Los ciberdelincuentes están aprovechando la fiebre del Mundial de Fútbol para robar credenciales de streaming y atacar billeteras de criptomonedas, según un nuevo informe de HUMAN Security. La firma afirma haber identificado 12 millones de cuentas de streaming robadas vinculadas al aumento, con 802.000 de ellas detectadas solo en junio de 2026. También se están utilizando troyanos bancarios para perseguir a los tenedores de criptomonedas, lo que convierte esta amenaza en un ataque multifacético.
12 millones de cuentas y contando
Los datos de HUMAN Security muestran que la magnitud del robo de credenciales relacionado con el Mundial es enorme. La cifra de 12 millones abarca toda la campaña hasta ahora, pero el ritmo se aceleró en junio, cuando la firma registró 802.000 cuentas de streaming robadas en un solo mes. Eso supone una gran cantidad de inicios de sesión y contraseñas circulando en los mercados de la dark web, y un gran potencial para la toma de cuentas en plataformas como Netflix, Disney+ y otras.
Los troyanos se centran en las criptomonedas
El informe también señala que se están utilizando troyanos bancarios para atacar a los poseedores de billeteras de criptomonedas en esta ola. Esto supone un cambio respecto al enfoque habitual en cuentas bancarias. El malware está diseñado para robar credenciales y claves privadas, dando a los atacantes acceso directo a los fondos. Para los usuarios de criptomonedas, esto significa que un dispositivo comprometido podría vaciar una billetera antes de que se den cuenta.
La amenaza del Mundial sigue creciendo
Con el Mundial en pleno apogeo, HUMAN Security advierte que es probable que la ola de ciberdelincuencia continúe a medida que avance el torneo. La combinación de cuentas de streaming robadas —a menudo utilizadas para ataques de relleno de credenciales— y malware dirigido crea un entorno peligroso. Los usuarios deben tratar con extrema precaución cualquier enlace o descarga no solicitados, especialmente si involucran contenido relacionado con el Mundial.
