Ahora que se está celebrando el Mundial, no te faltarán páginas web que prometen retransmitir todos los partidos en directo, en alta definición y gratis. Parecen convincentes: suelen incluir un reproductor de vídeo, un indicador que dice «Retransmisión en directo disponible», una fila de botones de servidores, quizá un calendario de partidos y un botón que dice «Ver en directo». No hay que registrarse, no hay que pagar y, aparentemente, no hay trampa alguna.
Pero, por supuesto, hay una trampa. Estas páginas no se dedican realmente a retransmitir fútbol. En realidad, están diseñadas para mostrar ventanas emergentes, anuncios ocultos y redireccionamientos a través de una red publicitaria que detectamos como maliciosa. En lugar de ver el partido, los visitantes acaban siendo víctimas de estafas, malware y descargas fraudulentas.
Así es como funciona la estafa y cómo evitarla.
Si no son sitios web de streaming de verdad, ¿qué son?
Hemos identificado más de 40 sitios web que son prácticamente idénticos. Utilizan diferentes nombres relacionados con el Mundial, pero, en realidad, utilizan la misma plantilla, el mismo código y la misma infraestructura publicitaria.
Un script genera una página independiente para cada coincidencia, lo que hace que la operación resulte económica y fácil de ampliar.
Cuando aparece una transmisión, suele estar incrustada desde un servicio pirata de terceros. El verdadero negocio es la publicidad que rodea al reproductor.
Una página típica carga ocho o más scripts publicitarios y de seguimiento procedentes de la misma red sospechosa, además de un puñado de dominios publicitarios adicionales. El nodo al que está conectada toda la página es un dominio que detectamos como malicioso. Tus datos son el producto; el «flujo» es el cebo.
Por qué estos sitios son peligrosos, y no solo molestos
Es tentador restarle importancia y considerarlo el precio habitual que hay que pagar por el streaming gratuito. Pero es peor que tener que aguantar unos cuantos anuncios molestos.
La verdadera amenaza es la red publicitaria. No se trata de publicidad convencional y verificada. El tipo de red publicitaria que señalamos como maliciosa es una vía habitual de distribución de contenidos que causan daño: falsas alertas de virus, mensajes falsos de actualización de software que instalan malware, páginas falsas de premios y verificación, y redireccionamientos forzados a trampas de suscripción.
La ventana de vídeo en sí misma no es fiable. La transmisión procede de un servicio pirata de terceros, no es algo que el sitio controle o supervise. Las transmisiones piratas incrustadas son una fuente bien conocida de anuncios propios, redireccionamientos y superposiciones ocultas en las que se puede hacer clic, por lo que incluso la parte que parece un reproductor de vídeo puede estar jugando en tu contra.
No hay nadie al otro lado. Se trata de sitios web anónimos y efímeros creados con motivo de un gran evento deportivo. No hay ninguna empresa real, ni servicio de atención al cliente, ni responsabilidad, ni ningún motivo para que les importe lo que aparezca en tu pantalla.
Es el truco más viejo del manual de los estafadores: coge algo que millones de personas quieren ahora mismo, preséntalo de forma atractiva y saca provecho de ese entusiasmo. Los estafadores no crean la demanda, simplemente se colocan delante con un cubo y se llevan el dinero.
Cómo funciona (una breve explicación técnica)
El primer toque es secuestrado. Un script espera a que hagas tu primer clic o toque en cualquier parte de la página y lo utiliza para abrir un anuncio en una nueva pestaña o ventana, a menudo en segundo plano. Antes de haber visto ni un segundo del partido, ya has activado un anuncio.
El botón «Reproducir» es un laberinto. Al hacer clic en «Reproducir» no se reproduce nada. En su lugar, te llevan por una serie de indicaciones como «Haz clic en Reanudar para continuar» antes de que puedas llegar al vídeo. Cada paso adicional supone un clic más, y cada clic activa más anuncios.
Se cargan anuncios invisibles. La página carga silenciosamente anuncios minúsculos e invisibles de 1×1 píxel y abre más pestañas. Estos existen únicamente para generar visualizaciones de anuncios pagados. Esta táctica presenta muchos de los rasgos característicos del fraude publicitario, y tú eres el tráfico involuntario. En el momento en que intentas ver el vídeo, se inyectan más anuncios en el área del reproductor.
