FOTO DE ARQUIVO: O logotipo da Copa do Mundo da FIFA de 2026 de Nova York/Nova Jersey é revelado durante o evento de lançamento na Times Square, em Nova York, nos Estados Unidos, em 18 de maio de 2023.
Reuters/Brendan McDermid/Foto de arquivo
Faltam menos de 30 dias para a Copa do Mundo de 2026, e criminosos já aproveitam o interesse pelo campeonato para aplicar golpes com sites falsos da FIFA, incluindo versões em português.
Ao menos cinco páginas fraudulentas foram criadas nas últimas semanas, segundo a empresa de segurança digital ESET.
🗒️ Tem alguma sugestão de reportagem? Mande para o g1
Os sites têm versões em português e incluem até opções de ingressos para a partida entre Brasil e Marrocos, marcada para 13 de junho.
De acordo com a ESET, os sites falsos são divulgados por meio de anúncios no Google, redes sociais, WhatsApp, SMS e e-mail.
Vídeos em alta no g1
As páginas, às quais o g1 teve acesso, reproduzem com alto nível de fidelidade o design do site oficial da FIFA, incluindo logotipo, identidade visual e até o fluxo de compra de ingressos. Também oferecem hospedagem e itens relacionados à Copa do Mundo, como camisetas.
O g1 procurou a FIFA, que afirmou que sempre incentiva os torcedores a comprarem ingressos apenas pelo FIFA.com/tickets, a fonte oficial e preferencial de ingressos para a Copa do Mundo.
“Os torcedores são fortemente aconselhados a permanecer atentos, evitar plataformas não oficiais e recorrer exclusivamente aos canais oficiais da FIFA para a compra de ingressos e pacotes de hospitalidade”, diz a organização, em nota.
Como funciona
Na página original, a FIFA solicita que o usuário faça login antes de acessar a compra de ingressos. No site falso visto pelo g1, o mesmo procedimento é reproduzido em uma página praticamente idêntica.
A principal diferença é que a plataforma original permite acesso com contas do Google ou da Apple, enquanto a versão fraudulenta aceita apenas dados preenchidos manualmente em um formulário — um detalhe que pode indicar tentativa de golpe.
Comparação site fake e site original da FIFA.
Reprodução
O g1 também notou que o site falso oferece a opção “português” no campo “Linguagem de Comunicação Preferida”. Já a página oficial da FIFA disponibiliza apenas inglês, alemão, francês e espanhol.
Outro ponto que chama atenção é que o jogo entre Brasil e Marrocos aparece no site falso com ingressos supostamente em promoção, de US$ 2.205 por US$ 1.696. No site oficial da FIFA, porém, não há mais bilhetes disponíveis para essa partida. (veja a comparação na imagem acima).
Como se proteger
Site falso tenta imitar o original da FIFA para a copa do mundo
Reprodução
Esse tipo de golpe é conhecido como typosquatting. Criminosos criam endereços muito parecidos com os de sites verdadeiros e clonam o visual das páginas originais.
A vítima pode cair no golpe ao cometer um erro de digitação ou não perceber pequenas alterações no endereço, que costuma ser quase idêntico ao verdadeiro. A estratégia inclui trocar letras e símbolos por caracteres semelhantes, como “l” (L minúsculo) por “I” (i maiúsculo) ou substituir “m” por “rn”.
Em alguns casos, ataques de typosquatting são potencializados com anúncios online. A semelhança no endereço confunde a vítima, que clica no anúncio sem perceber que está indo para um site falso.
O primeiro ponto a observar é o endereço do site (URL). Páginas de grandes empresas costumam usar domínios conhecidos, sem variações suspeitas.
O site oficial da FIFA, por exemplo, termina em “.com”, enquanto um dos fraudulentos identificados usa a extensão “.shop” e “.store”.
Só que outro site falso identificado pela ESET também termina em “.com”, assim como o original, mas começa com “www.wc26”, o que pode indicar golpe. O endereço oficial da FIFA para venda de ingressos é “www.fifa.com”.
Site falso imitando o da FIFA tem problema de design com ícones muito pequenos.
Reprodução
Também vale analisar a estrutura da página. Golpistas podem copiar o visual de sites oficiais, mas pequenas inconsistências podem denunciar a fraude. Em um dos links fakes visto pelo g1, o chat de ajuda ao usuário exibia mensagens em um idioma que parecia japonês ou chinês.
Outro alerta é o senso de urgência criado pelos criminosos. Páginas fraudulentas costumam exibir mensagens como “últimas unidades” ou cronômetros de contagem regressiva para pressionar a vítima a concluir a compra rapidamente.
Também é importante desconfiar de preços muito abaixo do mercado. Criminosos costumam anunciar ingressos e produtos com descontos exagerados para atrair vítimas.
“A combinação entre paixão pelo futebol, ansiedade por ingressos e aparência legítima dos sites cria um ambiente extremamente favorável para golpes. Além do prejuízo financeiro, existe também o risco de roubo de identidade e comprometimento de contas pessoais caso o usuário reutilize senhas em outros serviços”, explica Thales Santos, especialista em segurança da informação da ESET Brasil.
