La conversación digital y la expectativa de los aficionados alcanzan uno de sus puntos más altos, con la llegada de las semifinales y la final del Mundial 2026.
Kaspersky advierte –en este contexto- que los ciberdelincuentes pueden aprovechar el interés masivo por los últimos partidos para lanzar campañas fraudulentas apoyadas en inteligencia artificial generativa (Gen AI).
Estas campañas son capaces de imitar sitios oficiales, promociones, sorteos, tiendas, comunidades de apuestas o supuestas plataformas de predicción deportiva con una apariencia cada vez más convincente.
El uso de IA permite que estos engaños se produzcan con mayor rapidez, en distintos formatos y con mensajes más personalizados, algo que dificulta que los usuarios identifiquen señales de fraude antes de hacer clic, compartir datos personales o realizar pagos en plataformas no verificadas.
Solo en los primeros cinco meses de 2026, Kaspersky detectó más de 92.000 ciberataques disfrazados de herramientas de inteligencia artificial.
Durante grandes eventos deportivos, los ciberdelincuentes suelen crear sitios web, correos, anuncios y publicaciones en redes sociales que imitan marcas conocidas, comercios y plataformas de venta de entradas.
Con herramientas de IA generativa, estas campañas pueden producirse más rápido, en varios idiomas y con una apariencia cada vez más profesional, lo que hace más difícil distinguir entre una promoción legítima y una trampa diseñada para robar datos personales, credenciales o información financiera.
Entre los sitios fraudulentos identificados por la compañía se detectaron páginas que ofrecen la supuesta venta de entradas para los partidos del torneo, aceptando pagos en múltiples monedas.
También se identificaron campañas de correos basadas en ingeniería social, donde los atacantes buscan que los usuarios envíen dinero o hagan clic en un enlace de phishing, en algunos casos alegando una supuesta irregularidad en el registro o la compra de entradas.
Otro riesgo que aumenta en la recta final del torneo son las supuestas predicciones deportivas impulsadas por inteligencia artificial.
Aunque estas herramientas pueden presentarse como avanzadas o basadas en datos, la IA no puede predecir de manera confiable resultados deportivos que, por naturaleza, son inciertos.
Cuando estos servicios se usan para promover apuestas, suscripciones pagas o comunidades exclusivas, generan una falsa sensación de seguridad que puede llevar a los usuarios a tomar decisiones financieras riesgosas.
Kaspersky identificó campañas de spam que ofrecen servicios de estadísticas de fútbol y consejos de apuestas bajo tácticas de alta presión, como cupos limitados por tiempo, con costos que en algunos casos alcanzaron los 200 dólares australianos por acceso.
La emoción por las semifinales y la final también puede ser utilizada para atraer a los usuarios con falsas promociones, supuestos premios, descuentos o transmisiones gratuitas.
En algunos casos, los correos fraudulentos aseguran a los destinatarios que ganaron un premio de hasta 500.000 dólares para cubrir entradas, vuelos y alojamiento.
Las víctimas reciben instrucciones para contactar al remitente y reclamar los supuestos fondos, lo que abre la puerta a nuevas estafas.
En muchos casos, estas campañas redirigen a sitios de phishing, tiendas fraudulentas o formularios diseñados para recopilar información personal, mientras que la IA generativa facilita que estos engaños sean más persuasivos al crear textos, imágenes y piezas promocionales con mayor nivel de detalle.
Al interactuar con plataformas fraudulentas, los usuarios pueden terminar compartiendo correos electrónicos, contraseñas, números de teléfono, datos bancarios o accesos a sus cuentas, información que los atacantes también pueden usar para fraudes posteriores o suplantación de identidad.
Fabio Assolini, Lead Security Researcher de GReAT para América Latina en Kaspersky, remarcó a iProUP que el riesgo no está solo en que haya más estafas, sino en que se vuelven más difíciles de reconocer.
Según el especialista, la inteligencia artificial permite crear páginas, mensajes y promociones con una apariencia cuidada y adaptar el lenguaje a distintos públicos, y esa combinación de emoción, presión y contenido convincente reduce la capacidad de los usuarios para detenerse a verificar antes de actuar.
En este contexto, los expertos de Kaspersky comparten recomendaciones para que los usuarios se mantengan protegidos y puedan disfrutar del final del torneo.
La primera es desconfiar de predicciones, apuestas o comunidades que prometen resultados seguros, ya que ninguna herramienta puede garantizar el desenlace de un partido.
La segunda es verificar enlaces, promociones y supuestas ofertas oficiales antes de hacer clic, revisando la URL y confirmando la información en canales oficiales.
La tercera es proteger las cuentas y los datos sensibles, evitando reutilizar contraseñas o vincular cuentas principales a plataformas desconocidas, para lo cual se recomienda un gestor de contraseñas confiable, como Kaspersky Password Manager.
La cuarta recomendación es usar una solución de seguridad, como Kaspersky Premium, capaz de detectar phishing y bloquear enlaces maliciosos durante los días de mayor actividad en línea.