A fraude relacionada a criptoativos, visando torcedores da Copa do Mundo FIFA, intensificou-se antes do torneio de 2026, com autoridades dos EUA alertando que golpistas estão usando ofertas falsas de ingressos, sites de phishing e solicitações de pagamento em criptomoedas para roubar dinheiro e dados pessoais.
De acordo com o Departamento do Xerife do Condado de Los Angeles, criminosos estão promovendo ingressos falsificados para a Copa do Mundo, pacotes de hospitalidade, ofertas de mercadorias, assinaturas de streaming e ofertas de apostas esportivas através de sites e campanhas em mídias sociais projetados para imitar serviços legítimos da FIFA.
O aviso chega enquanto os Estados Unidos, Canadá e México se preparam para sediar a Copa do Mundo FIFA de 2026, um evento que deve atrair milhões de visitantes. Também ocorre em um ano em que o roubo relacionado a criptomoedas já atingiu US$ 3,4 bilhões, de acordo com a empresa de análise de blockchain Chainalysis.
As autoridades disseram que um dos sinais de alerta mais comuns envolve vendedores solicitando pagamento via criptomoeda, transferências bancárias, cartões-presente, aplicativos de pagamento peer-to-peer ou outros métodos que são difíceis de reverter após o envio dos fundos.
Os residentes foram aconselhados pelo Departamento do Xerife a comprar ingressos apenas através dos canais oficiais da FIFA e a evitar confiar em links distribuídos por postagens em mídias sociais, aplicativos de mensagens, mensagens de texto ou anúncios patrocinados.
As preocupações com a segurança vão além da venda fraudulenta de ingressos. De acordo com o Departamento do Xerife, os atacantes estão criando sites que se assemelham muito às páginas oficiais da FIFA, em um esforço para capturar credenciais de login, informações de pagamento e dados pessoais.
Pesquisadores de segurança cibernética citados pelo departamento disseram que as ferramentas de inteligência artificial estão tornando mais fácil para os criminosos clonarem marcas confiáveis e implantarem rapidamente campanhas de phishing convincentes.
Separadamente, a Divisão Cibernética do FBI alertou recentemente sobre operações de phishing com tema da Copa do Mundo que usam "typo squatting", uma tática que envolve nomes de domínio que se assemelham muito a sites legítimos, mas contêm pequenas alterações ortográficas destinadas a enganar os usuários.
Usuários que inserem detalhes de conta ou informações de pagamento nesses sites correm o risco de expor dados confidenciais que podem ser usados posteriormente para roubo de identidade ou fraude financeira, de acordo com as agências de aplicação da lei.
O alerta mais recente segue várias campanhas de phishing focadas em criptoativos relatadas nos últimos meses.
Conforme relatado anteriormente pelo crypto.news, usuários identificaram e-mails de phishing que parecem ser originários de sistemas legítimos de contas do Google. O esquema relatado usa notificações de solicitação de contato de recuperação contendo links maliciosos ocultos nos detalhes da solicitação.
Pesquisadores e usuários afetados disseram que os e-mails frequentemente se assemelham a mensagens de segurança autênticas do Google. Em alguns exemplos relatados, os atacantes usaram grandes quantidades de espaço em branco para empurrar o conteúdo prejudicial para a parte inferior do e-mail, fazendo com que a mensagem parecesse legítima ao ser aberta pela primeira vez.
O perigo para os detentores de criptomoedas é particularmente grave porque credenciais de login, informações de sessão ou dados de autenticação de dois fatores roubados podem fornecer aos atacantes acesso a contas de exchange e ativos digitais.
Evidências da crescente ameaça também surgiram de grandes plataformas de negociação. No início deste ano, a exchange de criptoativos Binance relatou que seus sistemas de segurança bloquearam 22,9 milhões de tentativas de golpe e phishing durante o primeiro trimestre de 2026, um aumento de 54% em relação ao trimestre anterior. A Binance disse que essas medidas ajudaram a proteger aproximadamente US$ 1,98 bilhão em fundos de usuários.
Para indivíduos que acreditam ter sido vítimas de um golpe, o Departamento do Xerife do Condado de Los Angeles recomenda entrar em contato com as autoridades policiais locais, notificar as instituições financeiras, preservar os registros de transações e registrar um relatório no Centro de Queixas de Crimes na Internet do FBI.
