A economia fraudulenta da Copa do Mundo de 2026 já está em ação antes mesmo do primeiro apito

A Copa do Mundo da FIFA 2026 está programada para começar em 11 de junho nos Estados Unidos, no Canadá e no México. A internet está repleta de sites que se fazem passar por vendedores de ingressos, empresas de telecomunicações, editoras de adesivos, fabricantes de brinquedos, serviços de imigração e projetos de criptomoedas, todos associados à marca da Copa do Mundo. Em conjunto, eles revelam quatro padrões recorrentes de fraude e risco que têm como alvo os torcedores.

O que os fãs da Copa do Mundo precisam saber

Se você estiver planejando algo relacionado à Copa do Mundo de 2026, seja comprar ingressos ou produtos oficiais, reservar um voo, solicitar um visto para os EUA ou especular com criptomoedas relacionadas à “Copa do Mundo”, esteja ciente de que haverá um aumento nos golpes e em outras atividades de risco relacionadas ao evento.

A boa notícia é que os padrões ficam evidentes assim que você sabe o que procurar:

• Contadores regressivos que reiniciam quando você atualiza a página
• Preços 80% a 90% mais baixos que os de varejo
• A palavra “oficial” usada sem uma referência clara à marca por trás dela
• Tokens de criptomoedas que alegam ser produtos “oficiais” da Copa do Mundo

A regra fundamental para os próximos dois meses: se um site usar a Copa do Mundo ou uma marca conhecida para tentar tirar seu dinheiro, pare e verifique a informação na fonte oficial antes de fazer qualquer coisa.

Como funcionam esses golpes relacionados à Copa do Mundo

O caminho até esses sites fraudulentos é quase sempre o mesmo: um torcedor pesquisa algo nos mecanismos de busca ou nas redes sociais (por exemplo, “camisa da Copa do Mundo de 2026”, “comprar álbum de figurinhas da Panini”, “visto para assistir à Copa do Mundo”, “token da Copa do Mundo da FIFA”) e acaba acessando um dos centenas de sites criados para explorar essa demanda.

Muitas vezes, o caminho até lá passa por uma rede de publicidade. Isso pode envolver um resultado de pesquisa patrocinado, um banner em um site não relacionado ou uma cadeia de redirecionamentos que leva a vítima a um domínio diferente daquele em que clicou. (Observe que ferramentas como Malwarebytes Browser Guard podem bloquear anúncios maliciosos, domínios fraudulentos e cadeias de redirecionamento antes que a página seja carregada.)

A identidade visual do site de destino é consistente com a da empresa legítima. Há depoimentos e números de clientes satisfeitos, então nada parece errado à primeira vista. Táticas de urgência como “Restam apenas alguns itens” e o relógio de contagem regressiva servem para impedir que você examine o site com muita atenção ou investigue a fundo.

Constatamos que esses sites se agrupam naturalmente em quatro categorias: criptomoedas, viagens, produtos promocionais e sites de previsão. Os sites de cada categoria têm suas próprias características, mas são unidos pelo parasitismo de marca: eles se aproveitam da autoridade da FIFA, dos países anfitriões ou de um licenciado oficial, como a LEGO ou a Panini.

Criptomoedas

A categoria mais concorrida é a de criptomoedas, e o maior risco vem de sites que afirmam ou sugerem ter vínculos oficiais com a Copa do Mundo.

Um site divulgou seu token como “o token oficial da comunidade em comemoração à Copa do Mundo da FIFA 2026”, anunciando um “Mega Airdrop”, um fornecimento total de 7 bilhões de tokens e um contador de participantes fixado no número simbólico 48 (o número de seleções classificadas). Outro site exibe o mascote oficial da FIFA, utilizando a identidade visual do torneio para vender um token não licenciado.

Nenhum dos sites que examinamos está vinculado à FIFA. A FIFA possui um ecossistema real de colecionáveis digitais — o mercado de NFTs FIFA Collect, os NFTs de direito de compra de ingressos e o jogo FIFA Rivals na cadeia Mythos —, todos hospedados em infraestrutura controlada pela FIFA e documentados nos domínios da própria entidade. Nenhum dos sites que examinamos faz parte desse ecossistema. Os verdadeiros parceiros para 2026 estão documentados e são fáceis de verificar. O “token da Copa do Mundo” não é um deles.

Encontramos vários sites que utilizam a marca da FIFA para criar uma falsa sensação de legitimidade. Mas existe um risco real de você não receber nada, receber algo que não poderá vender ou assinar uma transação que conceda ao operador acesso à sua carteira.

Alguns sites não fingem ser oficiais, mas ainda assim representam um risco para os torcedores da Copa do Mundo. Um token baseado na Solana se autodenominou “World Cup Rug Index”, com o slogan “Cada partida é um mercado. Cada derrota é um rug”, e um contrato que termina em “pump”, a marca registrada dos lançamentos da pump.fun.

No mundo das criptomoedas, um “rug” ocorre quando os primeiros investidores vendem e o preço despenca, deixando os compradores posteriores com prejuízos. Esses projetos não são fraudes no sentido de fingirem ser algo que não são. Eles são abertamente especulativos. O risco está na estrutura: os primeiros compradores podem vender aproveitando a demanda dos compradores posteriores, que ficam arcando com os prejuízos.

