Caixa de Resposta Rápida
Quais são as ameaças de segurança cibernética mais comuns durante a Copa do Mundo?
As ameaças de segurança cibernética mais comuns durante a Copa do Mundo incluem phishing, sites falsos de venda de ingressos, roubo de credenciais, malware, falsificação de marcas, anúncios de emprego falsos, comprometimento de terceiros, ataques DDoS, desinformação e ataques contra parceiros dos setores de viagens, hotelaria, mídia e eventos.
Como as empresas podem proteger suas redes contra ataques cibernéticos durante grandes torneios esportivos?
As empresas podem proteger suas redes monitorando domínios temáticos de eventos, restringindo o acesso privilegiado, aplicando a autenticação multifator (MFA), revisando o acesso de terceiros, bloqueando aplicativos e sites suspeitos, preparando planos de resposta e continuando a busca por ameaças após o término do torneio.
Por que a Copa do Mundo aumenta a superfície de ataques cibernéticos?
A Copa do Mundo 2026™ reunirá 48 seleções, 104 partidas e 16 cidades-sede no Canadá, México e Estados Unidos.
Para os fãs, é um mês de jogos, viagens, transmissões online, ingressos e comemorações.
Para os atacantes, é uma oportunidade de se esconderem em atividades que parecem normais.
Esse é o verdadeiro risco para os CISOs e equipes de TI durante grandes eventos. Ingressos falsos e golpes de fãs são apenas o começo. O torneio altera o comportamento dos funcionários, a comunicação com fornecedores, os padrões de viagem, as solicitações de pagamento e a atividade de login em toda a empresa.
“As empresas devem esperar que os invasores usem temas da Copa do Mundo como iscas de phishing. Tabelas de jogos falsas, links de streaming, sorteios e atualizações de viagens.” - Joseph Carson
Um funcionário do setor financeiro pode receber uma fatura falsa de serviços de hotelaria. Um gerente de vendas pode acessar um "portal de patrocinadores VIP" no saguão de um hotel. Uma equipe de suporte técnico pode receber uma solicitação de redefinição de senha de alguém que alega estar viajando para o evento.
Cada pedido pode parecer condizente com o momento.
É por isso que os atacantes se aproveitam de eventos como a Copa do Mundo. Eles não precisam criar um clima de urgência. O torneio já o cria.
Principais ameaças à segurança cibernética durante a Copa do Mundo
Aqui estão as principais ameaças potenciais que as equipes de segurança devem monitorar antes, durante e depois do torneio.
Domínios falsos e phishing começam antes do pontapé inicial
Os atacantes não esperam pela partida de estreia.
Eles registram domínios, criam páginas falsas, testam iscas e coletam credenciais meses antes do pico de atenção do público.
De acordo com a Fortinet, foram relatados mais de 13.000 novos domínios com temática de torneios registrados entre janeiro e maio de 2026, mostrando como os atacantes começam a construir a infraestrutura para golpes. Essa atividade dá suporte a phishing, venda de ingressos falsos, malware, exposição de credenciais, vagas de emprego falsas, falsificação de identidade e atividades em fóruns clandestinos.
A CybelAngel também relatou cerca de 200 domínios, URLs e infraestruturas maliciosas especificamente ligadas ao torneio de 2026 desde janeiro de 2026, com os atacantes passando de simples golpes contra fãs para grupos hoteleiros, plataformas de venda de ingressos e relacionamentos mais profundos com fornecedores.
Imagine a seguinte situação:
Um diretor regional de vendas recebe um e-mail que parece ter sido enviado por um parceiro hoteleiro. A mensagem informa que é preciso confirmar um bloco de quartos corporativos antes que a tarifa de grupo expire. Ao clicar no link, é direcionado para uma página de login com aparência profissional, imagens do evento, o nome do hotel e uma cidade familiar.
O funcionário insere suas credenciais da Microsoft. Nada acontece imediatamente. Nenhum alarme é acionado. Agora, o invasor possui um login para testar, vender ou reutilizar.
