Mundial 2026: entre alertas ignoradas, fraudes digitales y una respuesta gubernamental pendiente de evaluación
Imagen: Andrejzt | https://www.deviantart.com/andrejzt
- El Mundial 2026 habría dejado pérdidas estimadas de entre 784 millones y 3,050 millones de pesos mexicanos para miles de personas afectadas por fraudes relacionados con boletos, viajes, hospedaje y experiencias vinculadas al torneo.
Por Víctor Ruiz, fundador de SILIKN, CyberOps Associate (CCNA CyberOps), Instructor Certificado en Ciberseguridad (CSCT™), NIST Cybersecurity Framework 2.0 Certified Expert (CSFE), (ISC)² Certified in Cybersecurity℠ (CC), EC-Council Ethical Hacking Essentials (EHE) Certified, EC-Council Certified Cybersecurity Technician (CCT), Ethical Hacking Certified Associate (EHCA), Cisco Ethical Hacker & Cisco Cybersecurity Analyst, Coordinador de la Subcomisión de Ciberseguridad de COPARMEX Querétaro y Líder del Capítulo Querétaro de la Fundación OWASP.
Con la conclusión del Mundial de la FIFA 2026 comienza a emerger una realidad que permaneció oculta detrás de la euforia deportiva y la narrativa oficial de éxito. Mientras el torneo fue presentado como un acontecimiento histórico para México en materia de turismo, desarrollo económico y proyección internacional, una problemática paralela creció de manera silenciosa: una ola de fraudes digitales vinculados con la venta de boletos, paquetes de viaje, hospedaje y experiencias exclusivas.
Miles de aficionados habrían sido afectados por esquemas fraudulentos que aprovecharon la enorme expectativa generada alrededor del campeonato. A pesar de que los riesgos habían sido advertidos con anticipación por la unidad de investigación de SILIKN, diversos especialistas, organismos internacionales y autoridades de distintos países, hasta ahora no existe un balance oficial consolidado que permita conocer con precisión la dimensión del problema, el número real de víctimas, el monto total de las pérdidas económicas ni la efectividad de las acciones emprendidas por las instituciones responsables de prevenir y combatir este tipo de delitos.
Incluso si las autoridades mexicanas llegaran a contar con un diagnóstico integral sobre el alcance de estas estafas, la ausencia de mecanismos públicos de verificación, metodologías transparentes y registros independientes genera dudas sobre si cualquier cifra oficial lograría reflejar la totalidad del fenómeno. La naturaleza de estos delitos — marcada por un alto subregistro, víctimas dispersas en diferentes países y múltiples canales de operación — hace indispensable contar con información verificable y auditable.
Hasta el momento, el gobierno mexicano no ha presentado un informe integral que permita evaluar el impacto económico y social de estas estafas ni el desempeño de las instituciones encargadas de prevenirlas, investigarlas y perseguirlas durante el torneo.
Ante esta ausencia de información oficial consolidada, la unidad de investigación de SILIKN realizó un análisis independiente basado en evidencia pública y fuentes verificables. El estudio incorpora casos denunciados, reportes difundidos por medios de comunicación, alertas emitidas por organismos nacionales e internacionales, encuestas realizadas a víctimas y el análisis de patrones de fraude observados en eventos deportivos de gran escala.
Los resultados no constituyen cifras oficiales; representan una estimación metodológicamente sustentada a partir de información disponible, tendencias documentadas y el comportamiento histórico de este tipo de delitos.
Bajo estos criterios, la investigación estima que entre 10,000 y 27,000 personas pudieron haber sido víctimas de fraudes relacionados con el Mundial de la FIFA 2026. En términos económicos, las pérdidas podrían ubicarse entre 45 y 175 millones de dólares, equivalentes aproximadamente a entre 784 millones y 3,048 millones de pesos mexicanos.
Cabe señalar que la Unidad de Investigación de SILIKN había advertido sobre este escenario antes del inicio del torneo.
Durante las primeras fases de comercialización se registraron más de 500 millones de solicitudes de boletos, una demanda extraordinaria que representaba un objetivo atractivo para grupos dedicados al fraude digital.
La experiencia internacional ya había demostrado que los grandes eventos deportivos generan condiciones ideales para la proliferación de mercados ilícitos: sitios web falsificados, agencias de viaje inexistentes, perfiles apócrifos en redes sociales, campañas de phishing y esquemas de ingeniería social diseñados para explotar la urgencia de los aficionados por conseguir entradas.
Autoridades estadounidenses, entre ellas la Federal Trade Commission (FTC) y el Federal Bureau of Investigation (FBI), alertaron sobre la existencia de sitios que imitaban la identidad visual de la FIFA, además de anuncios fraudulentos distribuidos mediante plataformas digitales.
En México comenzaron a documentarse casos de personas que transfirieron importantes cantidades de dinero por boletos que nunca recibieron. Uno de los expedientes difundidos públicamente involucró pérdidas cercanas a 14 millones de pesos, mientras otros grupos denunciaron haber adquirido entradas inexistentes o servicios turísticos que desaparecieron después del pago.
