La fiebre del Mundial ya no se juega solo en la cancha. En Perú, la temporada mundialista también ha encendido alertas por estafas digitales que buscan aprovechar el entusiasmo de los hinchas para robar datos, instalar malware o desviar dinero. La Autoridad Nacional de Protección de Datos Personales (ANPD) advirtió el 11 de junio de 2026 que los ciberdelincuentes están usando promociones falsas, enlaces fraudulentos, aplicaciones no oficiales y redes públicas vulnerables como puertas de entrada al fraude. (Gobierno del Perú)
El patrón del fraude: emoción, urgencia y apariencia de legitimidad
La advertencia de la ANPD es clara: durante eventos deportivos masivos, los estafadores suelen ofrecer premios, entradas, viajes o paquetes turísticos “demasiado buenos para ser verdad” para capturar información personal. La entidad también alertó sobre el riesgo de descargar aplicaciones no oficiales para ver partidos gratis o conectarse a wifi público para hacer pagos o revisar cuentas bancarias.
Ese mismo patrón se repite a nivel global. El FBI publicó el 27 de mayo de 2026 una alerta sobre sitios que suplantan a FIFA en la antesala del Mundial, mientras que la FTC recordó que los fraudes más comunes incluyen webs clonadas, boletos falsos y servicios de terceros que no entregan lo prometido. (FBI)
Cómo están operando los ciberdelincuentes
Las campañas más peligrosas combinan diseño convincente con presión emocional. Kaspersky informó en mayo de 2026 que ya detectó sitios fraudulentos que imitan la identidad visual del torneo, venden supuestas entradas y hasta usan ofertas engañosas como “grant emails” de montos elevados para atraer víctimas. La técnica no cambia mucho: primero ganan confianza, luego capturan credenciales, tarjetas o datos personales. (Kaspersky)
En paralelo, el FBI explica que el phishing moderno ya no se limita al correo: también usa mensajes de texto, llamadas, enlaces acortados y páginas que se parecen casi exactamente a las originales. Su recomendación es básica pero decisiva: no ingresar credenciales desde enlaces recibidos, revisar con cuidado la URL y desconfiar de mensajes no solicitados. (FBI)
Perú entra al radar en un contexto de mayor presión digital
El riesgo no aparece en el vacío. El Comercio reportó en marzo de 2026 que Perú registró 748,2 millones de intentos de ciberataques en el primer semestre de 2025, una cifra que ayuda a dimensionar la superficie de exposición que enfrentan empresas y ciudadanos en el país. (El Comercio Perú)
Además, el Estado peruano mantiene un flujo constante de alertas digitales. La PCM publicó la Alerta Integrada de Seguridad Digital N.° 089-2026-CNSD el 6 de junio de 2026, mientras que otras entidades como Mincetur continúan interviniendo contra actividades ilegales vinculadas a apuestas deportivas, un entorno que suele atraer fraudes digitales y suplantaciones. (Gobierno del Perú)
Qué deben hacer usuarios y empresas para no caer
En este contexto, el consejo es simple: entrar solo a canales oficiales, desconfiar de sorteos y ofertas urgentes, evitar redes wifi abiertas para operaciones sensibles y no instalar apps fuera de tiendas confiables. Para empresas, el Mundial es un buen recordatorio de reforzar capacitación antifraude, autenticación multifactor y verificación de pagos por un segundo canal. Estas medidas coinciden con las recomendaciones del FBI y con las alertas de la ANPD sobre phishing, apps no oficiales y redes inseguras.
