{"id":187940,"date":"2026-07-14T12:23:22","date_gmt":"2026-07-14T15:23:22","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=187940"},"modified":"2026-07-14T12:23:22","modified_gmt":"2026-07-14T15:23:22","slug":"antes-de-cada-partido-empieza-otro-juego","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/columna-de-opinion\/antes-de-cada-partido-empieza-otro-juego\/","title":{"rendered":"Antes de cada partido empieza otro juego"},"content":{"rendered":"

Por Fabi\u00e1n Descalzo, Socio de Ciberseguridad y Gobierno Tecnol\u00f3gico, BDO en Argentina.<\/em><\/strong><\/p>\n

Cuando hablamos de ciberataques durante un Mundial<\/strong> solemos pensar en entradas falsas, promociones inexistentes o plataformas de streaming fraudulentas<\/strong>. Sin embargo, el riesgo menos visible no est\u00e1 \u00fanicamente en quienes buscan comprar un ticket o comprar boletos de avi\u00f3n, sino en lo que ocurre dentro de las organizaciones durante esos 90 minutos<\/strong>.<\/p>\n

Hoy, el puesto de trabajo tambi\u00e9n forma parte de la superficie de ataque de una empresa. Una notebook corporativa utilizada para acceder a una transmisi\u00f3n no oficial<\/strong>, descargar una aplicaci\u00f3n desconocida<\/strong> o ingresar credenciales en un sitio falso<\/strong> puede convertirse en el punto de partida de un incidente que afecte informaci\u00f3n sensible, procesos cr\u00edticos o incluso la continuidad del negocio.<\/p>\n

Los grandes eventos deportivos modifican el comportamiento digital de las personas y los atacantes lo saben<\/strong>. El FIFA World Cup 2026 Cyber Threat Report<\/em><\/strong><\/a> advierte que este tipo de competencias generan un fuerte incremento de operaciones digitales \u2014compras, reservas, apuestas, descargas de aplicaciones y consumo de contenidos\u2014, creando el escenario ideal para campa\u00f1as de fraude e ingenier\u00eda social.<\/p>\n

\"Fabi\u00e1n
Fabi\u00e1n Descalzo, Socio de Ciberseguridad y Gobierno Tecnol\u00f3gico, BDO en Argentina.<\/figcaption><\/figure>\n

Como muestra de esa tendencia, a inicios del campeonato se detect\u00f3 un crecimiento de 60 veces<\/strong> en aplicaciones que suplantaban marcas de plataformas de apuestas respecto del mismo per\u00edodo del a\u00f1o anterior, adem\u00e1s de 99 aplicaciones tem\u00e1ticas del Mundial<\/strong> desarrolladas por actores desconocidos. Tambi\u00e9n se identificaron 758 dominios fraudulentos<\/strong>, de los cuales el 56%<\/strong> estaban vinculados a hoteles y alojamientos y otro 27%<\/strong> a viajes y turismo. Estos datos demuestran que las campa\u00f1as comienzan mucho antes del primer partido.<\/p>\n

El problema, entonces, trasciende al usuario individual. Las organizaciones tambi\u00e9n quedan expuestas cuando sus colaboradores utilizan dispositivos corporativos para actividades personales durante eventos masivos.<\/p>\n

Las amenazas m\u00e1s frecuentes responden a tres grandes frentes:<\/strong><\/p>\n

    \n
  1. El primero son los sitios falsos que imitan a FIFA<\/strong>, agencias de viaje, sponsors o plataformas de venta de entradas. Basta cambiar una letra del dominio o replicar el dise\u00f1o de una p\u00e1gina oficial para que el usuario entregue voluntariamente sus datos personales, financieros o corporativos.<\/li>\n
  2. El segundo frente son las falsas transmisiones<\/strong>. Los sitios que prometen acceso gratuito o exclusivo a un partido pueden instalar malware, capturar credenciales o comprometer el dispositivo desde el que se accede. En un entorno corporativo, ese clic puede convertirse en la puerta de entrada a toda la red de la organizaci\u00f3n.<\/li>\n
  3. El tercer riesgo es la suplantaci\u00f3n de identidad<\/strong>. Marcas, ejecutivos, influencers, sponsors e incluso las propias empresas pueden ser utilizados para difundir promociones inexistentes, perfiles falsos o campa\u00f1as de phishing. En estos casos, el impacto no siempre comienza con una brecha tecnol\u00f3gica; muchas veces empieza con una p\u00e9rdida de confianza.<\/li>\n<\/ol>\n

    El error m\u00e1s com\u00fan es pensar que durante un evento de esta magnitud las personas actuar\u00e1n igual que cualquier otro d\u00eda. No sucede. Los colaboradores cambian sus h\u00e1bitos digitales: buscan resultados desde la computadora de trabajo, escanean c\u00f3digos QR, descargan aplicaciones, ingresan a plataformas alternativas o utilizan redes que normalmente evitar\u00edan<\/strong>. Los atacantes dise\u00f1an sus campa\u00f1as precisamente para aprovechar esos momentos de menor atenci\u00f3n.<\/p>\n

    \"Los
    Los sitios que imitan a plataformas oficiales de entradas, viajes, alojamiento o streaming buscan captar credenciales y datos personales mediante t\u00e9cnicas de ingenier\u00eda social.<\/figcaption><\/figure>\n

    La respuesta, sin embargo, no pasa por prohibir que los empleados miren un partido. Muchas organizaciones incluso promueven estos espacios como una forma de fortalecer el clima laboral<\/strong>. El desaf\u00edo consiste en reconocer que esos momentos representan un escenario temporal de mayor exposici\u00f3n y gestionarlo como cualquier otro riesgo operativo.<\/p>\n

    As\u00ed como existen protocolos para proteger la informaci\u00f3n confidencial, controlar accesos f\u00edsicos o reforzar medidas durante un cierre contable, tambi\u00e9n deber\u00edan implementarse acciones espec\u00edficas antes de jornadas de alta exposici\u00f3n digital, que pueden reducir significativamente la superficie de ataque;<\/p>\n