Mundial y ciberfraude: el puesto de trabajo se suma a la superficie de ataque

A medida que el Mundial entra en su etapa decisiva, se multiplican los intentos de fraude digital y el foco no queda limitado al consumidor que busca entradas o transmisiones: también alcanza a las organizaciones cuando los partidos se siguen desde el trabajo. En ese contexto, las credenciales de acceso y la información corporativa aparecen como objetivos centrales para los atacantes.

El puesto de trabajo pasa a integrar la superficie de ataque de una empresa. El uso de una notebook corporativa para acceder a una transmisión no oficial, descargar una aplicación desconocida o ingresar credenciales en un sitio falso puede convertirse en el punto de partida de un incidente con impacto sobre información sensible, procesos críticos o incluso la continuidad del negocio.

Los grandes eventos deportivos modifican el comportamiento digital y los atacantes lo aprovechan. El FIFA World Cup 2026 Cyber Threat Report advierte que estas competencias generan un fuerte incremento de operaciones digitales —compras, reservas, apuestas, descargas de aplicaciones y consumo de contenidos—, lo que crea un escenario propicio para campañas de fraude e ingeniería social.

Como indicador de esa dinámica, a inicios del campeonato se detectó un crecimiento de 60 veces en aplicaciones que suplantaban marcas de plataformas de apuestas respecto del mismo período del año anterior, además de 99 aplicaciones temáticas del Mundial desarrolladas por actores desconocidos. También se identificaron 758 dominios fraudulentos: el 56% vinculados a hoteles y alojamientos y otro 27% a viajes y turismo. “Estos datos demuestran que las campañas comienzan mucho antes del primer partido”, destacó Fabián Descalzo, socio de Ciberseguridad y Gobierno Tecnológico de BDO en Argentina.

El riesgo, en consecuencia, trasciende al usuario individual. Las organizaciones quedan expuestas cuando colaboradores utilizan dispositivos corporativos para actividades personales durante eventos masivos. En ese marco, las amenazas más frecuentes se ordenan en tres frentes: sitios falsos que imitan a FIFA, agencias de viaje, sponsors o plataformas de venta de entradas; falsas transmisiones que pueden instalar malware, capturar credenciales o comprometer el dispositivo desde el que se accede; y suplantación de identidad para difundir promociones inexistentes, perfiles falsos o campañas de phishing.

Descalzo advirtió que “El error más común es pensar que durante un evento de esta magnitud las personas actuarán igual que cualquier otro día”. En la práctica, los hábitos cambian: se buscan resultados desde la computadora de trabajo, se escanean códigos QR, se descargan aplicaciones, se ingresa a plataformas alternativas o se utilizan redes que normalmente se evitarían.

La respuesta no pasa por prohibir que los empleados miren un partido, sino por gestionar esos momentos como un riesgo operativo. Entre las acciones mencionadas se incluyen definir plataformas autorizadas para seguir los encuentros, reforzar campañas de concientización, monitorear intentos de suplantación de marca, revisar accesos privilegiados y recordar prácticas básicas de navegación segura.