Especialistas de ciberseguridad detectaron dominios que imitan tiendas oficiales, aunque ofrecen precios irreales por paquetes de stickers.

La expectativa por el lanzamiento del álbum oficial de figuritas del Mundial activó un fenómeno paralelo: una ola de estafas digitales que apunta directamente a los fanáticos.

Los investigadores de la empresa de ciberseguridad Kaspersky detectaron al menos 20 dominios fraudulentos en América Latina que simulan ser tiendas oficiales para engañar a los usuarios y quedarse con su dinero.

Según el análisis, 13 de esos sitios están dirigidos específicamente a países de habla hispana. La estrategia es aprovechar el interés masivo por la colección para ofrecer productos, como paquetes de figuritas, álbumes o stickers especiales, a precios muy por debajo del mercado y generar una sensación de urgencia que empuja a la compra sin verificación previa.

Cómo funcionan las páginas falsas que imitan tiendas oficiales

Los sitios identificados replican con precisión el diseño, la identidad visual y el flujo de compra de las plataformas legítimas. Incluyen desde botones de “Agregar al carrito” hasta cálculos de envío y recomendaciones de productos, lo que refuerza la apariencia de un comercio electrónico real.

En muchos casos también incorporan elementos que buscan generar confianza: supuestos centros de atención al cliente, direcciones físicas y correos de contacto. Todo está diseñado para reducir las dudas del usuario en los segundos críticos previos al pago.

El punto clave del fraude aparece en la etapa final. En lugar de utilizar plataformas de pago seguras, los sitios redirigen a transferencias directas a cuentas de terceros, muchas veces a través de servicios fintech. Una vez realizada la operación, el dinero se dispersa rápidamente entre múltiples cuentas, lo que complica su rastreo y recuperación.

Redes sociales, mensajería y pagos digitales: el combo del engaño

La distribución de estas estafas varía según el país, pero sigue un patrón común: aprovechar canales de alto alcance y baja fricción. En Colombia y la Argentina, por ejemplo, los enlaces a sitios fraudulentos circulan a través de WhatsApp y anuncios en Instagram. En Brasil, en tanto, solicitan pagos mediante PIX, el sistema de transferencias instantáneas ampliamente adoptado en ese país.

Fabio Assolini, investigador líder de seguridad para América Latina en Kaspersky, advirtió que este tipo de campañas no es casual. Los grandes eventos deportivos funcionan como catalizadores para el cibercrimen, que explota el componente emocional de los usuarios. La urgencia por conseguir el producto, el temor a quedarse afuera y la percepción de una “oferta única” se combinan para reducir la capacidad crítica de las víctimas.

Qué recomiendan los expertos para evitar caer en la estafa
Frente a este escenario, los especialistas insisten en reforzar hábitos básicos de seguridad digital:

Entrar manualmente a los sitios oficiales en lugar de acceder desde enlaces recibidos por mensajes o redes sociales.

No hacer caso a mensajes no solicitados, en correos electrónicos, redes sociales o aplicaciones de mensajería, con ofertas urgentes.

Revisar cuidadosamente la URL, ya que pequeñas variaciones pueden indicar un dominio falso.

Activar alertas de consumo en el banco para detectar movimientos sospechosos en tiempo real.

Utilizar soluciones de seguridad que permitan identificar sitios fraudulentos antes de completar una operación.