A Check Point Research identificou 9.741 novos domínios relacionados com “FIFA” e “World Cup” em abril, num sinal de preparação antecipada de campanhas fraudulentas antes do Mundial 2026.

O Campeonato do Mundo FIFA 2026 ainda não começou, mas já está a ser usado por cibercriminosos para preparar campanhas fraudulentas dirigidas a adeptos, consumidores e empresas. Segundo a Check Point Research, unidade de investigação da Check Point Software Technologies, em abril foram registados 9.741 novos domínios relacionados com termos como “FIFA” e “World Cup”.

De acordo com a investigação, desde fevereiro de 2026 o número de domínios associados ao Mundial aumentou mais de quatro vezes em apenas dois meses. No início de maio, 1 em cada 41 domínios recentes já estava classificado como suspeito ou malicioso, com 3.056 novos registos apenas nas primeiras semanas do mês.

As ameaças identificadas incluem lojas falsas de merchandising, plataformas fraudulentas de apostas, esquemas de “voto para ganhar” e domínios de phishing criados para recolher dinheiro, credenciais e dados pessoais. Entre os exemplos analisados estão páginas que simulavam lojas oficiais, sites de recompensas associados à competição e plataformas de apostas apresentadas como oficiais.

“Grandes eventos globais são hoje catalisadores de cibercrime. O Mundial de 2026 ainda não começou, mas a infraestrutura fraudulenta já está activa”, afirma Rui Duro, Country Manager da Check Point Software Technologies em Portugal. O responsável sublinha que os atacantes estão a explorar a confiança dos adeptos em marcas conhecidas, bilhética, merchandising e plataformas de apostas.

O risco não se limita aos consumidores. Segundo a Check Point Research, setores como media e entretenimento, hotelaria, viagens, recreação, transporte e logística estão também mais expostos ao aumento de atividade maliciosa associado ao Mundial, que terá lugar nos Estados Unidos, Canadá e México.

Nos três países anfitriões, os dados de abril mostram uma pressão crescente. O México registou uma média semanal de 3.548 ciberataques por organização, o Canadá 1.649 e os Estados Unidos 1.497. Nas atividades mais diretamente ligadas ao evento, como turismo, transportes, hotelaria e entretenimento, a empresa identificou aumentos relevantes face ao mês anterior e ao período homólogo.

Para Rui Duro, os atacantes sabem que o Mundial cria “picos de procura, tráfego e transacções”, afetando não só adeptos, mas também hotéis, plataformas de viagem, operadores de transporte, meios de comunicação, retalhistas e marcas. O responsável defende que as organizações devem assumir que os criminosos já estão a preparar campanhas específicas para explorar a pressão operacional e mediática em torno do torneio.

A Check Point recomenda que consumidores e empresas verifiquem a origem dos sites, desconfiem de descontos demasiado agressivos em merchandising oficial, evitem plataformas desconhecidas de apostas ou recompensas e reforcem a monitorização de domínios que possam imitar marcas, bilheteiras, lojas online ou campanhas associadas ao Mundial.