A Copa do Mundo da FIFA de 2026 está prevista para começar a 11 de junho nos Estados Unidos, no Canadá e no México. A Internet está a encher-se de sites que se fazem passar por vendedores de bilhetes, empresas de telecomunicações, editores de autocolantes, fabricantes de brinquedos, serviços de imigração e projetos de criptomoedas, todos associados à marca da Copa do Mundo. Em conjunto, estes sites revelam quatro padrões recorrentes de fraude e risco que visam os adeptos.
O que os adeptos do Mundial precisam de saber
Se estiver a planear alguma coisa relacionada com o Mundial de 2026, seja comprar bilhetes ou produtos oficiais, reservar um voo, solicitar um visto para os EUA ou especular com criptomoedas relacionadas com o «Mundial», esteja preparado para um aumento de esquemas fraudulentos e outras atividades de risco associadas ao Mundial.
A boa notícia é que os padrões tornam-se evidentes assim que se sabe o que procurar:
- Contadores regressivos que reiniciam quando se atualiza a página
- Preços 80–90 % abaixo do preço de retalho
- A palavra «oficial» utilizada sem uma ligação clara à marca a que se refere
- Tokens criptográficos que se apresentam como produtos «oficiais» do Mundial
A regra fundamental para os próximos dois meses: se um site usar o Mundial ou uma marca conhecida para lhe tirar dinheiro, pare e verifique a informação junto da fonte oficial antes de fazer qualquer coisa.
Como funcionam estes esquemas fraudulentos relacionados com o Mundial
O caminho para esses sites fraudulentos é quase sempre o mesmo: um fã pesquisa algo nos motores de busca ou nas redes sociais (por exemplo, «camisola do Mundial de 2026», «comprar álbum de autocolantes Panini», «visto para assistir ao Mundial», «token do Mundial da FIFA») e acaba por chegar a um dos centenas de sites criados para explorar essa procura.
Muitas vezes, o caminho até lá passa por uma rede de publicidade. Isso pode envolver um resultado de pesquisa patrocinado, um banner num site não relacionado ou uma cadeia de redirecionamentos que leva a vítima a um domínio diferente daquele em que clicou. (Note-se que ferramentas como Malwarebytes Browser Guard podem bloquear anúncios maliciosos, domínios fraudulentos e cadeias de redirecionamento antes de a página carregar.)
A identidade visual do site de destino é consistente com a da empresa legítima. Existem testemunhos e números de clientes satisfeitos, pelo que nada parece, à primeira vista, estar errado. Táticas de urgência como «Restam apenas algumas unidades» e o temporizador de contagem decrescente servem para impedir que o utilizador analise a situação com demasiada atenção ou investigue a fundo.
Constatámos que estes sites se agrupam naturalmente em quatro categorias: criptomoedas, viagens, produtos promocionais e sites de previsões. Os sites de cada categoria têm as suas próprias características, mas estão unidos pelo parasitismo de marca: aproveitam-se da autoridade da FIFA, dos países anfitriões ou de um licenciado oficial, como a LEGO ou a Panini.
Criptomoedas
A categoria mais concorrida é a das criptomoedas, e o maior risco provém de sites que afirmam ou sugerem ter ligações oficiais ao Mundial.
Um site promoveu o seu token como «o token oficial da comunidade que celebra o Campeonato do Mundo da FIFA de 2026», anunciando um «Mega Airdrop», um fornecimento total de 7 mil milhões de tokens e um contador de participantes fixado no número simbólico 48 (o número de seleções nacionais qualificadas). Outro site exibe a mascote oficial da FIFA, utilizando a imagem da marca do torneio para vender um token não licenciado.
Nenhum dos sites que analisámos está ligado à FIFA. A FIFA possui, de facto, um ecossistema de colecionáveis digitais — o mercado FIFA Collect NFT, os NFT de bilhetes com direito de compra e o jogo FIFA Rivals na cadeia Mythos —, todos eles alojados numa infraestrutura controlada pela FIFA e documentados nos domínios próprios da FIFA. Nenhum dos sites que analisámos faz parte desse ecossistema. Os verdadeiros parceiros para 2026 estão documentados e são fáceis de verificar. O «token da Copa do Mundo» não é um deles.
Encontrámos vários sites que utilizam a marca da FIFA para criar uma falsa sensação de legitimidade. Mas existe um risco real de não receber nada, de receber algo que não pode vender ou de assinar uma transação que dê ao operador acesso à sua carteira.
Alguns sites não pretendem ser oficiais, mas continuam a representar um risco para os adeptos do Mundial. Um token baseado na Solana autodenominou-se «World Cup Rug Index», com o slogan «Cada jogo é um mercado. Cada derrota é um rug», e um contrato que termina em «pump», a marca registada dos lançamentos da pump.fun.
No mundo das criptomoedas, um «rug» ocorre quando os primeiros investidores vendem e o preço desaba, deixando os compradores posteriores com prejuízos. Estes projetos não são esquemas fraudulentos no sentido de fingirem ser algo que não são. São abertamente especulativos. O risco reside na estrutura: os primeiros compradores podem vender aproveitando a procura dos compradores posteriores, que ficam a arcar com as perdas.
