Juliana LimaO amistoso entre Real Betis e Olympique de Lyon nesta quarta-feira (29) às 15h (horário de Brasília) acendeu uma corrida nas redes: qual site consegue transmitir de graça? A resposta que muitos torcedores encontram leva a páginas de streaming não oficial — e o preço pago, silenciosamente, pode ser muito maior do que uma assinatura. Especialistas em segurança digital alertam que acessar transmissões piratas em 2026 equivale a abrir a porta de casa para um ladrão invisível.
O que acontece quando você clica em um link pirata
Ao entrar em um site de streaming ilegal para assistir a jogos como Betis x Lyon, o usuário raramente vê o maior risco: ele está em segundo plano. A página exibe o jogo (ou finge exibir), mas em paralelo dispara uma cadeia de ações automáticas.
O primeiro passo costuma ser uma notificação push: "Clique para ver em HD". Ao aceitar, o navegador passa a receber comandos do servidor do site — que pode redirecionar para páginas de phishing, instalar extensões maliciosas ou acionar o download de arquivos executáveis disfarçados de "plugins de vídeo". Segundo levantamento da empresa de cibersegurança ESET publicado em 2026, sites piratas de futebol oferecem até 100 vezes mais vetores de ataque do que plataformas legais.
O processo é invisível para o usuário médio. O jogo começa, a tela aparece, e o torcedor não percebe que seu dispositivo já entrou em contato com servidores maliciosos.
A escala do problema: 10 milhões de aparelhos infectados
O caso mais emblemático de 2026 é a operação BadBox 2.0, identificada por pesquisadores de segurança como a maior rede de botnets já registrada em dispositivos Android de TV conectada. Mais de 10 milhões de aparelhos no mundo foram comprometidos — muitos deles pela via do streaming "gratuito" de eventos esportivos.
No Brasil, o cenário é especialmente preocupante. De acordo com dados publicados em junho de 2026 pelo portal Adnews, caixinhas de streaming baratas, vendidas amplamente em plataformas de e-commerce, chegavam pré-infectadas com o firmware da BadBox. Ao conectar o dispositivo à internet e acessar qualquer stream pirata, o aparelho passava a integrar automaticamente a botnet — sendo usado para ataques a terceiros, mineração de criptomoedas e roubo de credenciais bancárias, sem que o dono percebesse nada de incomum.
A Copa do Mundo de 2026 potencializou o problema: segundo reportagem do Techtudo publicada em junho de 2026, golpistas criaram centenas de páginas falsas com transmissões dos jogos para disseminar vírus. O mesmo padrão se repete em jogos de menor visibilidade, como amistosos de pré-temporada — onde o usuário, por não encontrar facilmente a transmissão oficial, é mais suscetível a clicar em qualquer link.
Caso concreto: o que acontece no celular de um torcedor em 30 minutos
Imagine um torcedor brasileiro de 28 anos, fã do futebol europeu, que decide assistir ao Betis x Lyon pelo celular durante o horário de almoço. Não encontra a transmissão no streaming que assina, faz uma busca rápida e acessa o segundo resultado do Google — um site de nome parecido com "futemax" ou "multicanais".
Nos primeiros 3 minutos: o site solicita que ele aceite notificações push. Ele aceita para "melhorar a qualidade do vídeo".
Entre o 5º e o 10º minuto: um script em segundo plano verifica se o dispositivo tem aplicativos bancários instalados. Como tem, registra os dados do ambiente (versão do Android, apps instalados, ID de publicidade) e os envia para um servidor externo.
Aos 15 minutos: o vídeo trava. Uma mensagem sugere instalar um "app de player" para continuar. O arquivo APK, se instalado, solicita permissões de acessibilidade — o que permite ao malware capturar tudo o que é digitado na tela, incluindo senhas e tokens de autenticação.
Resultado financeiro potencial: segundo dados do Banco Central, o tempo médio entre a captura de credenciais e a primeira transação fraudulenta via Pix é de menos de 40 minutos. Um amistoso de pré-temporada pode custar ao torcedor de R$ 2.000 a R$ 15.000 — valor médio de fraudes bancárias por dispositivo comprometido, conforme levantamento da Febraban de 2025.
Se o mesmo torcedor tivesse assistido pelo canal oficial do Lyon no YouTube (gratuito) ou pela XSports (disponível sem assinatura paga), o risco seria zero.
Por que amistosos de pré-temporada são especialmente perigosos
Jogos da Champions League ou da Copa do Mundo têm transmissão clara e amplamente divulgada. O torcedor sabe onde assistir. Em amistosos como Betis x Lyon, a confusão sobre onde encontrar a transmissão oficial é maior — e essa lacuna de informação é exatamente o que os criadores de sites maliciosos exploram.
A técnica se chama SEO poisoning: os operadores desses sites otimizam as páginas para aparecer nos primeiros resultados de buscas como "onde assistir Betis x Lyon ao vivo". O torcedor clica achando que encontrou uma solução legítima. Os criadores de conteúdo malicioso monitoram os jogos com antecedência e criam páginas falsas horas antes da partida.
Além disso, dispositivos como smart TVs com Android e caixinhas de streaming baratas têm sistemas operacionais raramente atualizados, tornando-os alvos ainda mais vulneráveis do que smartphones — e são exatamente os dispositivos que muitos brasileiros usam para assistir futebol em casa.
O que um especialista em TI pode fazer por você
Um consultor especializado em segurança digital pode ajudar a identificar se um dispositivo já foi comprometido — algo que o usuário comum dificilmente consegue fazer sozinho. Os sinais de infecção raramente são óbvios: o aparelho pode parecer normal, mas operar 30% mais lento, consumir dados móveis em segundo plano ou apresentar travamentos inexplicáveis.
Além do diagnóstico, um especialista em TI pode configurar proteções preventivas: filtros de DNS, bloqueio de domínios maliciosos conhecidos, verificação de aplicativos instalados e configuração correta das permissões de acessibilidade no Android — que, quando mal configuradas, são a principal porta de entrada de malware bancário.
Para empresas, o risco é ainda maior: colaboradores que acessam conteúdo pirata em dispositivos corporativos ou conectados à rede da empresa podem expor dados de clientes e sistemas internos a ataques de ransomware. Um incidente de segurança dessa natureza pode gerar obrigações legais sob a LGPD (Lei Geral de Proteção de Dados), incluindo notificação à ANPD e, em casos graves, multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração.
Para quem suspeita que um dispositivo foi comprometido ao assistir a conteúdo pirata — seja hoje durante o Betis x Lyon ou em qualquer outro jogo —, a orientação é não conectar o aparelho a redes corporativas ou acessar aplicativos bancários até que um profissional faça a verificação. Saiba mais sobre os riscos jurídicos do IPTV ilegal no Brasil em 2026.
Onde assistir ao Betis x Lyon com segurança
A transmissão oficial do amistoso desta quarta-feira está disponível sem custos adicionais:
- XSports — canal aberto com transmissão ao vivo do amistoso
- Canal do Lyon no YouTube — via OLPLAY (área de membros do clube)
- RTV Betis — streaming oficial do clube espanhol
Nenhuma dessas opções exige download de aplicativos de terceiros, plug-ins ou aceitação de notificações push suspeitas. O jogo começa às 15h (horário de Brasília) e termina bem antes de qualquer fraude bancária ter tempo de ser concluída — desde que você assista pela plataforma certa.
Se tiver dúvidas sobre a segurança do seu dispositivo ou quiser configurar proteções para assistir a eventos esportivos online com tranquilidade, um especialista em TI pode ajudá-lo com uma avaliação completa em questão de horas.
