fraudulentos: Plataformas que simulan ser casas de apuestas legítimas o juegos de predicciones (prodes), invitando a descargar apps maliciosas para robar dinero e información sensible.
- Aplicaciones móviles maliciosas: Calendarios o servicios «oficiales» en tiendas no reguladas que exigen permisos invasivos (acceso a contactos, fotos o mensajes) para instalar malware en el dispositivo.
- El fraude del álbum Panini: Venta de figuras, álbumes falsos o preventas engañosas a través de redes sociales y WhatsApp con precios irreales.
- Criptomonedas y NFTs: Falsos tokens oficiales de la Copa Mundial (como campañas que regalan monedas $WC), diseñados para vaciar las billeteras digitales de las víctimas.
“En cuanto a las plataformas online, el riesgo radica en el pedido por parte del sitio de crear una cuenta o ingresar datos personales. El objetivo es robar credenciales de acceso y tarjetas. A su vez, retransmitir contenido sin contar con los derechos vulnera la propiedad intelectual, lo que puede derivar en bloqueos o acciones judiciales”. — Mario Micucci, investigador de Ciberseguridad de ESET Latinoamérica.
📈 Banderas rojas: Así operan los estafadores
Según los expertos, independientemente del gancho utilizado (entradas, apuestas o álbumes), casi todas las estafas comparten un patrón emocional diseñado para presionar al usuario. Desconfíe de frases que impliquen urgencia («últimas entradas»), exclusividad («beneficio VIP») o recompensas inmediatas imposibles.
🌐 Tácticas defensivas para un Mundial seguro
Para evitar que un fraude arruine su experiencia mundialista, aplique este checklist de seguridad de ESET:
- Descargar aplicaciones exclusivamente desde tiendas oficiales (Google Play o App Store).
- Verificar minuciosamente las URL antes de ingresar cualquier dato bancario.
- Evitar hacer clic en enlaces promocionales recibidos por WhatsApp o redes sociales.
- No utilizar cuentas de Google o Facebook para iniciar sesión en sitios de dudosa procedencia.
- Contar con un software de seguridad confiable con protección antiphishing y navegación segura.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
