Uma investigação divulgada em 27 de maio de 2026 pela empresa de segurança Group-IB expôs um esquema global de phishing que imita o site oficial da FIFA e já envolve mais de 4.300 domínios fraudulentos. Operado pelo grupo GHOST STADIUM, o golpe promete ingressos premium e pacotes de hospitalidade para a Copa do Mundo 2026, desviando dados pessoais e bancários de milhares de torcedores e projetando perdas que podem ultrapassar os US$ 474 milhões.
Como atua o grupo GHOST STADIUM
De acordo com o relatório, o GHOST STADIUM — supostamente ligado à China — desenvolveu uma aplicação capaz de replicar visualmente e funcionalmente o portal da FIFA. O clone copia logotipo, layout, fluxo de autenticação e até mensagens de confirmação, reduzindo a possibilidade de suspeita do usuário. Depois de inserir credenciais e dados de pagamento, a vítima é redirecionada ao site verdadeiro, o que dificulta a percepção do roubo.
Domínios falsos e modalidades de fraude
Os pesquisadores mapearam seis tipos de golpe mantidos por quatro grupos criminosos independentes, todos conectados pela infraestrutura de mais de 4.300 URLs registradas desde agosto de 2025. Entre elas, cerca de 25% concentram-se na venda fictícia de ingressos VIP, enquanto o restante divulga falsas promoções de hospedagem, sorteios de viagens ou convites corporativos. Três identificadores de rastreamento de anúncios foram encontrados repetidos nesses domínios, apontando para uma operação coordenada que usa redes sociais e motores de busca para atrair vítimas.
Prejuízos estimados pela Group-IB
Só a fraude relacionada a ingressos premium pode ter causado perdas entre US$ 71 milhões e US$ 474 milhões, segundo a extrapolação da Group-IB a partir de 300 domínios analisados em detalhe. Quando se consideram as demais cinco modalidades de golpe, os analistas alertam para um impacto financeiro possivelmente bilionário. Além disso, foram localizados 2.513 pares de credenciais ligadas à FIFA em fóruns clandestinos e mercados da dark web, evidenciando a revenda ativa de dados roubados.
Propagação em redes sociais e buscadores
Para dar escala ao esquema, os criminosos investem em anúncios patrocinados em plataformas como Facebook, Instagram e X, direcionando o público a páginas que usam domínios visualmente parecidos com o oficial. Termos como “FIFA Hospitality 2026” ou “Tickets Official Sale” aparecem impulsionados, ocupando posições de destaque em pesquisas sobre a Copa. Essa estratégia amplia o alcance do golpe e dificulta o bloqueio imediato pelas equipes de segurança.
Recomendações de segurança
O relatório sugere cinco ações básicas para o público:
- Comprar ingressos exclusivamente pelos canais oficiais da FIFA;
- Ativar a autenticação em múltiplos fatores (MFA) nas contas;
- Desconfiar de ofertas muito vantajosas ou descontos fora do padrão;
- Evitar pagamentos em criptomoedas para vendedores desconhecidos;
- Verificar com atenção o endereço do site antes de inserir informações.
Essas orientações estão alinhadas às boas práticas de proteção ao consumidor divulgadas pela Secretaria Nacional do Consumidor (Senacon), órgão do Ministério da Justiça.
Risco financeiro para torcedores e patrocinadores
Os números apresentados pela Group-IB indicam um custo de oportunidade elevado: cada valor gasto em ingressos falsos não só representa perda direta para o torcedor, mas também afeta patrocinadores e organizadores que deixam de registrar vendas legítimas. Além disso, o vazamento de dados em larga escala amplia despesas futuras com monitoramento de fraude e suporte a vítimas. Para patrocinadores, a associação involuntária a sites clonados pode criar desgaste de marca e exigir investimentos adicionais em campanhas de esclarecimento. Assim, manter canais de venda autênticos e investir em educação digital dos consumidores torna-se crucial para reduzir o impacto financeiro geral do evento.
Para continuar acompanhando as atualizações, acesse nossa editoria de Notícias de Finanças.
Descubra mais sobre Finanças KDicas
Assine para receber nossas notícias mais recentes por e-mail.
