Golpes comuns na Copa do Mundo 2026 e como evitá-los

A maior Copa do Mundo de futebol da história começará em junho, com 48 seleções competindo nos Estados Unidos, México e Canadá. Com milhões de torcedores esperados para a Copa do Mundo de 2026, o risco de golpes relacionados ao evento também aumenta.

Cibercriminosos frequentemente se aproveitam de grandes eventos globais para criar golpes temáticos e visar torcedores. Este guia descreve os golpes mais comuns da Copa do Mundo tanto para viajantes quanto para os torcedores que acompanham o torneio de casa, além de dicas para se manter seguro.

Golpes comuns na Copa do Mundo para tomar cuidado

Golpistas podem se aproveitar do interesse dos fãs, da disponibilidade limitada de ingressos e da alta demanda por viagens para fazer com que as ofertas pareçam urgentes ou legítimas. Relacionamos abaixo alguns dos golpes mais comuns da Copa do Mundo e o que você deve evitar.

Ingressos falsos ou inválidos

Golpistas costumam anunciar ingressos falsos ou inválidos em sites fraudulentos, páginas de redes sociais ou plataformas de revenda não autorizadas. Você pode efetuar o pagamento e nunca receber o ingresso ou receber um ingresso falso ou duplicado.

Muitas vítimas só percebem que foram enganadas quando chegam ao estádio e têm a entrada negada. Em alguns casos, sites fraudulentos também podem tentar roubar seus dados de pagamento. Lembre-se: compre ingressos para a Copa do Mundo apenas através dos canais oficiais.

Saiba mais: como evitar golpes com ingressos da Copa do Mundo

Anúncios falsos de hotéis e acomodações

Golpes relacionados a hotéis e acomodações costumam aumentar durante grandes eventos, como a Copa do Mundo. Esses golpes podem assumir diversas formas, mas geralmente envolvem pagamentos fora da plataforma por um anúncio em uma plataforma legítima.

Golpistas também podem clonar sites de reservas legítimos usando nomes de domínio alterados. Esses sites geralmente anunciam propriedades reais sem o conhecimento do proprietário ou promovem acomodações inexistentes.

Sinais de alerta incluem preços bons demais para ser verdade, anúncios publicados em redes sociais ou aplicativos de mensagens e solicitações de pagamento da reserva fora da plataforma. Você também deve analisar a oferta com mais atenção se as fotos parecerem ter sido alteradas.

É mais seguro reservar acomodações apenas por meio de plataformas confiáveis, usando o aplicativo ou site oficial. Se precisar entrar em contato com o hotel ou anfitrião, faça isso pela própria plataforma, em vez de usar links enviados por e-mail ou mensagem, e evite transferências bancárias diretas ou outros métodos de pagamento não protegidos.

Sites de streaming não oficiais

Se você não vai viajar para a Copa do Mundo, mas planeja assisti-la em casa, tome cuidado com sites de streaming ilegal não oficiais. Golpistas podem clonar sites legítimos ou atraí-lo com promessas de transmissões ao vivo gratuitas. Embora isso possa parecer tentador, sites de streaming não oficiais e de pirataria podem conter malware ou publicidade maliciosa. Eles também podem ser ilegais, dependendo da sua localização.

Como essas ameaças podem comprometer seu dispositivo, é uma boa ideia verificar se um site é seguro antes de acessá-lo. Certifique-se de assistir às partidas apenas por meio de emissoras oficiais ou plataformas de streaming licenciadas disponíveis em sua região.

Lojas de produtos falsificados

Camisas, cachecóis, bonés e outros produtos oficiais de seleções são sempre muito procurados durante a Copa do Mundo. Isso também cria uma oportunidade para golpistas montarem lojas virtuais de produtos falsificados, oferecendo promoções atraentes. Mas você pode receber produtos falsificados ou nem receber o produto, mesmo pagando o preço integral.

Para evitar golpes com produtos falsificados:

• Compre apenas em lojas online verificadas.
• Desconfie de links de compra enviados por mensagens de texto aleatórias ou em marketplaces de redes sociais.
• Procure por indicadores de baixa qualidade, como costura malfeita, marcações irregulares ou etiquetas ausentes. Criminosos podem usar fotos e logotipos legítimos de produtos em seus produtos, dificultando a identificação da falsificação.
• Evite pagar com criptomoedas ou por transferência bancária direta a pedido do vendedor.