Isto difere das falsas «fichas da Copa do Mundo» mencionadas acima. Estas últimas aproveitam a marca da FIFA para criar uma falsa sensação de legitimidade. Estas, por sua vez, aproveitam o momento, em que a maioria dos participantes chega atrasada.
Viagens
A categoria mais perigosa é a do «visto para o Mundial». Um site, o WC2026 Visa, anunciava um «Visto para o Mundial de 2026 nos EUA» por 270 dólares por pessoa, com uma «taxa de sucesso de 98%», uma contagem decrescente até 11 de junho e o trio habitual de garantias: «Processo seguro», «Processamento rápido», «Apenas para maiores de 18 anos».
Não existe tal produto. O Departamento de Estado dos EUA afirmou isso claramente: não existe um visto especial para o torneio. Os visitantes estrangeiros que viajam para os Estados Unidos para a Copa do Mundo devem utilizar o mesmo visto de visitante B1/B2, ou o Programa de Isenção de Visto com uma autorização ESTA, que qualquer outro turista utilizaria. O único programa de vistos específico para o torneio é o FIFA PASS (Sistema de Agendamento Prioritário), um mecanismo de encaminhamento que dá aos detentores de bilhetes horários de entrevista mais antecipados nos consulados dos EUA. Não dispensa a entrevista, não emite um visto, não custa 270 dólares e o acesso ao mesmo começa com a compra de um bilhete diretamente à FIFA.
Um site que anuncia um «visto para o Mundial» específico leva as pessoas a acreditar que estão a seguir um procedimento oficial de imigração. Quaisquer dados pessoais recolhidos durante o processo, tais como dados do passaporte, data de nascimento, planos de viagem e, em alguns casos, um meio de pagamento, fornecem ao operador todas as informações necessárias para a usurpação de identidade. Os adeptos devem efetuar a sua candidatura apenas através de sites com domínio .gov nos EUA, .gc.ca no Canadá e .gob.mx no México.
Os portais de viagens que agregam bilhetes, voos e hotéis, bem como os sites de eSIM que vendem serviços de conectividade para o torneio, não são, por si só, fraudulentos e, muitas vezes, são empresas legítimas. No entanto, qualquer site que invoque a Copa do Mundo merece o mesmo escrutínio: quem é que realmente fornece esse produto, qual é a política de reembolso por escrito e este domínio está legitimamente ligado a uma marca ou parceiro conhecido?
Produtos
É na categoria de produtos promocionais que a falsificação se torna mais agressiva, pois existem licenciados reais a imitar. A parceria da LEGO com a FIFA é genuína, tendo sido anunciada no final de 2025. Estreou-se com o Troféu Oficial da Copa do Mundo da FIFA da LEGO Editions, ao qual se juntaram em 2026 conjuntos de jogadores com Messi, Ronaldo, Mbappé e Vinicius Jr. Um conjunto de lojas fraudulentas ao estilo LEGO apresenta agora o conjunto do troféu ao preço de 29,99 €, com um desconto de 83–90% em relação ao preço original de 299,99 €. A LEGO não oferece descontos de 90% nos seus conjuntos licenciados premium.
Relacionado com essas lojas virtuais está o esquema do «Desafio do Quiz LEGO FIFA World Cup 2026», que promete «recompensas de edição exclusiva» aos fãs que concluírem um quiz. Os esquemas fraudulentos de questionários são um género de marketing de afiliados de longa data, e o mecanismo típico consiste em recolher informações de contacto e empurrar o utilizador para um fluxo de cobrança de assinatura disfarçado de taxa de envio para o «prémio». A LEGO não utiliza esquemas de questionários. A sua verdadeira atividade relacionada com o Mundial decorre através do site LEGO.com e das lojas físicas da LEGO.
As lojas online de camisolas falsificadas são uma presença constante na Internet há anos, e o ciclo do Mundial multiplica-as. Exemplos típicos: um site com o nome simples «JERSEY 2026 World Cup» a vender uma camisola da seleção de Portugal com uma sobreposição «COMPRE 2, PAGUE 1», uma contagem decrescente de 30 dias e um widget com o logótipo da Trustpilot a afirmar ter mais de dez mil clientes satisfeitos; ou uma loja de camisolas retro a oferecer camisolas da Alemanha e da Argentina a 24,90 dólares cada. A procura de pesquisa atinge picos durante um ano de Mundial e as lojas de produtos falsificados surgem para a satisfazer; muitas ficarão offline pouco depois do torneio terminar.
Depois, há o padrão de vitrine ao estilo da Panini: páginas que anunciam o álbum oficial de autocolantes de 2026 sob títulos como «COMPRA ÚNICA COM NIF» (sendo o NIF o número de identificação fiscal português, uma expressão que não aparece em nenhum canal de venda oficial da Panini). Estas páginas combinam contagens decrescentes de menos de dez minutos, contadores de stock («Ainda restam 127 unidades») e alegações de escassez específicas por país («Apenas 5000 unidades disponíveis para Portugal!»).
