
PC Mag publicou em 31 de maio um alerta, citando uma entrevista com o diretor global de fraudes e investigação em IA da Malwarebytes, Shahak Shalev, confirmando que os criminosos por detrás das burlas já terão implantado com antecedência esquemas direcionados ao Mundial de 2026. As tácticas incluem tokens falsos de criptomoedas, aplicações de apostas não auditadas, camisolas e bilhetes falsos, bem como um site falso do Mundial e plataformas de streaming falsas.
As quatro principais categorias de burlas ao Mundial confirmadas pela Malwarebytes
A equipa de investigação da Malwarebytes confirmou a deteção das seguintes quatro categorias de burlas direcionadas aos adeptos do Mundial:
Golpes de criptomoeda: surgem anúncios que promovem uma «moeda universal do Mundial» ou criptomoedas com a marca FIFA; Shalev confirmou: «Os burlões gostam de criptomoedas, porque isso os ajuda a manter o anonimato, e as transacções são quase impossíveis de reverter. Se houver criptomoeda envolvida, é parar imediatamente.»
Falsas aplicações e sites de apostas: os burlões criam, meses antes dos grandes eventos, novos sites cuja identidade visual ou marca é exatamente igual à de plataformas legítimas. Shalev confirmou que é possível usar ferramentas de consulta da ICANN para verificar a data de criação do domínio como método de identificação inicial.
Camisolas e bilhetes falsos: investigadores da Malwarebytes confirmaram que, em grupos do Facebook, ao pedir para comprar bilhetes para jogos entre duas equipas que não vão participar no Mundial, o vendedor continua a aceitar a oferta; Shalev confirmou: «Se a oferta for boa demais para ser verdade, então é falsa.»
Sites falsos de streaming: alguns sites oferecem vídeos gerados por IA ou gravações de jogos após o pagamento, enquanto outros estão repletos de anúncios com malware.
Medidas de prevenção confirmadas: consulta de domínios na ICANN e ferramentas de deteção de fraudes
Shalev confirmou que o método para identificar sites suspeitos passa por ferramentas de consulta da ICANN para confirmar a data de criação do domínio: «Se for um site oficial, normalmente já existe há vários anos. Se só tiver alguns meses de histórico, então é um sinal de alerta imediato.» O autor do PC Mag confirmou que, ao usar pessoalmente o Google Gemini, bastam alguns minutos para criar um site falso de alegações, mostrando que as ferramentas de IA reduziram significativamente o patamar para os burlões produzirem sites falsos credíveis.
Shalev recomenda o uso de ferramentas de deteção de fraudes; o PC Mag confirmou como opções as ferramentas Malwarebytes Scam Guard, Bitdefender Scamio, Norton Scam Protection e McAfee Scam Detector.
Perguntas frequentes
Porque é que as burlas ao Mundial relacionadas com criptomoedas foram assinaladas pela Malwarebytes como as mais perigosas?
Com base na confirmação de Shalev, a criptomoeda «ajuda os burlões a manter o anonimato», e as transacções em criptomoeda «são quase impossíveis de reverter», o que dificulta que as vítimas recuperem o dinheiro mesmo depois de perceberem que foram enganadas. Shalev confirmou que quaisquer ofertas relacionadas com o Mundial que envolvam criptomoedas devem ser interrompidas imediatamente.
Como é possível identificar rapidamente se um site ou plataforma de bilhetes relacionado com o Mundial é uma burla?
Com base na confirmação de Shalev, é possível confirmar a data de criação do site através de ferramentas de consulta da ICANN; se o site tiver apenas alguns meses de histórico, deve-se aumentar imediatamente o nível de alerta. Shalev confirmou ainda que, se o vendedor conseguir fornecer bilhetes que não poderiam existir (como bilhetes para um jogo entre duas equipas que não participam no Mundial), esse é um sinal inequívoco de burla e deve-se parar imediatamente a transacção.
Como é que as ferramentas de IA são usadas em burlas ao Mundial?
O autor do PC Mag confirmou que, ao usar o Google Gemini, bastam alguns minutos para criar um site falso de alegações. Shalev confirmou que as ferramentas de IA ajudaram os burlões a «melhorar as técnicas para criar ofertas mais convincentes», reduzindo bastante a dificuldade de produzir aplicações falsas, sites falsos e materiais de marketing falsos.