Golpes de sorteios em redes sociais

Marcas, empresas e até mesmo times de futebol costumam realizar sorteios nas redes sociais durante a Copa do Mundo para aumentar o engajamento. No entanto, golpistas também estão ativos durante o torneio e podem recorrer a sorteios para aplicar golpes de engenharia social.

Eles podem se passar por uma empresa, marcar você em um comentário dizendo que você ganhou um sorteio e, em seguida, pedir informações financeiras, como dados bancários ou de cartão de crédito, informações pessoais ou credenciais de login para reivindicar seu prêmio. Outras vezes, eles podem realizar sorteios completamente falsos, se passando por marcas populares.

Empresas legítimas não precisam de suas informações financeiras para lhe entregar um prêmio. Entre em contato diretamente com a empresa por meio de seu site oficial, e-mail ou número de telefone se quiser verificar o sorteio.

Golpes de apostas

Golpes em mercados de apostas e palpites são outra forma pela qual os torcedores podem ser alvos durante a Copa do Mundo. Golpistas podem clonar sites legítimos ou criar aplicativos de apostas falsos para atrair torcedores. As vítimas podem depositar dinheiro e descobrir que ele nunca é creditado em suas contas, ou que saques e pagamentos são bloqueados.

Outra tática comum é os golpistas se passarem por informantes ou especialistas que afirmam ter conhecimento confiável sobre as próximas partidas. Eles geralmente pedem um pagamento antecipado em troca de uma aposta por tempo limitado com retorno garantido.

Antes de fazer uma aposta em um site desconhecido, é uma boa ideia verificar o feedback dos usuários em fóruns e sites de avaliação. Você também pode consultar se o site está registrado junto a uma autoridade de apostas reconhecida. Se você for contatado por meio de mídias sociais ou plataformas de mensagens para fazer uma aposta, é melhor não interagir.

Golpes de viajantes retidos

Com muitos fãs viajando ao exterior para a Copa do Mundo, golpistas podem se aproveitar disso se passando por viajantes retidos. Se suas contas de mídia social foram comprometidas, golpistas podem publicar histórias públicas ou enviar mensagens diretas para seus amigos e familiares alegando que você está retido no exterior.

Eles costumam criar uma sensação de urgência, alegando que você foi roubado ou perdeu sua carteira e passaporte e que precisa de dinheiro imediatamente para pagar contas ou voltar para casa.

Se você receber uma mensagem desse tipo por parte de um amigo, entre em contato com ele diretamente em vez de enviar dinheiro imediatamente. Se for sua conta que foi comprometida, proteja suas contas de mídia social, redefina as senhas e avise proativamente amigos e familiares para não interagirem com mensagens suspeitas enviadas em sua identidade.

Fraude em caixas eletrônicos e fraude de clonagem de cartão

Durante a Copa do Mundo, os torcedores costumam usar cartões para fazer pagamentos ou sacar dinheiro em caixas eletrônicos enquanto se deslocam entre os estádios, hotéis e estabelecimentos comerciais. Golpistas podem usar dispositivos de clonagem de cartões em caixas eletrônicos e terminais de pagamento para roubar os dados dos cartões.

Esses dispositivos podem ser instalados no leitor de cartões ou terminal de pagamento, juntamente com microcâmeras ou sobreposições falsas no teclado que capturam as senhas digitadas. Uma vez coletados, os dados podem ser baixados ou transmitidos sem fio para uso posterior em fraudes.

Caixas eletrônicos e leitores de cartões comprometidos geralmente são difíceis de detectar, pois são projetados para se camuflar. Uma das maneiras mais simples de proteger suas contas ao usar um cartão é usar o pagamento por aproximação em vez de deslizar ou inserir o cartão.

