33Giga Tecnologia para pessoas

Segurança

De ingressos falsos a phishing: os golpes que cercam a Copa do Mundo de 2026

Faltam 10 dias para a abertura da Copa do Mundo de 2026 e, com a convocação oficial da Seleção Brasileira divulgada, a prioridade máxima dos torcedores passou a ser uma só: comprar ingressos para as principais partidas.

Apesar da expectativa de se planejar com antecedência, é preciso atenção. Assim como o VAR entra em ação no gramado para corrigir os erros que o juiz não viu, no mundo digital você precisa ser o seu próprio árbitro. Antes de clicar no botão “comprar” e se empolgar com aquele ingresso barato, é preciso ir à cabine de checagem e analisar os fatos.

Não quer perder as últimas notícias de tecnologia? Siga o perfil do 33Giga no Instagram e no Bluesky

Com o Mundial espalhado por três países, o mercado dos golpes digitais ficou ainda mais complexo. Para garantir que sua Copa seja inesquecível apenas pelos motivos certos, a KnowBe4 compartilha dicas essenciais de segurança online:

1. Golpes com ingressos

Para 2026, a FIFA fez a transição quase total para a venda digital de ingressos por meio do aplicativo oficial.

  • Armadilha: você vê uma ótima oferta nas redes sociais ou em um mercado secundário por um ingresso em PDF ou impresso.
  • Realidade: não existem ingressos impressos para este torneio. Os ingressos oficiais são vendidos apenas online. Na Copa do Mundo de 2022, foram usados QR Codes dinâmicos que se atualizam a cada poucos segundos para impedir capturas de tela.
  • Estratégia: compre ingressos apenas pelo Portal Oficial de Venda de Ingressos da FIFA. Se um vendedor pedir para enviar um PDF por e-mail, é um golpe.

2. Mito do visto para a Copa do Mundo

Viajar por três países diferentes é complicado, e os golpistas estão se aproveitando dessa confusão.

  • Armadilha: sites como o “WC2026 Visa” alegam oferecer um visto especial para a Copa do Mundo mediante o pagamento de uma taxa (geralmente em torno de US$ 270, pouco mais de R$ 1,2 mil).
  • Realidade: O Departamento de Estado dos EUA afirmou diretamente que não existe nenhum visto especial para o torneio. Visitantes estrangeiros que viajam para Estados Unidos, Canadá ou México estão sujeitos aos mesmos requisitos de visto que qualquer turista estaria.
  • Estratégia: Consulte apenas os sites oficiais do governo para saber os requisitos de entrada.

3. Sites de reservas falsificados

Com os hotéis nas cidades-sede atingindo a lotação máxima, sites de reservas falsificados surgem para oferecer acomodações e roubar seu depósito.

  • Armadilha: você encontra um quarto em um site que parece exatamente com o da Expedia ou do Airbnb, mas o URL está ligeiramente diferente (por exemplo, expedia-worldcup-deals.com).
  • Realidade: esses sites são projetados para roubar os dados do seu cartão de crédito.
  • O que fazer: procure o ícone de cadeado na barra de endereço e verifique bem a ortografia. Se pedirem para você pagar via Zelle, transferência bancária ou criptomoeda, saia da página, pois plataformas legítimas não fazem isso.

4. O golpe de phishing “Você ganhou!”

À medida que a partida de abertura se aproxima, sua caixa de entrada vai ficar lotada.

  • Armadilha: você recebe um e-mail ou uma mensagem direta alegando que ganhou ingressos, uma viagem grátis ou um pacote VIP.
  • Realidade: os invasores querem que você clique em um link para verificar sua identidade, para que possam roubar suas credenciais de login ou solicitar suas informações pessoais.
  • Estratégia: se você não se inscreveu em um concurso diretamente por meio de um patrocinador oficial, você não ganhou. Nunca clique em links em e-mails não solicitados.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga

“A segurança online durante um evento movimentado exige uma mentalidade proativa, em vez de reativa”, diz Javvad Malik, consultor-chefe de CISO da KnowBe4. “Proteger seus dados pessoais começa com o uso de conexões seguras e privadas, além do uso de aplicativos oficiais. Ao se recusar a interagir com ofertas não solicitadas e fornecedores terceirizados não verificados, você elimina a principal vantagem que os cibercriminosos usam para explorar os viajantes”, acrescenta.

O objetivo de todo golpista é pegá-lo desprevenido usando táticas de pressão ou ofertas “por tempo limitado”, que o levam a agir precipitadamente. Se uma oferta parecer boa demais para ser verdade, trate-a como uma jogada duvidosa em campo: pare, pense e consulte o “VAR”, verificando a fonte, e não tenha medo de desistir se algo parecer errado.