Por isso, o planejamento de cibersegurança para a Copa do Mundo não pode se concentrar apenas nos torcedores. É preciso que ele abranja funcionários, executivos, contratados, fornecedores e todos os parceiros com acesso aos sistemas da empresa.
Fornecedores terceirizados representam um grande risco para os negócios
Para muitas empresas, o risco cibernético mais perigoso relacionado ao evento pode vir de fora da organização. Hotéis, agências de viagem, empresas organizadoras de eventos, fornecedores de serviços de hospitalidade, revendedores de ingressos, prestadores de serviços locais, veículos de comunicação e equipes de apoio aos patrocinadores podem ter acesso a informações sensíveis.
Essas pessoas podem ter acesso a detalhes de viagens de funcionários, agendas de executivos, informações de pagamento, listas de clientes, sistemas de crachás, ferramentas de colaboração ou pastas compartilhadas na nuvem.
Um fornecedor não precisa ter acesso amplo para criar um risco real. Basta ter acesso suficiente para enviar um e-mail convincente, fazer o upload de um arquivo malicioso, redefinir uma conta ou expor informações pessoais.
Antes do torneio, as equipes de segurança devem perguntar:
- Quais fornecedores têm acesso aos nossos sistemas, portais, dados ou informações de funcionários?
- Quais fornecedores oferecem suporte para viagens, hotelaria, eventos, mídia, pagamentos ou experiências do cliente?
- Quais parceiros podem convidar usuários, enviar arquivos, solicitar pagamentos ou abrir chamados de suporte?
- Quais contas de terceiros têm acesso privilegiado?
- Quais contas de fornecedores não foram revisadas nos últimos 90 dias?
Os atacantes costumam procurar os pontos mais vulneráveis do ecossistema empresarial. Isso pode incluir um grupo hoteleiro, uma empresa de venda de bilhetes, uma agência local ou um parceiro a dois ou três níveis de distância do relacionamento principal.
O roubo de credenciais pode se transformar em ransomware mais tarde
Um dos erros mais comuns é considerar o risco da Copa do Mundo como algo de curto prazo.
Um e-mail de phishing em junho pode resultar em um ataque de ransomware em novembro.
Isso ocorre porque as credenciais roubadas geralmente circulam em um mercado negro. Um agente as rouba. Outro as valida. Outro vende o acesso. Outro usa esse acesso para ransomware, fraude ou roubo de dados.
Segundo Jurgen Kutscher, do Google Cloud, o tempo médio para um intermediário de acesso inicial transferir o acesso à rede para um operador de ransomware caiu para 22 segundos. Isso deixa pouca margem para revisões demoradas, responsabilidades pouco claras ou triagem manual.
As credenciais obtidas por meio de phishing, anúncios de emprego falsos ou malware de roubo de dados podem ser vendidas a intermediários de acesso inicial e, posteriormente, reempacotadas para afiliados de ransomware. Isso significa que o plano de defesa não pode ser interrompido quando o torneio terminar.
“Aproveite a Copa do Mundo, comemore os gols, apoie a sua seleção, mas lembre-se de que a cibersegurança também é um esporte coletivo. Todo mundo tem um papel na defesa de sua identidade digital.” - Joseph Carson
As equipes de segurança devem saber como redefinir credenciais, revogar sessões, remover o acesso de fornecedores e investigar atividades privilegiadas suspeitas rapidamente, antes que o acesso roubado se torne um problema maior.
Os funcionários podem ser alvo de golpes por meio de vagas de emprego falsas, ofertas de viagens e links de streaming
Os golpes relacionados à Copa do Mundo não afetam apenas os consumidores.
Os atacantes podem criar perfis falsos de patrocinadores, anúncios de vagas de emprego para a equipe do evento, oportunidades na mídia, ofertas de hospitalidade, atualizações de viagem e páginas de streaming que parecem estar vinculadas ao torneio.