Se o pagamento por aproximação não estiver disponível, aqui vão algumas dicas para usar seu cartão na Copa do Mundo:

• Inspecione caixas eletrônicos e terminais de ponto de venda antes de usar. Procure por peças soltas, danificadas ou incomuns.
• Puxe as bordas do teclado antes de digitar sua senha.
• Cubra o teclado ao digitar sua senha para ajudar a evitar gravações com câmeras escondidas.
• Tenha cuidado redobrado ao usar caixas eletrônicos ou terminais de cartão em áreas turísticas ou locais movimentados, como estádios da Copa do Mundo.

Golpes de pagamento via QR code

Durante sua viagem para a Copa do Mundo, você provavelmente usará QR codes para acessar cardápios de restaurantes, estacionamentos ou portais de pagamento. Os QR codes oferecem uma maneira prática de acessar serviços e efetuar pagamentos, mas também podem ser usados ​​em golpes de phishing.

Por exemplo, um QR code aparentemente legítimo pode levar a páginas de login que coletam credenciais, portais falsos de suporte ao cliente ou redirecionar pagamentos para terceiros maliciosos.

Para se proteger de golpes com QR code:

• Se o QR code estiver riscado, coberto com fita adesiva ou sobreposto a outro código, isso pode indicar adulteração.
• Alguns dispositivos exibem um link de pré-visualização antes de abrir o site. Inspecione o URL cuidadosamente. Se notar inconsistências, como domínios desconhecidos, erros de ortografia ou conexões não seguras (HTTP), não prossiga.
• Desconfie de QR codes que criam uma sensação de urgência ou solicitam informações confidenciais desnecessárias.
• Se não tiver certeza se um QR code é legítimo, confirme sua autenticidade com um representante próximo.

Golpes de suporte ao cliente falsos

Golpes de suporte técnico ou atendimento ao cliente falsos são outra forma que os golpistas usam para visar os fãs da Copa do Mundo. Eles se fazem passar por representantes legítimos de suporte ao cliente e redirecionam as vítimas para agentes falsos por meio de plataformas de mensagens.

Uma vítima pode receber uma mensagem alegando que o pagamento do ingresso precisa ser verificado novamente e que ela deve fazer isso clicando em um link. Sob o pretexto de ajudar com um problema, os golpistas geralmente pedem acesso remoto a um dispositivo ou informações financeiras. Esses golpes também podem começar por meio de pop-ups, anúncios online, mensagens de texto não solicitadas, e-mails ou ligações telefônicas.

Golpes de documentação de viagem

Golpistas podem atrair usuários para sites que afirmam ajudá-los com a renovação de vistos ou passaportes mediante pagamento. As vítimas podem pagar para receber um formulário em PDF simples, disponível gratuitamente em sites oficiais do governo.

Outras vezes, esses sites alegam oferecer processamento acelerado ou programas de visto prioritários por altas taxas. Em casos mais graves, eles podem enganá-lo para que você insira informações pessoais, como números de passaporte, números de identidade nacional, números de telefone ou até mesmo endereços, tudo em nome da oferta de assistência com documentação de viagem.

Certifique-se de solicitar vistos por meio de sites e canais oficiais do governo. Se você já comprou ingressos para a Copa do Mundo, verifique os sites oficiais de vistos do governo para obter informações sobre opções de agendamento prioritário ou orientações de viagem relacionadas ao torneio.

Dicas gerais de segurança para evitar golpes comuns na Copa do Mundo

Fique atento a mensagens de phishing e aplicativos falsos

Golpes relacionados à Copa do Mundo podem começar com mensagens de phishing enviadas por e-mail, SMS ou outros aplicativos de mensagens. Essas mensagens geralmente contêm um link malicioso que, ao ser clicado, pode comprometer seu dispositivo ou redirecioná-lo para uma página de login falsa que solicita suas credenciais.

As campanhas de phishing relacionadas à Copa do Mundo podem criar uma falsa sensação de urgência, alegando haver um problema com seus ingressos, reservas de viagem ou verificação de conta. Algumas mensagens podem até parecer originárias de plataformas oficiais de venda de ingressos, dando a impressão de legitimidade.

