FBI emite alerta sobre sites falsos da FIFA

A poucos dias do início da Copa do Mundo de 2026, que será disputada entre 11 de junho e 19 de julho nos Estados Unidos, Canadá e México, o FBI emitiu um alerta formal sobre sites fraudulentos que imitam o portal oficial da FIFA. O alerta, divulgado em 27 de maio, aponta que criminosos estão vendendo ingressos falsos, pacotes de hospitalidade inexistentes e produtos não oficiais em milhares de domínios clonados.

O Group-IB, empresa de inteligência de ameaças, identificou mais de 4.300 domínios fraudulentos, dos quais cerca de 300 estão ativos e aproximadamente 3.800 permanecem em espera. O grupo de língua chinesa GHOST STADIUM foi apontado pela empresa como um dos principais responsáveis pelas campanhas identificadas, operando mais de 300 domínios com cópia pixel a pixel do site oficial da FIFA, incluindo um fluxo de autenticação falso programado em 11 idiomas. A vítima insere e-mail e senha, e os criminosos capturam essas credenciais.

A Bitdefender, por sua vez, identificou mais de 55 campanhas de golpe ativas no Facebook e no Instagram desde fevereiro de 2026. As fraudes incluem álbuns Panini falsificados, kits de torcedor pirateados e serviços de streaming ilegais que prometem transmitir os jogos ao vivo. O Brasil está entre os países alvo. As três organizações publicaram seus alertas de forma independente. A recomendação é utilizar canais oficiais da FIFA e parceiros autorizados para qualquer compra.

▌ CYBERPROTEC INTELIGÊNCIA

O ataque do GHOST STADIUM é engenharia social em escala industrial. A vítima acessa um site idêntico ao oficial, digita e-mail e senha, e entrega os dados sem perceber. Os alertas foram publicados às vésperas da Copa do Mundo, período em que campanhas fraudulentas relacionadas ao torneio tendem a aumentar. A recomendação da CyberProtec permanece. Restrinja compras e logins aos canais oficiais da FIFA e verifique o endereço antes de qualquer login. Se for empresa que lida com hospitalidade ou turismo esportivo, reforce o treinamento da equipe agora. A janela de risco está aberta.