A Elytron Cybersecurity, empresa especializada em serviços ofensivos e defensivos de segurança da informação, alerta para a elevação dos riscos cibernéticos durante períodos de grande mobilização social, como a Copa do Mundo, quando cresce a incidência de golpes que exploram o comportamento do usuário. Segundo a empresa, o fervor do evento esportivo combinado à polarização eleitoral cria um ambiente propício para a atuação de agentes maliciosos.
Daniel Tupinambá, CISO Strategy da Elytron Cybersecurity, afirma que “o excesso de informação, a ansiedade e as emoções à flor da pele reduzem o senso crítico dos usuários”. O executivo destaca que, nesse ambiente, os cibercriminosos exploram o caos com campanhas de desinformação e ataques de motivação geopolítica, dois fatores que já preocupam organizações no mundo inteiro. O cenário acompanha tendências apontadas pelo relatório Global Cybersecurity Outlook 2026, do World Economic Forum, que destaca o peso crescente da desinformação, da fragmentação geopolítica e do uso ofensivo de IA no ambiente digital.
Engenharia social segue como principal porta de entrada
A engenharia social permanece entre as estratégias mais eficazes dos atacantes, segundo a Elytron. No contexto da Copa, os criminosos se aproveitam da popularização das plataformas de apostas esportivas para criar sites falsos, aplicativos fraudulentos e campanhas enganosas com promessas de bônus e prêmios garantidos. No ambiente político, a lógica se repete, com disparos de e-mails e mensagens contendo falsas pesquisas eleitorais, escândalos fabricados ou convocações urgentes para capturar dados ou induzir pagamentos.
Phishing e vishing ganham escala e sofisticação
O phishing por e-mail e o uso de credenciais roubadas seguem entre os principais vetores de acesso inicial, conforme alerta a Elytron. O vishing (phishing por voz) vem ganhando velocidade e eficácia: de acordo com o CrowdStrike 2025 Global Threat Report, esse tipo de operação cresceu 442% entre o primeiro e o segundo semestre de 2024, enquanto o tempo médio para movimentação lateral após a invasão caiu para 48 minutos, com registros extremos de apenas 51 segundos. Em cenários de alta exposição midiática, criminosos podem ligar para vítimas se passando por suporte técnico de plataformas de apostas ou representantes de campanhas, pressionando por confirmações bancárias ou compartilhamento de credenciais.
