O FBI emitiu um alerta direcionado a torcedores que planejam acompanhar a Copa do Mundo, revelando uma operação de phishing em larga escala que utiliza mais de 4.300 domínios falsos para imitar o site oficial da FIFA. A agência norte-americana identificou criminosos que coletam informações pessoais, comercializam ingressos falsos e produtos de hospitalidade, além de possivelmente facilitar outras atividades maliciosas. O domínio legítimo para a aquisição de ingressos oficiais é fifa.com, e qualquer variação deste endereço deve ser tratada com extrema desconfiança.
Operação de phishing utiliza milhares de domínios fraudulentos
A empresa de cibersegurança Group-IB descobriu mais de 4.300 domínios fraudulentos registrados desde agosto de 2025 que se passam pela presença oficial da FIFA na web. A atividade criminosa permanece em andamento conforme o torneio se aproxima, com a identificação de pelo menos trinta páginas falsificadas diretamente sinalizadas pelo FBI. Os golpistas desenvolvem páginas usando variações do endereço oficial, explorando erros de digitação comuns dos usuários e anúncios promocionais enganosos.
Grupo chinês opera clones perfeitos do site da FIFA
Um grupo específico de golpistas que fala chinês está por trás de mais de 300 dos domínios falsos identificados. Este grupo utiliza um “clone perfeito em pixels do site oficial da FIFA, completo com um fluxo de autenticação de login único (SSO) replicado e suporte multilíngue em 11 idiomas”. Para atrair vítimas potenciais, os criminosos também anunciam os sites falsos da FIFA usando anúncios no Facebook, direcionando tráfego para páginas que visualmente são idênticas ao site verdadeiro da entidade máxima do futebol.
Como identificar e evitar sites falsos da Copa do Mundo
A principal recomendação do FBI é verificar duas vezes o domínio na barra de pesquisa do navegador antes de inserir qualquer informação pessoal ou financeira. Usuários que utilizam mecanismos de busca devem evitar quaisquer resultados “patrocinados”, pois estes podem ser imitadores pagos procurando desviar o tráfego do site legítimo da FIFA. A agência alerta que os alvos são fãs da Copa do Mundo que buscam comprar ingressos ou acessar informações sobre o torneio, e que os criminosos coletam dados pessoais para comercialização e possivelmente para facilitar outras atividades maliciosas.
A sofisticação dos golpes, com suporte multilíngue e réplicas pixel-perfeitas dos sistemas de autenticação, exige que os torcedores redobrem a atenção. A verificação manual do endereço eletrônico e a recusa em clicar em anúncios promocionais não solicitados são as medidas mais eficazes para evitar cair nas armadilhas dos criminosos que exploram a expectativa gerada pelo maior evento do futebol mundial.