O funil de alta pressão e o enquadramento invulgar do NIF apontam para lojas afiliadas ou lojas com aparência semelhante, e não para o próprio fluxo comercial da Panini, que decorre através do site paninistore.com e do retalho licenciado. Estas não são lojas da Panini. Trata-se de fluxos comerciais com aparência semelhante que utilizam a marca da Panini para vender através de funis de alta pressão. Quer o produto chegue ou não, o utilizador não está a comprar à empresa que pensa estar a comprar.
Previsões e prémios
Os sites do tipo «WorldCup Predictor» apresentam um prémio acumulado que, supostamente, aumenta a cada previsão, e pedem aos utilizadores que selecionem a equipa campeã a partir de mosaicos com bandeiras. O utilizador está a pagar por participações num prémio acumulado associado ao torneio.
Estes sites não fingem ser o que não são. O risco reside no facto de operarem sem uma supervisão clara. Não há licenças visíveis, não há uma jurisdição clara e não há forma de verificar à primeira vista se os pagamentos são efetivamente realizados ou sequer garantidos.
As casas de apostas licenciadas e as plataformas regulamentadas normalmente não se apresentam desta forma. Elas identificam a autoridade que lhes concedeu a licença, disponibilizam ferramentas de jogo responsável e utilizam processadores de pagamentos verificados. Um botão «Iniciar sessão para jogar», um seletor de bandeiras e um prémio acumulado flutuante não são a mesma coisa.
O que a FIFA, as marcas e as plataformas poderiam fazer melhor
Muitos destes sites não existiriam, ou teriam uma vida muito mais curta, se algumas coisas mudassem a montante. Os detentores de marcas com parcerias ativas para 2026 — a LEGO, a Panini, as federações nacionais, os fabricantes de equipamentos — poderiam reduzir a confusão publicando, cada um, uma única página oficial, bem antes do pontapé de saída, listando os revendedores autorizados e os códigos de produto (SKU) e preços exatos dos seus produtos da Copa do Mundo. Alguém que tente verificar se um troféu LEGO de 29,99 € é verdadeiro não deveria ter de fazer uma triangulação entre o Brickset, a sala de imprensa da LEGO e um blogue de terceiros.
A comunicação da própria FIFA sobre as licenças melhorou em comparação com torneios anteriores, e os anúncios relativos à LEGO e à Panini foram claramente divulgados no site inside.fifa.com. No entanto, a diferença entre «A FIFA anunciou uma parceria» e «eis os únicos sites autorizados a vender em nome da FIFA» continua a ser significativa. Colmatar essa lacuna tornaria a falsificação de identidade muito mais difícil.
Os motores de busca e as redes de publicidade têm uma grande parte da responsabilidade estrutural. As páginas que se fazem passar pela Visa são precisamente o tipo de sites que aparecem nos anúncios de pesquisa paga associados a termos como «Visa Copa do Mundo», e as plataformas dispõem dos dados necessários para as detetar e bloquear em grande escala.
O que fazer se tiver sido apanhado
Cada ciclo do Mundial gera a sua própria economia de fraudes. Em 2018, surgiram mercados de bilhetes falsos; em 2022, as fraudes centraram-se no phishing em torno do sistema Hayya do Catar; em 2026, a tendência gira em torno das «meme coins» e da falsificação de cartões Visa. O que é diferente desta vez é a velocidade: os sites podem ser criados, rentabilizados e abandonados em poucas semanas, e os textos gerados por IA, as imagens das mascotes e as imagens dos produtos eliminaram muitas das pistas visuais em que as pessoas costumavam confiar.
A economia fraudulenta deste ciclo evolui rapidamente, mas os princípios básicos continuam a funcionar: desconfie de links não solicitados relacionados com o «Mundial», digite você mesmo os domínios oficiais e ignore a pressão dos temporizadores de contagem decrescente.
Se achas que foste apanhado:
- Se introduziu os dados do cartão: Contacte imediatamente a entidade emissora do cartão e solicite o reembolso de uma transação não autorizada ou não concretizada.
- Se tiver fornecido dados pessoais ou do passaporte: considere-os comprometidos. Acompanhe o seu crédito, ative um alerta de fraude, se disponível, e esteja atento a tentativas de phishing direcionadas.
- Se ligou a sua carteira de criptomoedas ou assinou uma transação: revogue as permissões, transfira os ativos restantes para uma nova carteira e deixe de utilizar a antiga para qualquer transação de valor.
- Se comprou produtos que não foram entregues: guarde a confirmação da encomenda, o URL e o comprovativo de pagamento. Comunique o caso à sua entidade nacional de defesa do consumidor (FTC nos EUA, Action Fraud no Reino Unido ou o seu equivalente local).
Verifique sempre através dos canais oficiais. Ou seja, o FIFA.com para bilhetes, o paniniamerica.net ou o paninistore.com para cromos, o LEGO.com para conjuntos LEGO Editions e os sites oficiais do governo para vistos. Lembre-se de que as fontes legítimas não utilizam contadores regressivos.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