“Perder um gol é frustrante. Perder a sua identidade por causa de uma transmissão falsa é muito pior.” - Joseph Carson
Com a ajuda da inteligência artificial, é possível produzir essas iscas em vários idiomas, com menos erros de digitação e detalhes mais convincentes do que os e-mails de phishing mais antigos.
Um funcionário pode se candidatar a uma vaga em um evento fictício e receber um convite para uma entrevista. Outro pode clicar em uma atualização de viagem ou em um link de streaming na caixa de entrada pessoal.
Em ambos os casos, o resultado pode ser o mesmo: uma página de login falsa do Google ou da Microsoft solicitando credenciais.
Se o funcionário utilizar o mesmo dispositivo ou perfil de navegador para atividades pessoais e profissionais, as credenciais corporativas, os cookies de sessão ou as informações pessoais poderão ser expostas.
O treinamento é mais eficaz quando especifica o comportamento exato a ser evitado.
A expressão "fique atento a tentativas de phishing" é muito vaga.
Já a recomendação "não insira suas credenciais de trabalho em sites de venda de ingressos, viagens, streaming, apostas ou sites relacionados a empregos" é muito mais fácil de ser colocada em prática.
Executivos em viagem enfrentam riscos relacionados a dispositivos móveis e Wi-Fi
Executivos e funcionários que viajam para as cidades-sede enfrentam um conjunto diferente de ameaças.
Eles podem trabalhar em aeroportos, hotéis, restaurantes, áreas de estádio, serviços de transporte por aplicativos, centros de mídia e espaços para eventos temporários.
Isso oferece aos criminosos a oportunidade de visar os dispositivos e as redes utilizadas pelos funcionários durante a viagem.
“Partidas de futebol são vencidas protegendo o gol. A segurança online é conquistada protegendo a sua identidade.” - Joseph Carson
Redes Wi-Fi fraudulentas podem imitar nomes de hotéis, aeroportos ou eventos. Servidores de SMS em massa podem enviar mensagens maliciosas para celulares próximos. Códigos QR falsos podem direcionar os usuários a páginas de venda de ingressos, estacionamento, mapas ou pagamentos maliciosas.
Imagine, por exemplo, um executivo que acaba de desembarcar em Los Angeles e se conecta à rede Wi-Fi para hóspedes do hotel no saguão. Um portal cativo solicita um endereço de e-mail. Em seguida, ele é solicitado a se autenticar novamente com a Microsoft para desbloquear o acesso de alta velocidade. O executivo está cansado, atrasado para o jantar e tentando verificar um único arquivo antes de ir embora.
É nesse momento que uma página de login falsa tem maior probabilidade de funcionar.
Forneça aos funcionários em viagem um conjunto breve de regras:
- Use a VPN corporativa;
- Evite usar Wi-Fi público para trabalhos que exijam atenção;
- Use dados móveis ou um ponto de acesso Wi-Fi confiável sempre que possível;
- Não escaneie códigos QR de cartazes, panfletos, aplicativos de transporte ou materiais não oficiais do evento;
- Não aprove solicitações inesperadas de autenticação multifator (MFA);
- Comunique imediatamente a perda de dispositivos;
- Mantenha um controle rigoroso das viagens, reservas de hotéis e listas de participantes da diretoria.
DDoS, defacement e desinformação podem afetar as operações da empresa
Eventos de grande repercussão oferecem a hacktivistas, grupos cibercriminosos e estados-nação um palco maior para causar transtornos.
Muitas empresas sentirão o impacto por meio de parceiros e sistemas direcionados ao público:
- O portal de patrocinadores, por exemplo, ficou fora do ar;
- Um parceiro de mídia foi interrompido;
- Um fornecedor de viagens não pôde processar alterações;
- Um fornecedor de bilhetes foi desfigurado;
- Uma campanha voltada para o cliente foi sequestrada por meio de contas falsas.
