Um torneio, milhões de lacunas.
Segundo a empresa de cibersegurança Group-IB, desde agosto de 2025, surgiram mais de 4.300 domínios fraudulentos que se fazem passar pela FIFA e pela Copa do Mundo de 2026. O Centro Canadense de Cibersegurança citou posteriormente esse alerta em seu boletim sobre ameaças direcionadas à Copa do Mundo de 2026. Não se tratam de sites inofensivos de fãs, mas sim de infraestruturas de phishing estabelecidas: venda de ingressos falsos, transmissões falsas, roubo de contas e coleta de credenciais de login.
A Copa do Mundo de 2026 difere dos torneios anteriores pela sua escala de interconexão. Quanto mais sistemas envolvidos, mais vulnerabilidades os cibercriminosos podem explorar. O torneio abrange três países com três sistemas jurídicos diferentes, múltiplas agências nacionais de cibersegurança, 16 cidades-sede e milhões de dispositivos móveis usados por torcedores do mundo todo. Cada ponto de conexão é uma vulnerabilidade em potencial. Os atacantes não precisam derrubar o sistema inteiro. Basta que ataquem um elo fraco: um site falso de venda de ingressos, um e-mail de phishing se passando por um patrocinador ou um aplicativo de transporte infectado com malware.
Este ano, a IA tornou os golpes online ainda mais fáceis de criar e mais difíceis de detectar. A Hoxhunt registrou um aumento notável: durante a temporada de festas do ano passado, o número de e-mails de phishing gerados por IA que escaparam de seus filtros aumentou 14 vezes, de 4% para 56%, em toda a sua rede. Esses e-mails estavam livres de erros ortográficos, contextualmente precisos e personalizados com nomes de destinatários, times esportivos favoritos ou itinerários de viagem. O conselho de "procurar erros gramaticais" está praticamente obsoleto.
Não se trata apenas de crime, mas também de geopolítica.
Mas a ameaça não vem apenas de grupos criminosos que buscam ganhar dinheiro.
O Centro Canadense de Segurança Cibernética estima que haja aproximadamente 50% de probabilidade de que grupos de hackers patrocinados por Estados realizem ciberataques calculados visando a Copa do Mundo como parte de confrontos geopolíticos mais amplos. Essa avaliação está diretamente ligada ao contexto: a Copa do Mundo de 2026 ocorrerá enquanto o conflito entre Rússia e Ucrânia continua, e as tensões entre os EUA e o Irã diminuíram apenas temporariamente após um acordo preliminar, com a cerimônia oficial de assinatura agendada para a Suíça em 19 de junho.
Existe um precedente: antes dos Jogos Olímpicos de Paris de 2024, o Centro de Análise de Ameaças da Microsoft observou que grupos de influência ligados à Rússia, incluindo o Storm-1679 e o Storm-1099, lançaram campanhas de informação para difamar o Comitê Olímpico Internacional e criar uma sensação de insegurança sobre o risco de violência e terrorismo em Paris. Outra campanha utilizou inteligência artificial para criar uma série de vídeos retratando Paris como uma cidade repleta de criminosos perigosos, com o objetivo de influenciar a psicologia daqueles que consideravam viajar para a França para os Jogos Olímpicos. Com a Copa do Mundo de 2026, o cenário geopolítico é ainda mais complexo e as ferramentas de IA são significativamente mais sofisticadas do que durante os Jogos Olímpicos de Paris de 2024.
O grupo de hackers com motivações políticas NoName057(16), que surgiu em 2022, também é um sinal de alerta. De acordo com a Recorded Future, de julho de 2024 a julho de 2025, esse grupo teve como alvo mais de 3.700 servidores, principalmente pertencentes a agências governamentais e ao setor público em países europeus que se opunham à campanha militar da Rússia na Ucrânia. Uma Copa do Mundo coorganizada pelos EUA, Canadá e México, portanto, teve apelo suficiente para se tornar um alvo.
A verdadeira questão não é sobre o estádio.
A verdadeira preocupação não é apenas a possibilidade de um estádio ser atacado, mas sim como os grandes eventos internacionais estão sendo protegidos: estão apenas garantindo a segurança das arquibancadas, entradas e áreas de competição, ou estão protegendo todo o ecossistema digital que envolve o evento?
A Copa do Mundo de 2026 conta com camadas de segurança bem visíveis: robôs de patrulha da Boston Dynamics em diversos locais, sistemas de detecção de drones ao redor dos estádios, zonas de exclusão aérea temporárias, forças de segurança física e centros de coordenação interinstitucional. Mas a ameaça mais perigosa não precisa necessariamente ultrapassar as cercas do estádio. Basta um torcedor clicar no link errado. Um vídeo falso gerado por inteligência artificial, se suficientemente convincente, poderia criar pânico real ao simular um incidente de segurança que nunca aconteceu.
Este é um problema que nenhum país pode afirmar ter resolvido completamente. Os EUA, o Canadá e o México operam três sistemas de cibersegurança distintos dentro do mesmo âmbito, e as lacunas legais e de coordenação entre os três países criam uma vulnerabilidade que tanto criminosos quanto agências de inteligência estrangeiras reconhecem.
O Vietnã ainda não sediou um evento da magnitude da Copa do Mundo, mas os Jogos do Sudeste Asiático, as Cúpulas da ASEAN e os torneios regionais estão se tornando cada vez maiores, e os alertas em torno da Copa do Mundo de 2026, portanto, não são uma perspectiva distante para o Vietnã. Robôs de patrulha, sistemas de detecção de drones e cercas de segurança são todos visíveis. No entanto, os mais de 4.000 domínios falsos criados antes mesmo do início da partida representam a parte oculta do jogo.
Fonte: https://cand.vn/khi-san-co-thanh-chien-truong-so-post814072.html
