Alarma por fraudes con IA en el Mundial 2026: qué hacer desde Argentina

La Copa Mundial 2026 ya es un blanco masivo: sólo entre febrero y abril se registraron 9.741 dominios nuevos que incluyen "FIFA" o "Copa Mundial", según Check Point Software Technologies, más de cuatro veces el volumen previo y cinco veces el pico de Qatar 2022. Ese dato resume el riesgo principal: una infraestructura fraudulenta montada para explotar la euforia por entradas, pasajes y merchandising.

¿Cómo nos afecta en Argentina?

Argentina es particularmente vulnerable porque la búsqueda de precios baratos y la urgencia de conseguir viajes o entradas multiplican la exposición. Según iProfesional, el país sufrió más de 1.600 millones de intentos de ciberataques en el primer semestre de 2025; ese historial convierte a usuarios y pequeñas empresas en objetivos fáciles. Además, Check Point indica que para principios de mayo la proporción de dominios confirmados como sospechosos era de 1 cada 41 analizados, lo que significa que en cada tanda grande de búsquedas existe una probabilidad no despreciable de toparse con un sitio trucho.

Ojo que la inflación y la búsqueda de ahorro —pagar menos por alojamiento o evitar recargos— empujan a la gente a aceptar atajos (transferencias directas, criptos, descargas fuera de tiendas oficiales). Esa combinación (demanda masiva + contexto económico) es exactamente la que buscan las mafias digitales.

¿Cómo operan los estafadores y por qué la IA los potencia?

El typosquatting sigue siendo central: dominios que cambian una letra o usan extensiones .shop/.store hacen caer al distraído. Check Point detectó ejemplos concretos como fifaofficialstore.shop y fifa2026guess.com; otros sitios prometen streaming gratuito pero instalan malware, por ejemplo worldcup-stream.live. A eso se suman campañas de phishing, anuncios clonados de alojamientos y apps fuera de tiendas oficiales que piden permisos peligrosos.

La Inteligencia Artificial elevó la sofisticación: modelos generativos corrigen errores ortográficos, producen textos convincentes y ayudan a clonar voces con menos de 60 segundos de audio, mientras que los deepfakes crecieron 2.137% en tres años según los análisis citados en el informe. El resultado: señales clásicas de alerta se borran y la confianza que genera una voz o un video ya no es garantía de legitimidad.

Qué hacer: pasos prácticos para no caer

Primero, usar sólo canales oficiales: la compra de entradas legitima se hace por FIFA.com/tickets; si aparece otra dirección, dudar. Segundo, blindar las cuentas: activar 2FA con apps como Google Authenticator o 2FAS y evitar SMS por riesgo de SIM swapping. En el sistema bancario local, seguir las instrucciones del banco para tokens digitales o validación biométrica; no compartir códigos ni números de token con nadie.

Tercero, pagar seguro: preferir pagos sin contacto (NFC, Click to Pay) y, si es necesario pagar en dólares, hacerlo desde cuentas en esa moneda para reducir sorpresas impositivas. Cuarto, si sospechás estafa: cortar la interacción, bloquear tarjetas por los canales oficiales, guardar evidencia (capturas con la URL visible) y denunciar a la UFECI a la casilla denunciasufeci@mpf.gov.ar según la vía indicada en el artículo. La rapidez es clave para recuperar fondos o limitar el daño.

Cierre: prudencia tecnológica y autonomía

Sí, es un embole tener que verificar todo antes de hacer clic, pero la combinación de datos (9.741 dominios en abril, 1.600 millones de intentos en 2025, deepfakes en fuerte aumento) muestra que la amenaza es real y masiva. Recomendamos prudencia: usar sólo canales oficiales, activar 2FA con apps (no SMS), mantener copias locales de documentos sensibles y desconfiar de "ofertas" demasiado buenas. La educación digital y pasos simples nos dan autonomía: son menos trámites que la carta a un banco o la pelea por un cargo no autorizado. Fijate, verifiquemos y denunciemos: así reducimos la fiesta de los estafadores sin dejar de disfrutar el Mundial.