Sin embargo, estos casos representan únicamente la parte visible del problema. Uno de los principales obstáculos para conocer la dimensión real de estos delitos es la llamada cifra negra, es decir, aquellos casos que nunca llegan a ser denunciados.
En delitos financieros y digitales, diversos análisis muestran que sólo una proporción reducida de víctimas inicia procesos formales ante las autoridades. Las razones son múltiples: pérdidas consideradas insuficientes para justificar un procedimiento legal, falta de confianza en recuperar el dinero, desconocimiento de los mecanismos de denuncia o la percepción de que las investigaciones serán lentas y poco efectivas.
El Mundial agregó un elemento adicional de complejidad: una parte importante de las víctimas eran aficionados extranjeros. Personas provenientes de Estados Unidos, Canadá, Europa, Sudamérica y Asia pudieron haber denunciado en sus países de origen o desistido de hacerlo. Esta dispersión internacional dificulta la integración de estadísticas y provoca que los registros conocidos representen sólo una fracción del impacto real.
Los delitos digitales asociados a eventos internacionales representan un desafío para cualquier gobierno. Su carácter transnacional, la velocidad con la que operan los delincuentes y la dependencia de plataformas privadas dificultan una respuesta inmediata.
Gran parte de los fraudes relacionados con el Mundial fueron ejecutados mediante Facebook, Instagram, WhatsApp y sitios web registrados fuera de México. En muchos casos, los dominios fraudulentos permanecían activos durante periodos cortos antes de desaparecer y reaparecer bajo nuevas identidades digitales.
No obstante, las limitaciones estructurales del entorno internacional no explican por sí solas la magnitud del problema en México. El país enfrenta desde hace años un rezago institucional en materia de ciberseguridad. Diversas áreas responsables de combatir delitos digitales han operado con limitaciones en capacidades técnicas, actualización tecnológica, capacitación especializada y seguimiento sistemático de investigaciones.
Esta combinación de factores ha reducido la capacidad del Estado para anticipar amenazas, identificar redes criminales y responder con la rapidez que exige el entorno digital.
Reconocer estas dificultades no significa afirmar que un gobierno pueda eliminar por completo este tipo de fraudes. Pero sí obliga a cuestionar si las medidas implementadas fueron proporcionales al nivel de riesgo que representaba un evento de alcance mundial.
El análisis de la unidad de investigación de SILIKN identifica una deficiencia recurrente: aunque se difundieron numerosas recomendaciones para que los aficionados adquirieran boletos y servicios únicamente mediante canales oficiales, no se identificó una estrategia nacional integral que coordinara a las instituciones clave: fiscalías, autoridades financieras, unidades de inteligencia cibernética, plataformas tecnológicas y entidades bancarias requerían un esquema conjunto de prevención, monitoreo, detección temprana y respuesta.
Sin embargo, la reacción institucional pareció concentrarse principalmente en advertencias dirigidas a los usuarios, trasladando una parte importante de la responsabilidad preventiva al propio consumidor.
Hasta ahora tampoco existe información pública suficiente sobre aspectos fundamentales: cuántos sitios fraudulentos fueron bloqueados, cuántas cuentas utilizadas por grupos criminales fueron intervenidas, cuántas investigaciones avanzaron judicialmente o qué cantidad de dinero pudo recuperarse para las víctimas.
La falta de transparencia impide determinar si las acciones implementadas fueron suficientes o si la capacidad institucional quedó rebasada por la velocidad de operación de las redes criminales.
En materia de ciberdelincuencia, la diferencia entre prevenir y reaccionar puede medirse en horas. Mientras un delincuente puede crear un nuevo sitio falso en cuestión de minutos, una investigación formal puede tardar semanas o meses en generar resultados.
Y no dejemos de hacer énfasis en este punto: si la estimación presentada se aproxima a la realidad, el Mundial 2026 habría dejado pérdidas estimadas de entre 784 millones y 3,050 millones de pesos mexicanos para miles de personas afectadas por fraudes relacionados con boletos, viajes, hospedaje y experiencias vinculadas al torneo.
La magnitud potencial de estas pérdidas obliga a revisar las políticas públicas implementadas antes y durante el evento. El problema no se limita únicamente a identificar y sancionar a quienes cometieron los fraudes. También exige evaluar si las instituciones encargadas de proteger a consumidores, usuarios financieros y ciudadanos digitales actuaron con la anticipación, coordinación y eficacia que demandaba un evento de esta dimensión.
La ausencia de información no resuelve el problema; por el contrario, profundiza la incertidumbre. La pregunta que permanece abierta es inevitable: si los riesgos fueron advertidos con anticipación, si los patrones de fraude ya eran conocidos y si existían señales claras de una posible ola de ataques digitales, ¿por qué miles de personas terminaron convirtiéndose en víctimas?
Responder esa pregunta no es un ejercicio político. Es una obligación de transparencia, prevención y rendición de cuentas.
Para más información, visite: https://www.silikn.net/