Bruno Castro
Há muito que os grandes eventos desportivos deixaram de ser apenas celebrações do desporto para se transformarem em plataformas globais onde convergem interesses económicos, políticos, tecnológicos e, inevitavelmente, criminosos. O Campeonato do Mundo de Futebol de 2026, que acontece em 3 Estados diferentes, mobiliza milhões de adeptos, milhares de empresas e inúmeras infraestruturas críticas, é também um dos ambientes digitais mais complexos alguma vez criados para um evento desta natureza. A atenção mediática tende a concentrar-se nos aspetos logísticos, na segurança física dos estádios ou nas previsões desportivas. No entanto, para a comunidade de cibersegurança, o verdadeiro jogo começou há vários meses.
As campanhas fraudulentas relacionadas com o Mundial ilustram bem esta realidade. Nos últimos meses, assistiu-se ao registo de milhares de domínios associados ao Mundial, muitos deles concebidos para reproduzir com elevado grau de fidelidade páginas oficiais de venda de bilhetes, plataformas de reservas, lojas de merchandising ou serviços de turismo. Em paralelo, multiplicam-se campanhas de phishing que exploram ofertas de emprego, programas de voluntariado, promoções exclusivas ou falsas oportunidades de aquisição de bilhetes. O recurso crescente à Inteligência Artificial generativa veio eliminar muitas das fragilidades que tradicionalmente denunciavam este tipo de ataques, que agora já criam comunicações linguisticamente corretas, contextualizadas e adaptadas ao perfil das vítimas.
Contudo, reduzir o problema à fraude financeira seria ignorar uma dimensão cada vez mais relevante da cibersegurança contemporânea. Grandes eventos internacionais constituem oportunidades privilegiadas para operações de influência e recolha de informação por parte de Estados, havendo por isso, uma grande probabilidade de grupos associados a diferentes interesses geopolíticos procurarem explorar o contexto do Mundial para desenvolver campanhas de desinformação, amplificar tensões sociais ou comprometer organizações estrategicamente relevantes. O objetivo nem sempre passa por interromper o evento – em muitos casos, basta utilizar a sua visibilidade global como veículo para difundir narrativas, testar capacidades ou obter acesso persistente a infraestruturas críticas.
Esta convergência entre cibercrime, espionagem e operações de influência demonstra como as fronteiras tradicionais entre segurança física, segurança digital e segurança nacional se tornaram progressivamente mais ténues. Um ataque contra uma plataforma de venda de bilhetes pode provocar perturbações operacionais nos acessos aos estádios. Uma campanha de desinformação amplificada nas redes sociais pode desencadear problemas de ordem pública. Uma intrusão bem-sucedida num operador de telecomunicações pode fornecer informação valiosa sobre deslocações, comunicações ou infraestruturas utilizadas durante a competição.
Talvez o maior risco não resida necessariamente na possibilidade de um grande ataque contra a organização do torneio, mas antes, na capacidade dos adversários explorarem milhares de pequenos momentos de confiança distribuídos por milhões de utilizadores – e claro, de o nosso país ser eliminado.
É exatamente por isso que, a preparação para grandes eventos internacionais já não pode limitar-se ao reforço das infraestruturas tecnológicas. A segurança de um evento desta dimensão depende, cada vez mais, da capacidade para antecipar comportamentos adversários e compreender que os ataques mais eficazes raramente começam com uma exploração técnica: começam, quase sempre, pela exploração da confiança. Se o futebol continua a ser decidido dentro das quatro linhas, o sucesso na proteção de um Mundial será decidido muito para além dos estádios.
Bruno Castro é Fundador & CEO da VisionWare. Especialista em Cibersegurança e Análise Forense.
