La Federación activó sus protocolos de seguridad y detuvo la comercialización de localidades mientras trabajaba con sus proveedores tecnológicos para recuperar el servicio.
📌 En resumen
- La plataforma de entradas de la RFEF recibió un elevado volumen de tráfico malicioso externo.
- La venta para el España-Inglaterra quedó suspendida temporalmente.
- La Federación anunció que el servicio volvería a estar operativo a partir de las 17:00 horas.
- Las entradas oficiales solamente deben comprarse mediante tickets.rfef.es.
La Real Federación Española de Fútbol suspendió temporalmente la venta online de entradas para el partido entre España e Inglaterra después de detectar un elevado volumen de tráfico malicioso dirigido contra sus sistemas.
La incidencia se produjo el 23 de septiembre, coincidiendo con la apertura de la venta para el público general. La RFEF activó sus protocolos de seguridad y continuidad del servicio, pausó la expedición de localidades y comenzó a trabajar con sus proveedores tecnológicos para recuperar la plataforma.
Qué ocurrió en la plataforma de entradas de la RFEF
La venta para el público general debía comenzar a las 13:00 horas. Sin embargo, numerosos aficionados encontraron problemas para acceder al portal y tuvieron que permanecer en colas virtuales mientras intentaban comprar una localidad.
La Federación explicó que su plataforma había sufrido una incidencia temporal debido a un “elevado volumen de tráfico malicioso externo” dirigido contra sus sistemas informáticos.
Esta descripción resulta compatible con un intento de saturación del servicio, pero la RFEF no publicó detalles técnicos suficientes para confirmar si se trató específicamente de un ataque distribuido de denegación de servicio o DDoS.
Tampoco se ha comunicado públicamente una filtración de datos personales, el acceso de los atacantes a cuentas de usuarios o el compromiso de información bancaria. El efecto confirmado fue la interrupción temporal de la disponibilidad de la plataforma.
La venta quedó suspendida hasta las 17:00 horas
Como medida preventiva, la RFEF decidió detener la comercialización de localidades mientras sus técnicos y proveedores especializados trabajaban en la estabilización del servicio.
La organización anunció que la venta volvería a estar operativa a partir de las 17:00 horas del mismo día. También aseguró que continuaría reforzando las medidas de protección y monitorización para garantizar la seguridad de los aficionados.
El portal oficial de entradas mantiene publicada la ficha del partido, con localidades cuyos precios oscilan entre los 30 y los 180 euros, gastos de gestión incluidos. La disponibilidad concreta puede cambiar a medida que se completan las compras.
Cuándo se juega el España-Inglaterra
El encuentro entre España e Inglaterra se disputará el domingo 15 de noviembre de 2026 a las 20:45 horas en el Estadio Metropolitano de Madrid.
El partido corresponde a la última jornada de la fase de grupos de la UEFA Nations League. La venta preferente para los socios del Atlético de Madrid comenzó el 22 de septiembre, mientras que el proceso destinado al público general se abrió al día siguiente.
Según las condiciones publicadas por la RFEF, cada comprador puede adquirir un máximo de seis localidades durante la venta general.
La RFEF también alerta sobre entradas falsas
El incidente se produce en un contexto marcado por la aparición de páginas fraudulentas que suplantan a la Federación y ofrecen entradas falsas para los partidos de la selección española.
Sin embargo, no existe información pública que permita vincular directamente estas páginas con el tráfico malicioso sufrido por la plataforma. La RFEF y la Guardia Civil ya trabajaban contra estos portales desde antes del ciberataque.
En agosto, ambas instituciones advirtieron de que varias páginas y canales de Internet estaban imitando la identidad de la RFEF para estafar a los aficionados. Algunos portales reproducían los colores, la tipografía y otros elementos visuales de la Federación para aparentar legitimidad.
La interrupción de una plataforma oficial puede aumentar indirectamente el riesgo de fraude. Un aficionado que no consigue completar la compra puede buscar entradas en otros sitios y terminar en una página falsa, una plataforma no autorizada o un anuncio publicado por un supuesto revendedor.
Dónde comprar las entradas oficiales
La RFEF recuerda que el único portal autorizado para adquirir localidades para los partidos de la selección es tickets.rfef.es.
Antes de introducir datos personales o bancarios, conviene revisar cuidadosamente la dirección del navegador. Una web puede copiar la apariencia de la Federación, pero utilizar un dominio diferente o una variante diseñada para confundir al comprador.
También deben evitarse los enlaces recibidos mediante mensajes inesperados, perfiles de redes sociales o anuncios que prometan entradas garantizadas. Un precio especialmente bajo o la exigencia de pagar mediante transferencias inmediatas a particulares son señales de riesgo.
Qué hacer ante una página de entradas sospechosa
La Guardia Civil recomienda conservar la dirección de la página, las conversaciones con el vendedor, los anuncios, los justificantes de pago y cualquier otro dato que pueda ayudar a identificar a los responsables.
Si el usuario ya ha introducido los datos de su tarjeta en una web fraudulenta, debe contactar inmediatamente con su banco, bloquear el medio de pago cuando sea necesario y revisar los movimientos de la cuenta.
La RFEF también dispone de canales de contacto para comunicar posibles suplantaciones. La compra debe realizarse únicamente desde el dominio oficial, incluso cuando otros portales aseguren contar con localidades legítimas para el España-Inglaterra.
