Copa do Mundo deve provocar onda histórica de chargebacks, alertam especialistas

A Copa do Mundo de 2026 não é só um evento esportivo: é um catalisador de fraude em escala industrial. Com 13.000 domínios falsos já rastreados até maio, quatro vezes mais que em 2022, e réplicas perfeitas de sites oficiais de ingressos, os criminosos estão operando com uma sofisticação que vai além de phishing genérico. O dado mais contundente? Transações fraudulentas têm média de US$ 405, quase 50% acima do ticket médio legítimo (US$ 270). Isso mostra que o alvo não é o torcedor distraído, mas o consumidor disposto a pagar caro por acesso, e que, por isso, tem maior probabilidade de gerar chargeback de alto valor. A IA não está só criando e-mails bonitos: ela está treinada com dados reais de vendas, preços dinâmicos e até falhas de UX dos sistemas oficiais, como revelou nossa cobertura de 15 de junho sobre o caos no sistema de ingressos.

O problema se agrava porque os mecanismos de defesa estão sobrecarregados, e muitos ainda dependem de regras baseadas em comportamento histórico, não em contexto real-time. Quando um torcedor brasileiro compra ingresso para Dallas usando um cartão emitido no Brasil, o sistema vê 'risco alto' por geolocalização e device mismatch. Mas, segundo dados da ACI, esse mesmo perfil é o mais atacado justamente por ser local e familiarizado com o ecossistema de pagamentos regional, ou seja, o falso positivo não é erro técnico: é sintoma de um modelo de detecção desatualizado frente à nova onda de ataques agenticos.

Em fevereiro de 2026, reportamos que credenciais roubadas, incluindo centenas de milhares de logins do ChatGPT, estavam sendo usadas para treinar agentes de IA maliciosos. Agora, em julho de 2026, essa ameaça saiu do laboratório: os golpes com sites falsos de ingressos não são mais cópias rasas, mas clones funcionais com checkout integrado, suporte em tempo real via chatbot treinado com FAQs oficiais da FIFA e até simulação de filas virtuais. A evolução está na operacionalização, não na ideia. Também mudou a resposta regulatória: enquanto em março o FBI emitia alertas genéricos, agora, em maio, ele passou a orientar diretamente os consumidores a ignorar *todos* os links patrocinados em buscas, um reconhecimento explícito de que o próprio mecanismo de descoberta online virou vetor de ataque.

Chargebacks não são só custo operacional: são indicadores de falha sistêmica em segurança, design e regulação. Cada estorno de US$ 405 representa não apenas perda financeira direta, mas também multas por não conformidade com normas de prevenção à fraude (como a PSD2 SCA), danos à reputação e, no caso de fintechs e marketplaces, risco de descredenciamento de adquirentes. Para o varejo digital brasileiro, o impacto é duplo: empresas que atuam em múltiplos países precisam ajustar políticas de aprovação por jurisdição, e quem oferece serviços de streaming ou apostas esportivas precisa repensar toda a jornada de KYC, pois, como mostramos em 19 de junho, plataformas de apostas com UX fraco em segurança estão virando porta de entrada para lavagem de dinheiro via cripto.