Isso difere das falsas “fichas da Copa do Mundo” mencionadas acima. Essas últimas se valem da marca da FIFA para criar uma falsa sensação de legitimidade. Estas, por sua vez, aproveitam o momento, em que a maioria dos participantes chega atrasada.

Viagens

A categoria mais perigosa é a do “visto para a Copa do Mundo”. Um site, o WC2026 Visa, anunciava um “Visto para a Copa do Mundo de 2026 nos EUA” por US$ 270 por pessoa, com uma “taxa de sucesso de 98%”, uma contagem regressiva até 11 de junho e o trio padrão de garantias: “Processo seguro”, “Processamento rápido” e “Somente para maiores de 18 anos”.

Não existe tal produto. O Departamento de Estado dos EUA afirmou isso claramente: não há um visto especial para o torneio. Os visitantes estrangeiros que viajam aos Estados Unidos para a Copa do Mundo devem utilizar o mesmo visto de visitante B1/B2, ou o Programa de Isenção de Visto com uma autorização ESTA, que qualquer outro turista utilizaria. O único programa de visto específico para o torneio é o FIFA PASS (Sistema de Agendamento Prioritário), um mecanismo de encaminhamento que oferece aos portadores de ingressos horários antecipados para entrevistas nos consulados dos EUA. Ele não dispensa a entrevista, não emite um visto, não custa US$ 270, e o acesso a ele começa com a compra de um ingresso diretamente da FIFA.

Um site que anuncia um “visto para a Copa do Mundo” específico induz as pessoas a acreditarem que estão seguindo um procedimento oficial de imigração. Quaisquer dados pessoais coletados nesse processo, como informações do passaporte, data de nascimento, planos de viagem e, em alguns casos, um meio de pagamento, fornecem ao operador todos os dados necessários para o roubo de identidade. Os torcedores devem se inscrever apenas por meio de sites com domínio .gov nos EUA, .gc.ca no Canadá e .gob.mx no México.

Os portais de viagens que agregam ingressos, voos e hotéis, bem como os sites de eSIM que vendem serviços de conectividade para o torneio, não são, por si só, fraudulentos e, muitas vezes, são empresas legítimas. No entanto, qualquer site que faça referência à Copa do Mundo merece o mesmo escrutínio: quem realmente fornece esse produto, qual é a política de reembolso por escrito e esse domínio está legitimamente vinculado a uma marca ou parceiro conhecido?

Produtos

É na categoria de produtos que a falsificação se torna mais agressiva, pois há licenciados reais para imitar. A parceria da LEGO com a FIFA é genuína, tendo sido anunciada no final de 2025. Ela estreou com o Troféu Oficial da Copa do Mundo da FIFA da LEGO Editions, ao qual se juntaram, em 2026, conjuntos de jogadores com Messi, Ronaldo, Mbappé e Vinicius Jr. Um grande número de lojas fraudulentas no estilo LEGO agora vende o conjunto do troféu por € 29,99, com desconto de € 299,99, o que representa uma redução de 83 a 90%. A LEGO não oferece descontos de 90% em seus conjuntos licenciados premium.

Relacionado a essas lojas virtuais está o esquema do “Desafio do Quiz LEGO da Copa do Mundo da FIFA 2026”, que promete “recompensas de edição exclusiva” para os fãs que responderem a um quiz. Golpes com questionários são um gênero de marketing de afiliados de longa data, e a mecânica típica consiste em coletar informações de contato e direcionar o usuário para um fluxo de cobrança de assinatura disfarçado como taxa de envio do “prêmio”. A LEGO não utiliza questionários para esse fim. Suas atividades reais relacionadas à Copa do Mundo ocorrem no site LEGO.com e nas lojas físicas da LEGO.

As lojas virtuais de camisetas falsificadas são uma presença constante na internet há anos, e o ciclo da Copa do Mundo faz com que elas se multipliquem. Exemplos típicos: um site chamado simplesmente “CAMISETA Copa do Mundo 2026” vendendo uma camisa titular da seleção de Portugal com uma sobreposição “COMPRE 2, PAGUE 1”, uma contagem regressiva de 30 dias e um widget no estilo Trustpilot alegando mais de dez mil clientes satisfeitos; ou uma loja de camisetas retrô oferecendo camisas da Alemanha e da Argentina por US$ 24,90 cada. A demanda de pesquisa dispara durante um ano de Copa do Mundo e lojas falsificadas surgem para atendê-la; muitas sairão do ar logo após o término do torneio.

Depois, há o padrão de vitrine ao estilo Panini: páginas que anunciam o álbum oficial de figurinhas de 2026 sob títulos como “COMPRA ÚNICA PELO NIF” (sendo o NIF o número de identificação fiscal português, uma expressão que não aparece em nenhum lugar no comércio legítimo da Panini). Essas páginas combinam contagens regressivas de menos de dez minutos, contadores de estoque (“Ainda restam 127 unidades”) e alegações de escassez específicas por país (“Apenas 5.000 unidades disponíveis para Portugal!”).