Dicas adicionais para ajudá-lo a identificar ataques de phishing nesta Copa do Mundo:

• Uso de linguagem coercitiva: a mensagem utiliza ameaças, avisos ou prazos, frequentemente relacionados ao cancelamento de ingressos, verificação de pagamento ou problemas com a conta.
• Saudações genéricas: mensagens que começam com "Prezado cliente" provavelmente são tentativas de phishing, já que as comunicações oficiais geralmente se dirigem a você pelo nome.
• Endereço do remetente diferente: e-mails de phishing frequentemente tentam imitar plataformas oficiais de emissão de ingressos, mas o domínio ou o nome do remetente podem incluir caracteres extras ou erros ortográficos.
• Links e anexos: a maioria das mensagens de phishing inclui links ou anexos suspeitos que frequentemente alegam ser ingressos, confirmações ou documentos de viagem.

Mantenha seus dispositivos atualizados

Golpistas costumam explorar sistemas operacionais desatualizados e vulnerabilidades de aplicativos para comprometer dispositivos. Os fornecedores lançam atualizações regulares para corrigir essas falhas de segurança, mas se você continuar usando softwares desatualizados poderá enfrentar um risco maior de ataques.

Antes de viajar para a Copa do Mundo, certifique-se de que todos os seus dispositivos e aplicativos importantes estejam totalmente atualizados. Ative as atualizações automáticas quando disponíveis e instale as atualizações somente por meio das configurações oficiais do dispositivo ou lojas de aplicativos confiáveis.

Use autenticação de dois fatores

Uma senha sozinha pode não ser suficiente para proteger suas contas, pois as credenciais podem ser expostas por meio de ataques de phishing ou violações de dados. Certifique-se de usar a autenticação de dois fatores (2FA) em todas as suas contas importantes. A 2FA adiciona uma camada extra de proteção além de um nome de usuário e senha tradicionais.

Isso significa que, mesmo que sua senha seja comprometida, um golpista não poderá acessar sua conta sem a segunda etapa de verificação. O segundo fator pode ser um código temporário enviado para seu dispositivo ou gerado por um aplicativo autenticador que é atualizado a cada poucos segundos.

Ative a opção Encontrar meu dispositivo ou Encontrar meu iPhone

Se o seu celular for perdido ou roubado durante a Copa do Mundo, golpistas podem usar o acesso para enviar mensagens ou tentar realizar transações não autorizadas. Você pode ativar o recurso Buscar no iOS ou usar o Localizador no Android ao viajar para locais com grande aglomeração.

O Localizador do Android ajuda você a localizar dispositivos perdidos ou roubados. Ele permite que você bloqueie seu dispositivo remotamente sem um PIN ou senha e exiba uma mensagem personalizada na tela de bloqueio para quem o encontrar. Se você suspeitar que o dispositivo foi roubado, também pode apagar permanentemente todos os seus dados para evitar o uso indevido.

A Apple também oferece um aplicativo Buscar semelhante, que permite reproduzir um som, bloquear o dispositivo no Modo Perdido ou apagá-lo remotamente para proteger seus dados.

Saiba mais: o que fazer se seu celular for perdido ou roubado durante a Copa do Mundo

Use uma VPN em redes Wi-Fi públicas

Se você estiver viajando para a Copa do Mundo, provavelmente usará Wi-Fi público em hotéis, cafés, aeroportos ou estádios. Embora sejam convenientes e ofereçam internet gratuita, as redes Wi-Fi públicas geralmente não são seguras ou são compartilhadas, o que aumenta o risco de interceptação de pacotes, ataques man-in-the-middle (MITM) e injeção de malware.

É por isso que você deve usar uma VPN durante a Copa do Mundo. Uma VPN como a ExpressVPN cria um túnel seguro e criptografado entre seu dispositivo e o servidor VPN, protegendo seus dados contra qualquer pessoa na mesma rede. Ela também mascara seu endereço IP, dificultando o rastreamento de sua atividade ou a identificação de sua localização.

Saiba mais: você precisa de uma VPN durante a Copa do Mundo? Quando e por que usar uma

Defina limites de gastos e controles de cartão

Como você efetuará vários pagamentos durante a viagem para a Copa do Mundo, é uma boa ideia definir limites de gastos no seu cartão ou conta com antecedência. A maioria dos aplicativos bancários permite que você defina limites diários ou por transação como um controle de finanças pessoais.

