Los piratas informáticos suelen aprovecharse muy bien de todo aquello que tiene tirón, que atrae a muchos usuarios, para lanzar sus ataques. En este caso, están aprovechando la victoria de España en el Mundial de 2026 para crear una página web fraudulenta en la que, supuestamente, venden entradas para el primer partido en territorio nacional el próximo mes de septiembre. La RFEF ha alertado de ello.
Web falsa para vender entradas de la Selección
A través de la red social X, desde la Real Federación Española de Fútbol han informado de que aún no están a la venta las entradas para el primer compromiso de España en territorio nacional, que será el próximo 29 de septiembre en Sevilla frente a Croacia. Lo han hecho después de que haya aparecido una página web en la que están suplantando la identidad de la RFEF.
RFEF@rfef⚠️ La RFEF desea aclarar que aún no están a la venta las entradas para los próximos partidos de la @SEFutbol en Sevilla y Oviedo.Una vez se anuncie, las localidades solo estarán disponibles en https://t.co/m3PtUmUZpd. https://t.co/4lSr4U1Qf8
24 de julio, 2026 • 11:01
781
7
Esta web, como hemos podido comprobar desde RedesZone, aparece en la primera posición en Google al buscar “entradas España Croacia Sevilla”. Concretamente, el dominio es tickets-rfef.com. Es un fraude, ya que esa web no corresponde a la RFEF. La web oficial, como han indicado desde la propia Federación, es tickets.rfef.es. Ahí es donde aparecerán las entradas cuando estén disponibles de forma oficial.
Si entras en esa URL, podrás ver una página que simula perfectamente a la real de la RFEF. Sin embargo, todo está centrado en la venta de entradas. Simplemente hay una sección de contacto muy simple, donde no ves información sobre ese sitio, sino solo un formulario para consultar dudas. Nada más entrar, aparece la opción de comprar la entrada para el partido de España-Croacia en Sevilla el próximo mes de septiembre.
Detalles que demuestran que es falsa
Más allá de la URL, que no corresponde con ningún dominio oficial de la RFEF, basta con analizar un poco el sitio web. Por ejemplo, si bajas un poco por la página y pones el cursor encima, verás que aparece una URL del Francia-Italia que se celebrará el próximo 2 de octubre. Esto hace pensar que los creadores de esta web, también han creado otras similares para estafar a aficionados franceses y de otros países.
Además, hay un detalle y es que pone “Seville” (en francés) en vez de Sevilla, al promocionar el lugar en el que se celebrará este partido. Esta es una de las señales que suelen aparecer cuando nos encontramos ante un ataque de phishing o sitio web falso, y es que traducen una misma página en varios idiomas y es posible ver errores así.
Lo mismo ocurre al darle a comprar. Aparece parte del proceso en francés, como puedes observar en la captura que te dejamos a continuación.
Otro detalle a tener en cuenta, es que muestra una supuesta valoración de Trustpilot, una página en la que se pueden valorar servicios, como páginas web, y en la que confían muchos usuarios. Realmente es una captura de pantalla y no lleva a una valoración real. Ese 4.7 sobre 5 que muestran, es totalmente falso.
Cuál es el objetivo
El objetivo de esta página web no es otro que robar dinero. Puedes seleccionar una supuesta entrada y continuar con el proceso de compra y realizar el pago con tarjeta. Todo parece normal, pero la realidad es que jamás vas a recibir una entrada. Entre otras cosas, este tipo de partidos solo tienen entradas digitales, a través de la aplicación oficial de la RFEF, por lo que no vas a recibir nunca una entrada física en tu casa, como promocionan ahí.
Si realizas un pago en esta página estarás tirando el dinero y, además, podrían obtener información personal y los datos de la tarjeta bancaria.
En caso de que hayas caído en la trampa, es fundamental que contactes cuanto antes con tu banco. Asegúrate de bloquear la tarjeta y denunciar el fraude. Puedes apoyarte en capturas de pantalla y todo lo que puedas recopilar.
Dónde comprar entradas oficiales para ver España
Si estás interesado en ver el partido entre España y Croacia del próximo 29 de septiembre en Sevilla, aún no han salido a la venta las entradas. Cuando lo hagan, tienes que comprarlas a través de medios oficiales y nunca desde páginas de terceros, incluso si aparecen en las primeras posiciones en Google.
| Señal de fraude | Descripción | Por qué es sospechosa |
|---|---|---|
| Dominio no oficial | tickets-rfef.com (con guion) vs oficial tickets.rfef.es | La RFEF no utiliza dominios .com ni guiones en su plataforma de venta. |
| Idioma mezclado | Textos en francés (“Seville”) y parte del proceso de compra en francés | Una web legítima para aficionados españoles no contendría errores de localización. |
| Enlaces a otros partidos | Al pasar el cursor sobre ciertas áreas aparece una URL de Francia-Italia (2 octubre) | Indica que es una plantilla reutilizada para estafar en varios países. |
| Falsa urgencia | Contador de cuenta atrás y mensajes de “últimas entradas” | Técnica de presión habitual en estafas para que no se verifiquen los detalles. |
| Valoración falsa de Trustpilot | Muestra una captura de pantalla con 4.7 estrellas, sin enlace verificable | Las reseñas legítimas de Trustpilot siempre son interactivas y enlazan a la página de la empresa. |
| Promesa de entrada física | Ofrecen envío de entradas físicas al domicilio | La RFEF solo emite entradas digitales a través de su app oficial; nunca se envían físicamente. |
En el caso de la RFEF, la web oficial para comprar entradas es tickets.rfef.es. Solo allí podrás comprarlas, llegado el momento, de forma segura. Puedes seguir los consejos que dan desde INCIBE, el Instituto Nacional de Ciberseguridad de España, para detectar enlaces maliciosos en Internet. Además, puedes contactar con el teléfono 017 que ofrece INCIBE.