Os ataques DDoS e de desfiguração nem sempre são sofisticados, mas são públicos. Por isso, são prejudiciais em momentos em que clientes, funcionários e executivos estão prestando atenção em tempo real.
A desinformação também pode afetar empresas. Os atacantes podem publicar anúncios de patrocinadores falsos, declarações de executivos falsas, avisos de reembolso falsos, atualizações de emergência falsas ou contas de atendimento ao cliente falsas.
A IA facilita a expansão desse processo. Mensagens de voz realistas, videoclipes, e-mails traduzidos ou deepfakes podem pressionar os funcionários a agir sem verificar a identidade dos remetentes.
O impacto pode atingir a infraestrutura de suporte, incluindo transporte, telecomunicações, energia e serviços públicos relacionados às operações do evento.
Por exemplo, um gerente financeiro pode receber uma mensagem de voz que parece ser de um executivo sênior. A mensagem informa que uma fatura de um serviço de hotelaria deve ser paga imediatamente, pois "o cliente já está no local". A troca de e-mails inclui nomes copiados, o logotipo real de um fornecedor e um portal de pagamento falso.
Nesse contexto, os planos de resposta se tornam importantes.
Os funcionários devem ter um processo claro para verificar solicitações incomuns de pagamento, viagem, credenciais e dados. Esse processo deve ser mais rápido do que o próprio golpe.
Como as empresas podem proteger suas redes antes e durante a Copa do Mundo
Use essa estrutura de cibersegurança em grandes torneios esportivos e outros eventos de alto risco.
1. Monitore domínios falsos e falsificação de marca
Inicie o monitoramento antes do pico de atividade da partida.
Procure por domínios recém-registrados, domínios semelhantes, perfis falsos em redes sociais, contas de suporte falsas e páginas que utilizem o nome da sua empresa, de executivos ou de marcas voltadas para o cliente, bem como linguagens relacionadas a viagens, emissão de bilhetes ou ofertas de eventos.
Ao identificar um domínio falso, aja rapidamente: bloqueie-o, denuncie-o e mantenha os funcionários alertas. Se necessário, trabalhe com as equipes jurídicas ou de proteção de marca.
2. Restrinja o acesso privilegiado.
O roubo de credenciais se torna muito mais perigoso quando as contas roubadas têm permissões amplas.
Antes do torneio, revise o acesso privilegiado, abrangendo administradores, fornecedores, contratados, contas de serviço e identidades de máquina.
Inicie a revisão pelas contas que tenham acesso a dados sensíveis, sistemas de pagamento, registros de clientes, ambientes de produção, informações de funcionários ou ferramentas de segurança.
- Remova os acessos que não são mais necessários.
- Adicione aprovação para acesso de alto risco.
- Monitore e grave sessões privilegiadas em que o impacto nos negócios seja significativo.
3. Reforce a MFA, mas fique atento a solicitações de verificação arriscadas
Embora a autenticação multifator (MFA) ajude, os atacantes ainda podem usar páginas de login falsas, cookies de sessão roubados, a fadiga do usuário em relação à MFA e a manipulação do suporte técnico.
Por isso, é importante aumentar a verificação em casos de novos dispositivos, viagens impossíveis, locais incomuns, solicitações de acesso privilegiado, atividades do fornecedor, alterações de pagamento, downloads grandes e alterações nas configurações de MFA.
Estabeleça uma regra clara para os funcionários: não aprovem uma solicitação de verificação MFA que não tenham iniciado.
“Pense como um goleiro: você precisa de várias camadas de defesa. Uma senha sozinha é como deixar o gol totalmente aberto. ” - Joseph Carson
4. Analise o acesso de terceiros antes do torneio
O acesso de terceiros é uma das áreas em que o risco se esconde mais facilmente.
Analise os fornecedores envolvidos com viagens, hotelaria, eventos, mídia, venda de ingressos, marketing, experiência do cliente e pagamentos.