La retransmisión es algo secundario. A menudo ni siquiera hay una retransmisión que funcione, por lo que la página te muestra un bucle con el mensaje «Cargando retransmisiones... Inténtalo de nuevo», lo que se traduce en más clics y más anuncios. Tanto si llegas a ver el partido como si no, los anuncios ya han dado sus frutos.
Lo que ofrecen los anuncios
El código activa los anuncios; pero esto es lo que sale al final. En estas páginas, los anuncios insertados suelen dividirse en dos categorías, y ninguna de ellas tiene nada que ver con el fútbol.
La primera son las notificaciones de mensajes falsos: pequeñas ventanas emergentes diseñadas para parecer alertas de chat reales, con la foto de un desconocido y mensajes del tipo «¿Ya has visto mi mensaje? ¡Hablemos!». Algunas incluyen mensajes de voz falsos o miniaturas explícitas. Están diseñadas para parecer notificaciones que te has olvidado de consultar, con el fin de que hagas clic en ellas.
El segundo es el «crypto bait». Estos anuncios promocionan juegos del tipo «jugar para ganar» con promesas de recompensas diarias, sorteos sorpresa, airdrops masivos y afirmaciones llamativas como un «motor de rendimiento con un 124 % de APY».
Una señal de alerta es la promesa de rendimientos garantizados de tres dígitos y dinero gratis con solo pulsar un botón. Los productos financieros legítimos no funcionan así.
Así es como funciona todo el sistema de principio a fin: el fútbol es la puerta de entrada, la red de publicidad maliciosa es el motor y las estafas son lo que realmente se vende.
Cómo ver el Mundial de forma segura
Estas páginas web que prometen «transmisiones en HD gratis, todos los partidos, sin trampa» utilizan el fútbol como cebo para desviar a los visitantes hacia una red publicitaria maliciosa. A continuación te explicamos cómo mantenerte a salvo:
- Utiliza las cadenas oficiales y los servicios de streaming. Ahí es donde se puede ver la retransmisión de forma legal y segura.
- Toma como una señal de alarma cualquier sitio que ofrezca «todos los partidos, gratis, en HD y sin necesidad de registrarse». Los derechos de retransmisión son caros. Si una página web cualquiera lo ofrece todo gratis, es que está ganando dinero de otra forma.
- No te pierdas en un laberinto de interacciones. Siuna página de streaming abre ventanas emergentes, abre pestañas adicionales o te obliga a pasar por un sinfín de pantallas del tipo «haz clic para continuar», ciérrala.
- Nunca te fíes de las advertencias ni de las solicitudes de descarga que aparezcan en estos sitios web. No descargues nada, no instales nada ni introduzcas ningún dato.
- Bloquea los anuncios y los rastreadores en el navegador. Una herramienta como Malwarebytes Browser Guard puede bloquear los dominios publicitarios y de seguimiento de los que dependen estos sitios, lo que ayuda a impedir que aparezcan ventanas emergentes y redireccionamientos antes de que se carguen.
- Mantén tu software actualizado. Las actualizaciones del navegador y del sistema operativo suelen corregir vulnerabilidades de seguridad que los atacantes intentan aprovechar.
- Utiliza un programa antimalware actualizado y en tiempo real. Si por casualidad haces clic en algo malicioso, productos como Malwarebytes Premium bloquear y eliminar el malware antes de que cause daños.
Indicadores de compromiso (IoC)
Dominios
arenaworldcupfootball.xyzfootballworldcup.xyzfreeworldcup.xyzfreeworldcupstream.xyzfreeworldcupstreaming.xyzlivestreamingworldcup.xyzlivestreamworldcup.xyzliveworldcup.todayliveworldcup.xyzliveworldcup2026.xyzliveworldcupmatch.xyzmatchoraworldcup.worldmatchworldcup.xyzsportivaworldcup.xyzsportworldcuponline.xyzwatchworldcup.watchwatchworldcup.worldwatchworldcup2026.xyzwatchworldcupfree.livewatchworldcupfree.onlinewatchworldcupfree.xyzworldcup2026match.xyzworldcuparena.xyzworldcupfoootballmatch.xyzworldcupfootball.liveworldcupfootballmat.liveworldcupfootballmatch.liveworldcupfootbmatch.xyzworldcupfreeonline.xyzworldcuplive.worldworldcuplivestream.onlineworldcupmatch.onlineworldcupmatch.worldworldcupmatch.xyzworldcupmatchlive.liveworldcupsoccer.liveworldcupsoccermatch.liveworldcupstreameast.onlineworldcupstreameast.xyzworldcupusa.worldworldcupusa.xyz
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
