O apito de abertura da Copa do Mundo FIFA 2026 soou a 11 de junho em Dallas, mas os cibercriminosos aqueceram meses antes. Enquanto 48 sele\u00e7\u00f5es disputam o maior torneio de futebol da hist\u00f3ria nos Estados Unidos, no M\u00e9xico e no Canad\u00e1, os investigadores de seguran\u00e7a documentaram mais de 13.000 dom\u00ednios fraudulentos registados entre janeiro e maio de 2026, uma campanha de fraude digital sem precedentes no desporto mundial. Este artigo analisa os dados, os atores, as t\u00e1ticas e o que est\u00e1 em jogo para os adeptos, as organiza\u00e7\u00f5es parceiras e as infraestruturas dos pa\u00edses anfitri\u00f5es.<\/p>\n\n\n\n
Os n\u00fameros publicados pelo FortiGuard Labs da Fortinet em junho de 2026 s\u00e3o inequ\u00edvocos: mais de 13.000 novos dom\u00ednios tem\u00e1ticos da Copa do Mundo 2026 foram registados entre janeiro e maio de 2026<\/strong>, dos quais 8,8% foram identificados como maliciosos ou suspeitos. A Arctic Wolf chegou a uma conclus\u00e3o semelhante com uma m\u00e9trica ainda mais preocupante: mais de 10.000 dom\u00ednios maliciosos ativos desde janeiro, o equivalente a 270 novos vetores de ataque por dia<\/strong>.<\/p>\n\n\n\n Estes dom\u00ednios n\u00e3o s\u00e3o simples p\u00e1ginas de phishing gen\u00e9rico. O FortiGuard identificou nove categorias distintas de infraestrutura maliciosa: sites de venda de bilhetes falsos, lojas de merchandising fraudulento, aplica\u00e7\u00f5es de apostas e streaming com malware, APKs de terceiros com risco elevado, perfis de impersona\u00e7\u00e3o nas redes sociais, ofertas de emprego falsas, burlas com criptomoedas e malware infostealer com credenciais expostas. O Canadian Centre for Cyber Security documentou que cibercriminosos de l\u00edngua chinesa clonaram o site oficial da FIFA em mais de 300 dom\u00ednios<\/strong> para recolher informa\u00e7\u00f5es de adeptos.<\/p>\n\n\n\n O relat\u00f3rio de risco Allianz Risk Barometer 2026 posiciona os incidentes cibern\u00e9ticos como o risco global n\u00famero um pelo quinto ano consecutivo, com uma taxa de resposta de 42%, superando em 10 pontos percentuais a amea\u00e7a seguinte. Num evento que atrai centenas de milhares de turistas estrangeiros e \u00e9 transmitido a bili\u00f5es de espetadores, a superf\u00edcie de ataque \u00e9 colossal.<\/p>\n\n\n\n A campanha mais sofisticada documentada pelos investigadores em 2026 recebeu o nome de Ghost Stadium<\/strong>. Atribu\u00edda por analistas do Group-IB a um ator de amea\u00e7a de l\u00edngua chinesa e com motiva\u00e7\u00e3o financeira, esta plataforma vai muito al\u00e9m do phishing tradicional.<\/p>\n\n\n\n O Ghost Stadium \u00e9 classificado como uma plataforma AiTM (Adversary-in-the-Middle)<\/strong> potenciada por intelig\u00eancia artificial, concebida para atacar contas empresariais no Google Workspace<\/strong>. A sua caracter\u00edstica mais alarmante \u00e9 a capacidade de contornar a autentica\u00e7\u00e3o multifator (MFA) em tempo real<\/strong>: ao posicionar-se entre a v\u00edtima e o servi\u00e7o leg\u00edtimo, a plataforma interceta tokens de sess\u00e3o v\u00e1lidos imediatamente ap\u00f3s o utilizador completar a verifica\u00e7\u00e3o em dois passos, tornando a prote\u00e7\u00e3o adicional ineficaz contra este vetor espec\u00edfico.