Para cada um, confirme:
- A que sistemas eles têm acesso?;
- Se a autenticação multifator (MFA) é aplicada;
- As sessões privilegiadas são monitoradas?
- Quem é o responsável pelo relacionamento?
- Com que rapidez o acesso pode ser revogado?
Inclua em seus planos de resposta cenários de violação de segurança por terceiros antes do início do torneio.
5. Bloqueie sites, aplicativos e downloads arriscados
Os funcionários pesquisarão horários, destaques, ingressos, atualizações de viagem, estacionamento, produtos, eventos para assistir aos jogos, apostas e transmissões ao vivo.
Os atacantes sabem disso.
Por isso, utilize filtragem de DNS, controles de conteúdo web, proteção de endpoints e listas de permissão para bloquear domínios recém-registrados, sites de streaming falsos, portais de venda de ingressos falsos, aplicativos não autorizados, extensões de navegador suspeitas, downloads maliciosos e ferramentas de acesso remoto desconhecidas.
Mesmo assim, os funcionários podem aproveitar o torneio. As equipes de segurança precisam apenas reduzir a probabilidade de um clique se transformar em um incidente corporativo.
6. Proteja dados sensíveis e informações pessoais
A realização de grandes eventos gera maior movimentação de dados de viagens, funcionários, clientes e pagamentos.
Por isso, é importante analisar quem tem acesso a listas de viagem, dados de passaporte, confirmações de hotel, convites de clientes, agendas de executivos, listas de participantes, detalhes de pagamento e informações de contato de funcionários.
Limite o acesso apenas às pessoas que realmente necessitam. Remova links de compartilhamento obsoletos. Criptografe arquivos quando necessário. Verifique também quem pode baixar, encaminhar ou editar documentos relacionados ao evento.
7. Prepare planos de resposta em tempo real
As equipes de segurança devem saber o que fazer antes que o primeiro e-mail suspeito, domínio falso ou problema com o fornecedor surja.
Elabore planos de resposta rápida para os seguintes cenários prováveis: domínios falsos, suplantadores se passando por executivos, fornecedores comprometidos, solicitações de pagamento suspeitas, vazamento de credenciais, dispositivos perdidos, ataques DDoS e contas falsas de suporte ao cliente.
Cada plano deve responder às seguintes quatro perguntas:
- Quem é o responsável?
- O que acontece primeiro?
- Quem será notificado?
- Com que rapidez o acesso pode ser interrompido?
Não esconda essas informações em um documento de resposta a incidentes com 40 páginas. Torne-o útil em uma semana agitada.
Em termos práticos, esses controles de Zero Trust significam verificar o acesso, reduzir privilégios permanentes, monitorar sessões de risco e limitar o alcance de credenciais roubadas.
O que fazer antes, durante e depois do torneio
Lista de verificação para funcionários: O que observar durante a Copa do Mundo
Utilize este documento como um breve lembrete interno para os funcionários, especialmente para as equipes envolvidas em viagens, eventos, finanças, comunicação com clientes e coordenação com fornecedores.
O objetivo é simples: ajudar os funcionários a refletir antes de clicar, aprovar, pagar ou compartilhar.
A comunicação rápida é fundamental. Ainda que nada pareça acontecer imediatamente, as equipes de segurança podem redefinir credenciais, revogar sessões, bloquear domínios e verificar atividades suspeitas, evitando que o problema se alastre.
Lista de verificação do CISO: Como reduzir o risco cibernético durante eventos de grande repercussão
Utilize isto como uma lista de verificação para o planejamento de segurança, identidade, equipes de TI, risco e resposta a incidentes.
O objetivo é reduzir o alcance dos invasores se a conta de um funcionário, fornecedor ou parceiro for comprometida.
Lições de outros grandes eventos esportivos internacionais
A Copa do Mundo não é o primeiro grande evento a atrair ataques cibernéticos.