Isso também pode ajudar a limitar os danos financeiros caso seu cartão seja perdido, roubado ou comprometido, já que as transações não autorizadas não podem exceder o limite definido.

O que fazer se você for vítima de um golpe na Copa do Mundo

Mesmo com cautela, é possível ser vítima de um golpe durante uma viagem. O primeiro passo é manter a calma e agir rapidamente. Veja o que você deve fazer:

Congele ou bloqueie seus cartões bancários imediatamente

Se você foi vítima de um golpe, congele ou bloqueie suas contas bancárias e cartões imediatamente para evitar maiores prejuízos e manter suas contas online seguras durante a Copa do Mundo.

Muitos aplicativos bancários oferecem essa opção diretamente. Se você não a encontrar, entre em contato com seu banco imediatamente, explique a situação e peça ajuda.

Você também pode congelar seu crédito, o que impede que alguém abra novas contas de crédito em seu nome.

Altere as senhas de contas importantes

Altere as senhas de todas as suas contas importantes, incluindo as de bancos, redes sociais e e-mail. Certifique-se de que as senhas sejam fortes e exclusivas. Você também pode usar frases-senha para torná-las mais seguras e fáceis de lembrar.

Evite usar a mesma senha em várias contas, pois a violação de uma delas pode desencadear um efeito dominó. Você também pode usar um gerenciador de senhas como o ExpressKeys para gerar e armazenar senhas fortes com segurança.

Revise todas as suas contas

Após proteger suas contas, revise-as em busca de qualquer atividade suspeita. Verifique seus extratos bancários e de cartão de crédito para identificar transações não autorizadas e reporte-as imediatamente.

Verifique também suas contas de redes sociais em busca de publicações ou mensagens não autorizadas. Golpistas podem se passar por você para pedir dinheiro a seus amigos ou familiares.

Salve capturas de tela, e-mails e recibos

O próximo passo é coletar todas as evidências relacionadas ao golpe. Isso inclui:

• Fazer capturas de tela de todas as comunicações entre você e o golpista, mostrando claramente os nomes e títulos que ele usou.
• Fazer capturas de tela de perfis de redes sociais, chats em grupo, publicações e quaisquer outras interações online que você possa ter tido com ele.
• Salvar os URLs dos sites, endereços de e-mail e números de telefone usados ​​durante a comunicação.
• Baixar e salvar seus extratos de cartão de crédito recentes e IDs de transação. Da mesma forma, se você usou criptomoedas, armazene todos os detalhes relevantes das transações.

Todos esses detalhes serão úteis quando você registrar uma queixa junto às autoridades competentes.

Denuncie o golpe às autoridades locais

Após reunir todas as provas necessárias, você pode registrar uma queixa junto à autoridade competente. Por exemplo, no caso da Copa do Mundo nos EUA, você pode denunciar o golpe à Comissão Federal de Comércio (FTC) ou ao Centro de Reclamações sobre Crimes na Internet (IC3) do FBI.

Se você estiver no Canadá, denuncie ao Centro Canadense de Combate à Fraude ou ao Departamento de Concorrência do Canadá. No México, você pode registrar uma queixa junto à Procuradoria Federal do Consumidor (PROFECO).

Você também pode denunciar o incidente à polícia local, especialmente se envolver roubo ou fraude financeira. Denunciar golpes ajuda as autoridades a rastrear padrões e evitar que outras pessoas se tornem vítimas.

Entre em contato com sua embaixada ou consulado se necessário

Contatar a embaixada ou o consulado pode ser o último recurso se você estiver retido em um país estrangeiro sem acesso a dinheiro, documentos de identificação ou de viagem. Isso pode acontecer se o seu passaporte, carteira ou pertences importantes forem perdidos ou roubados.

Entre em contato com a embaixada mais próxima, explique sua situação e agende uma visita, se necessário. Os funcionários consulares podem ajudá-lo a obter documentos de viagem de emergência, contatar familiares para obter assistência financeira ou coordenar com as autoridades locais.

No entanto, observe que perdas financeiras decorrentes de golpes (por exemplo, sites de apostas falsos ou ataques de phishing) geralmente não se qualificam como emergências consulares.

Perguntas frequentes: dúvidas comuns sobre golpes na Copa do Mundo e como evitá-los