<\/p>\n\n\n\n A cadeia de ataque do Ghost Stadium segue tr\u00eas vetores paralelos. O primeiro dirige-se a adeptos atrav\u00e9s de typosquatting e spoofing institucional, usando dom\u00ednios como A utiliza\u00e7\u00e3o do Cloudflare como proxy de oculta\u00e7\u00e3o \u00e9 particularmente astuta: ao rotear o tr\u00e1fego malicioso atrav\u00e9s da infraestrutura leg\u00edtima da Cloudflare, os atacantes dificultam a dete\u00e7\u00e3o baseada em reputa\u00e7\u00e3o de IP e tornam o bloqueio seletivo tecnicamente complexo sem afetar tr\u00e1fego leg\u00edtimo.<\/p>\n\n\n\n A 27 de maio de 2026, o Internet Crime Complaint Center (IC3) do FBI<\/strong> emitiu o aviso p\u00fablico PSA260527, documentando ataques de spoofing contra o site oficial da FIFA. O alerta lista mais de 30 dom\u00ednios maliciosos j\u00e1 confirmados e adverte que novos endere\u00e7os continuar\u00e3o a surgir ao longo do torneio. Entre os exemplos identificados constam:<\/p>\n\n\n\n A t\u00e1ctica dominante \u00e9 o typosquatting combinado com dom\u00ednios de topo alternativos<\/strong> (TLDs). A prolifera\u00e7\u00e3o de centenas de extens\u00f5es gen\u00e9ricas dispon\u00edveis torna praticamente imposs\u00edvel para um utilizador comum distinguir um dom\u00ednio oficial de um fraudulento sem verifica\u00e7\u00e3o direta. O FBI recomenda que os utilizadores acedam sempre a Ismael Valenzuela, vice-presidente de investiga\u00e7\u00e3o de intelig\u00eancia de amea\u00e7as na Arctic Wolf, foi direto na avalia\u00e7\u00e3o: “Os atacantes est\u00e3o a usar o Mundial como cobertura para executar opera\u00e7\u00f5es de phishing de alto volume contra adeptos e as organiza\u00e7\u00f5es que apoiam o evento.”<\/strong><\/p>\n\n\n\n A tabela seguinte compila as categorias de ataque identificadas pelo FortiGuard Labs, pela Arctic Wolf, pelo CSIS e pelo FBI, com os vetores t\u00e9cnicos e os alvos prim\u00e1rios de cada uma. A amplitude e a diversidade das t\u00e1ticas confirmam que este n\u00e3o \u00e9 um problema limitado a um subconjunto de utilizadores, mas um risco sist\u00e9mico que abrange desde adeptos individuais a organiza\u00e7\u00f5es governamentais.<\/p>\n\n\n\nGhost Stadium: o ataque que contorna a autentica\u00e7\u00e3o em tempo real<\/h2>\n\n\n\n
fifa-tickets[.]vip<\/code>. O segundo imita marcas desportivas como a Nike e a Adidas, ocultando a infraestrutura maliciosa por detr\u00e1s do Cloudflare para dificultar o bloqueio. O terceiro explora a vaga de contrata\u00e7\u00f5es associada ao torneio, com sites de recrutamento falsos destinados a roubar credenciais corporativas de organiza\u00e7\u00f5es ligadas ao evento.<\/p>\n\n\n\nFBI emite alerta PSA260527: 30 dom\u00ednios maliciosos confirmados<\/h2>\n\n\n\n
fifa[.]cab<\/code>, fifa[.]pink<\/code>, fifa[.]blue<\/code>, fifa[.]pub<\/code><\/li>FIFA[.]city<\/code>, Fifa[.]bio<\/code>, fifa[.]beer<\/code>, fifa[.]click<\/code><\/li>fifa[.]cam<\/code>, fifa[.]ceo<\/code>, fifa[.]help<\/code>, filfa[.]org<\/code><\/li>fifa-online[.]com<\/code>, fifa-2026[.]xyz<\/code><\/li>fifa-hr[.]com<\/code>, fifa-careerhub[.]com<\/code>, fifaworldcup-careers[.]com<\/code>, fifahiring[.]com<\/code><\/li><\/ul>\n\n\n\nfifa.com<\/code> digitando o endere\u00e7o diretamente na barra de navega\u00e7\u00e3o, em vez de recorrer a motores de pesquisa ou clicar em liga\u00e7\u00f5es recebidas por e-mail ou mensagens diretas.<\/p>\n\n\n\nMapa das amea\u00e7as: nove categorias de ataque documentadas<\/h2>\n\n\n\n