O funil de alta pressão e a estrutura incomum do NIF indicam lojas afiliadas ou lojas com aparência semelhante, e não o próprio fluxo de vendas da Panini, que ocorre por meio do site paninistore.com e de revendedores licenciados. Essas não são lojas da Panini. Trata-se de fluxos de vendas com aparência semelhante que utilizam a marca da Panini para vender por meio de funis de alta pressão. Independentemente de o produto chegar ou não, o usuário não está comprando da empresa que pensa estar.

Previsões e prêmios

Os sites do tipo “WorldCup Predictor” oferecem um prêmio acumulado que supostamente aumenta a cada previsão e pedem aos usuários que escolham a equipe campeã entre os ícones com bandeiras. Você está pagando por participações em um prêmio acumulado vinculado ao torneio.

Esses sites não fingem ser o que não são. O risco é que eles operam sem uma supervisão clara. Não há licença visível, nem jurisdição clara, e não há como verificar, à primeira vista, se os pagamentos são efetivamente realizados ou sequer garantidos.

As casas de apostas licenciadas e as plataformas regulamentadas normalmente não se apresentam dessa forma. Elas identificam a autoridade responsável pelo licenciamento, oferecem ferramentas de jogo responsável e utilizam processadores de pagamento verificados. Um botão “Faça login para jogar”, um seletor de bandeiras e um prêmio acumulado flutuante não são a mesma coisa.

O que a FIFA, as marcas e as plataformas poderiam fazer melhor

Muitos desses sites não existiriam, ou teriam uma vida útil muito mais curta, se algumas coisas mudassem na origem. Os proprietários de marcas com parcerias ativas para 2026 — LEGO, Panini, as federações nacionais, os fabricantes de kits — poderiam reduzir a confusão publicando, cada um, uma única página oficial, bem antes do início do torneio, listando os revendedores autorizados e os códigos de produto (SKUs) e preços exatos de seus produtos da Copa do Mundo. Alguém tentando verificar se um troféu LEGO de € 29,99 é verdadeiro não deveria ter que cruzar informações entre o Brickset, a sala de imprensa da LEGO e um blog de terceiros.

A comunicação da própria FIFA sobre licenciamento melhorou em comparação com torneios anteriores, e os anúncios relativos à LEGO e à Panini foram claramente divulgados no site inside.fifa.com. No entanto, a diferença entre “a FIFA anunciou uma parceria” e “estes são os únicos sites autorizados a vender em nome da FIFA” continua sendo grande. Colmatar essa lacuna tornaria a falsificação de identidade muito mais difícil.

Os mecanismos de busca e as redes de publicidade têm grande parte da responsabilidade estrutural. As páginas que se fazem passar pela Visa são exatamente o tipo de site que aparece em anúncios de busca paga para termos como “Visa Copa do Mundo”, e as plataformas dispõem dos dados necessários para detectá-las e bloqueá-las em grande escala.

O que fazer se você tiver sido flagrado

Cada ciclo da Copa do Mundo gera sua própria economia de golpes. Em 2018, surgiram mercados de ingressos falsos; em 2022, os golpes se concentraram em phishing envolvendo o sistema Hayya do Catar; em 2026, o foco está nas moedas meme e na falsificação de identidades no Visa. O que é diferente desta vez é a velocidade: sites podem ser criados, monetizados e abandonados em poucas semanas, e textos gerados por IA, imagens de mascotes e fotos de produtos eliminaram muitas das pistas visuais nas quais as pessoas costumavam confiar.

A economia fraudulenta deste ciclo se move rapidamente, mas os princípios básicos continuam válidos: desconfie de links não solicitados relacionados à “Copa do Mundo”, digite você mesmo os domínios oficiais e ignore a pressão dos temporizadores de contagem regressiva.

Se você acha que foi pego:

• Se você inseriu os dados do cartão: entre em contato com a administradora do cartão imediatamente e solicite o reembolso de uma transação não autorizada ou não entregue.
• Se você enviou dados pessoais ou do passaporte: considere-os comprometidos. Monitore seu crédito, ative um alerta de fraude, se disponível, e fique atento a tentativas de phishing direcionadas.
• Se você conectou sua carteira de criptomoedas ou assinou uma transação: revogue as permissões, transfira os ativos restantes para uma nova carteira e pare de usar a antiga para qualquer coisa de valor.
• Se você comprou produtos que não foram entregues: guarde a confirmação do pedido, o link da página e o comprovante de pagamento. Denuncie o caso ao órgão nacional de defesa do consumidor (FTC nos EUA, Action Fraud no Reino Unido ou o órgão equivalente em seu país).

Sempre verifique através dos canais oficiais. Ou seja, o FIFA.com para ingressos, o paniniamerica.net ou o paninistore.com para figurinhas, o LEGO.com para conjuntos da LEGO Editions e os sites oficiais do governo para vistos. Lembre-se: fontes legítimas não utilizam contadores regressivos.

Impedir que as ameaças causem qualquer dano.

Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →