México es el país anfitrión del Mundial 2026 que más sufre los embates de los ciberataques, según un nuevo informe de la firma de seguridad Check Point Software Technologies. Durante abril de 2026, las empresas mexicanas enfrentaron un promedio de 3.548 ataques semanales, una cifra que prácticamente duplica los registros de Estados Unidos y Canadá, las otras dos naciones sede del torneo.
El reporte detalla que en Canadá el promedio semanal fue de 1.649 ataques por empresa, mientras que en Estados Unidos se situó en 1.497. Aunque el incremento porcentual anual fue mayor en territorio canadiense, el volumen total de incidentes en México representa un alza del 4% respecto al año anterior. Los sectores más afectados incluyen medios de comunicación, entretenimiento, logística, hotelería, viajes, comercio minorista, recreación y transporte.
Los especialistas atribuyen este crecimiento al auge de operaciones comerciales vinculadas al evento deportivo. La búsqueda de boletos, hospedaje, mercancía oficial y experiencias relacionadas con el Mundial ha abierto nuevas puertas para los grupos dedicados al fraude digital. Entre las tácticas más comunes destacan campañas de phishing y smishing, publicaciones engañosas en redes sociales, falsas promociones de entradas gratuitas, accesos VIP inexistentes y redes WiFi diseñadas para interceptar información de los usuarios.
Omer Dembinsky, gerente del Grupo de Investigación de Datos de Check Point, señaló que los ciberdelincuentes han aprovechado la atención internacional que genera el Mundial para lanzar plataformas fraudulentas de venta de boletos y hospitalidad, capaces de obtener información confidencial y datos de pago. Además, la investigación detectó un crecimiento acelerado en el registro de dominios relacionados con la FIFA y la Copa Mundial. Durante abril de 2026 se contabilizaron 9.741 registros que incluían referencias al torneo, superando ampliamente los niveles observados durante el Mundial de Qatar 2022.
Un caso emblemático es el dominio “fifaofficialstore[.]shop”, creado para simular una tienda oficial de la FIFA. El sitio ofrecía camisetas, recuerdos y otros productos con descuentos de hasta 80% y envío gratuito, con el objetivo de convencer a los usuarios de compartir información personal y financiera. De acuerdo con Check Point, estas campañas combinan suplantación de identidad de marcas, ingeniería social y herramientas de inteligencia artificial para hacer que las estafas resulten más convincentes.
Ataques en 18 estados de México
Por otra parte, la firma mexicana IQSEC documentó 68 incidentes de ciberseguridad dirigidos contra objetivos mexicanos entre el 15 de abril y el 15 de mayo de 2026, equivalentes a un promedio de 2,3 ataques diarios asociados al contexto mundialista. Los registros abarcaron 18 entidades del país, desde Ciudad de México y Jalisco hasta municipios más pequeños. Del total, el 84% estuvo relacionado con filtraciones de información y el 16% con ataques de ransomware, una modalidad que bloquea el acceso a sistemas o archivos para exigir un pago.
Los expertos también alertaron sobre el uso creciente de códigos QR maliciosos para redirigir a páginas fraudulentas o descargar programas dañinos. Según los investigadores, la expectativa generada por el Mundial incrementa la probabilidad de que usuarios y organizaciones interactúen con enlaces, promociones y plataformas falsas diseñadas para robar credenciales, comprometer dispositivos o facilitar ataques posteriores incluso después de concluido el torneo.
Fuente: Infobae