Golpistas criam páginas falsas para vender ingressos de shows do BTS no Brasil
Reuters/Brendan McDermid/Foto de arquivo
Faltam menos de 30 dias para a Copa do Mundo de 2026, e criminosos já aproveitam o interesse pelo campeonato para aplicar golpes com sites falsos da FIFA, incluindo versões em português.
Ao menos cinco páginas fraudulentas foram criadas nas últimas semanas, segundo a empresa de segurança digital ESET.
🗒️ Tem alguma sugestão de reportagem? Mande para o g1
Os sites têm versões em português e incluem até opções de ingressos para a partida entre Brasil e Marrocos, marcada para 13 de junho.
De acordo com a ESET, os sites falsos são divulgados por meio de anúncios no Google, redes sociais, WhatsApp, SMS e e-mail.
Vídeos em alta no g1
As páginas, às quais o g1 teve acesso, reproduzem com alto nível de fidelidade o design do site oficial da FIFA, incluindo logotipo, identidade visual e até o fluxo de compra de ingressos. Também oferecem hospedagem e itens relacionados à Copa do Mundo, como camisetas.
O g1 procurou a FIFA, que afirmou que sempre incentiva os torcedores a comprarem ingressos apenas pelo FIFA.com/tickets, a fonte oficial e preferencial de ingressos para a Copa do Mundo.
“Os torcedores são fortemente aconselhados a permanecer atentos, evitar plataformas não oficiais e recorrer exclusivamente aos canais oficiais da FIFA para a compra de ingressos e pacotes de hospitalidade”, diz a organização, em nota.
Como funciona
Na página original, a FIFA solicita que o usuário faça login antes de acessar a compra de ingressos. No site falso visto pelo g1, o mesmo procedimento é reproduzido em uma página praticamente idêntica.
A principal diferença é que a plataforma original permite acesso com contas do Google ou da Apple, enquanto a versão fraudulenta aceita apenas dados preenchidos manualmente em um formulário — um detalhe que pode indicar tentativa de golpe.
Comparação site fake e site original da FIFA.
Reprodução
O g1 também notou que o site falso oferece a opção “português” no campo “Linguagem de Comunicação Preferida”. Já a página oficial da FIFA disponibiliza apenas inglês, alemão, francês e espanhol.
Outro ponto que chama atenção é que o jogo entre Brasil e Marrocos aparece no site falso com ingressos supostamente em promoção, de US$ 2.205 por US$ 1.696. No site oficial da FIFA, porém, não há mais bilhetes disponíveis para essa partida. (veja a comparação na imagem acima).
Como se proteger
Site falso tenta imitar o original da FIFA para a copa do mundo
Reprodução
Esse tipo de golpe é conhecido como typosquatting. Criminosos criam endereços muito parecidos com os de sites verdadeiros e clonam o visual das páginas originais.
A vítima pode cair no golpe ao cometer um erro de digitação ou não perceber pequenas alterações no endereço, que costuma ser quase idêntico ao verdadeiro. A estratégia inclui trocar letras e símbolos por caracteres semelhantes, como “l” (L minúsculo) por “I” (i maiúsculo) ou substituir “m” por “rn”.
Em alguns casos, ataques de typosquatting são potencializados com anúncios online. A semelhança no endereço confunde a vítima, que clica no anúncio sem perceber que está indo para um site falso.
O primeiro ponto a observar é o endereço do site (URL). Páginas de grandes empresas costumam usar domínios conhecidos, sem variações suspeitas.
O site oficial da FIFA, por exemplo, termina em “.com”, enquanto um dos fraudulentos identificados usa a extensão “.shop” e “.store”.
Só que outro site falso identificado pela ESET também termina em “.com”, assim como o original, mas começa com “www.wc26”, o que pode indicar golpe. O endereço oficial da FIFA para venda de ingressos é “www.fifa.com”.
Site falso imitando o da FIFA tem problema de design com ícones muito pequenos.
Reprodução
Também vale analisar a estrutura da página. Golpistas podem copiar o visual de sites oficiais, mas pequenas inconsistências podem denunciar a fraude. Em um dos links fakes visto pelo g1, o chat de ajuda ao usuário exibia mensagens em um idioma que parecia japonês ou chinês.
Outro alerta é o senso de urgência criado pelos criminosos. Páginas fraudulentas costumam exibir mensagens como “últimas unidades” ou cronômetros de contagem regressiva para pressionar a vítima a concluir a compra rapidamente.
Também é importante desconfiar de preços muito abaixo do mercado. Criminosos costumam anunciar ingressos e produtos com descontos exagerados para atrair vítimas.
“A combinação entre paixão pelo futebol, ansiedade por ingressos e aparência legítima dos sites cria um ambiente extremamente favorável para golpes. Além do prejuízo financeiro, existe também o risco de roubo de identidade e comprometimento de contas pessoais caso o usuário reutilize senhas em outros serviços”, explica Thales Santos, especialista em segurança da informação da ESET Brasil.
Golpistas criam páginas falsas para vender ingressos de shows do BTS no Brasil