Grandes eventos esportivos, como os Jogos Olímpicos e os Jogos Olímpicos de Inverno, já apresentaram riscos relacionados a phishing, ataques DDoS, sites falsos, golpes de viagem, desinformação, além de ataques a hotéis, empresas de transporte, serviços turísticos, emissoras e comitês organizadores.
“Durante grandes eventos esportivos, os invasores exploram a emoção. Empolgação, urgência, o medo de ficar de fora e decisões de última hora são exatamente aquilo para o que os golpes de phishing são projetados.” - Joseph Carson
Esse padrão é útil para o planejamento, pois os atacantes acompanham a atividade em torno do evento.
Isso significa que o risco não se limita ao estádio ou ao site oficial do evento. Ele se estende a viagens, hospedagem, pagamentos, fornecedores, mídia, dispositivos móveis, contas de e-mail dos funcionários e marcas voltadas para o cliente.
Antes do início do torneio, as equipes de segurança devem saber:
- Quais fornecedores e parceiros têm acesso?
- Quais sistemas dão suporte a viagens, eventos, pagamentos ou comunicações com clientes?
- Quais grupos de funcionários têm maior probabilidade de receber mensagens relacionadas a eventos?
- Quais contas ou credenciais causariam o maior dano caso fossem comprometidas?
Os atacantes vão aonde há atenção, dinheiro, acesso e confiança.
Em resumo, para as equipes de segurança
A Copa do Mundo gerará entusiasmo, urgência e distração em toda a empresa. Essa combinação pode fazer com que pedidos incomuns passem despercebidos mais facilmente.
As empresas mais bem preparadas para os riscos cibernéticos relacionados a eventos não serão aquelas que têm os documentos de políticas mais extensos. Serão aquelas que sabem quais identidades importam, quais fornecedores têm acesso, quais sistemas armazenam dados sensíveis e quem é o responsável pela resposta quando algo suspeito acontecer.
Embora o trabalho seja simples, é necessária uma definição clara de responsáveis para:
- Reduzir o acesso desnecessário.
- Monitorar atividades de risco.
- Proteger as credenciais privilegiadas;
- Verificar as solicitações incomuns.
- Elaborar planos de resposta.
- Continuar a caçada mesmo após o término do torneio.
O risco não termina com o fim do torneio. Credenciais roubadas durante um evento de grande repercussão podem permanecer ocultas, circular por canais de corretoras e reaparecer posteriormente em casos de fraude, invasão de contas ou ataques de ransomware.
“A Copa do Mundo não é apenas o maior palco do futebol, é também uma das maiores oportunidades para os cibercriminosos. Onde quer que milhões de torcedores se reúnam online, os invasores seguem a atenção, a empolgação e, em última análise, as identidades.” - Joseph Carson
Por isso, as equipes de segurança devem encarar o torneio como algo além de uma campanha de conscientização de curto prazo. Trata-se de uma oportunidade para revisar os acessos, reforçar os controles e garantir que atividades suspeitas tenham um responsável claro, evitando que uma credencial roubada ou uma conta de fornecedor se torne o ponto de entrada.
Mantenha o acesso privilegiado sob controle durante eventos de alto risco
A realização de grandes torneios esportivos gera o tipo de urgência de que os invasores gostam: alterações de viagem, solicitações de fornecedores, domínios falsos, atualizações de pagamento e logins suspeitos que parecem normais à primeira vista.
A Segura® auxilia as equipes de segurança no controle do acesso privilegiado, evitando que credenciais roubadas se transformem em problemas maiores.
Com a Segura®, é possível descobrir identidades privilegiadas, armazenar credenciais em cofre, aplicar o princípio do menor privilégio, monitorar sessões, rotacionar credenciais e manter registros claros das atividades em ambientes híbridos.
Veja como a Segura® ajuda a proteger o acesso privilegiado antes, durante e depois de eventos de alto risco.
Este artigo tem fins educativos e de esclarecimento sobre cibersegurança. A Segura® não possui qualquer vínculo com a FIFA ou com a Copa do Mundo FIFA 26™.
