IA
La Coupe du monde attire un grand nombre de supporters, mais aussi de nombreux escrocs. Alors que des millions de supporters s’installent devant leur écran pour suivre les matchs, les cybercriminels travaillent d’arrache-pied pour tenter de s’emparer de leur argent et de leurs données personnelles. En effet, nous avons déjà identifié plus de 336 faux sites Web destinés à ressembler en tous points à la page officielle de la Coupe du monde ! Alors que le plus grand événement sportif de l’année bat son plein, voici les principaux dangers auxquels vous devez faire attention.
Sources de streaming gratuites et fiables (pas d’arnaque)
Obtenir une place pour la Coupe du monde 26 est devenu un véritable défi. Les supporters de football s’indignent du prix des billets, qui ont officiellement été annoncés comme les plus chers de l’histoire de la Coupe du monde. Outre les frais d’hébergement et de déplacement, la situation est aggravée par les politiques d’immigration strictes des États-Unis, qui ont causé d’importants problèmes de visa et d’entrée sur le territoire aux arbitres, au personnel des équipes et même aux joueurs. Toutefois, les fans souhaitent toujours regarder les matchs, et c’est précisément là que les fausses plateformes de streaming interviennent pour leur » venir en aide « .
Voici le déroulement de cette escroquerie : les cybercriminels créent de faux sites promettant un accès gratuit aux retransmissions en direct des matchs de la Coupe du monde. Mais dès que vous cliquez sur Regarder maintenant, vous êtes invité à vous inscrire, puis à payer pour bénéficier d’un « accès à vie » à l’intégralité du tournoi. Dans l’exemple ci-dessous, les escrocs demandent un paiement en cryptomonnaies, ce qui reste encore un peu inhabituel, car ils préfèrent généralement les bonnes vieilles cartes bancaires.
Exemple d’un faux site de streaming exigeant que les utilisateurs s’inscrivent et paient en cryptomonnaies pour regarder tous les matchs de la Coupe du monde 2026
Les supporters qui veulent à tout prix voir leurs équipes favorites en direct risquent de perdre non seulement leur argent, mais aussi leurs données personnelles, que des pirates informatiques pourraient ensuite exploiter dans le cadre d’attaques de phishing ciblées.
Un pari perdant
Les pronostics sur les résultats des matchs et les paris sportifs connaissent toujours un véritable engouement pendant la Coupe du monde, et les escrocs ne tardent pas à surfer sur cette vague. Et derrière ces slogans accrocheurs se cachent des techniques d’escroquerie classiques.
Prenez par exemple ce site en espagnol, au design très réussi. Pour s’inscrire, le site exige un grand nombre d’informations personnelles, notamment votre nom complet, votre numéro d’identité national, votre adresse email et votre numéro de téléphone, et, bien sûr, il vous demande de créer un mot de passe. Si une victime utilise exactement le même mot de passe pour plusieurs comptes, elle remet en quelque sorte les clés de sa vie numérique entre les mains des cybercriminels.
Pour parier sur l’issue des matchs sur ce site, on vous demande beaucoup trop d’informations personnelles. Tout y passe, ou presque, sauf les données biométriques.
Un autre site, qui cible spécifiquement les utilisateurs colombiens, a transformé la procédure d’inscription en un véritable calvaire payant, utilisant pour cela toutes les astuces possibles et imaginables.
- Pour « vérifier » votre profil, il vous est imposé d’utiliser WhatsApp sous prétexte d’éviter des complications juridiques.
- Avant l’activation de votre compte, vous devez effectuer un dépôt. Pour cela, vous devez envoyer 100 000 pesos colombiens (environ 29 dollars) sur un compte spécifique et envoyer le justificatif de paiement par SMS à un « administrateur » sur WhatsApp.
- Ensuite, on vous demande d’attendre 12 heures pour que l' »administrateur » active manuellement votre profil.
- Ce n’est qu’après toutes ces étapes que vous pouvez, selon les escrocs, placer un nombre illimité de paris (ce qui est faux, bien entendu).
Ces escrocs ont créé tout un site Web, mais ils mènent leurs activités exclusivement via WhatsApp. C’est très suspect !
Dans de nombreux pays, dont la Colombie, les paris sportifs sont strictement réglementés. Seule une poignée d’opérateurs agréés sont légalement autorisés à exploiter ce type de sites, et les utilisateurs sont tenus par la loi de vérifier leur identité. C’est pourquoi ces astuces douteuses peuvent sembler tentantes pour les personnes qui aiment parier, mais qui ne veulent pas (ou ne peuvent pas) passer par la procédure officielle de vérification.
Malheureusement, les escrocs gagnent toujours dans ce scénario. Ils s’emparent de votre dépôt initial et de chacun des paris que vous placez sur leur site. Au bout du compte, leur seul véritable objectif est de vider autant que possible les portefeuilles de leurs victimes.
Des réductions pour les collectionneurs !
La Coupe du monde ne se résume pas aux matchs : elle génère également des ventes record d’articles de collection – autocollants, écharpes, maillots des équipes, ballons officiels de match, etc. Bien entendu, de nombreux escrocs ne demandent qu’à en profiter.
Jetez un œil à ce site qui propose des autocollants et des albums « exclusifs et en édition limitée ». Vous remarquez quelque chose de louche ?
Quelle bonne affaire ! Dommage que tout ce site soit une arnaque.
Regardez ces prix : tout est proposé à des tarifs très réduits, alors même que le tournoi bat son plein. Il suffit de comparer rapidement ces prix avec ceux du marché pour repérer le piège. Sur la capture d’écran ci-dessus, les escrocs facturent 67 euros pour une collection d’autocollants. Sur les sites de vente en ligne, ce même lot coûte au moins deux fois plus cher, et sur le site officiel de Panini, son prix est trois fois plus élevé.
Des sites frauduleux imitant des enseignes populaires d’articles de sport proposent également à la vente des protège-tibias, des chaussettes, des maillots et d’autres équipements. Bien sûr, vous ne recevrez jamais la marchandise, et vous perdrez à la fois votre argent et les données de votre carte bancaire.
Alors que les escrocs n’ont absolument aucune intention de livrer quoi que ce soit, ils peuvent facilement proposer des remises importantes et la livraison gratuite
Les offres qui semblent trop belles pour être vraies constituent l’un des principaux éléments suspects. Pour ne rien arranger, grâce à l’IA, les faux sites Web ont désormais un aspect tout aussi professionnel que les vrais, ce qui rend leur détection plus difficile que jamais. C’est pourquoi nous vous recommandons d’installer notre suite de sécurité avant de commencer vos achats en ligne. Elle bloque les sites de phishing en temps réel et utilise la fonctionnalité Protection bancaire pour protéger vos données financières.
Le football par email
Une autre stratégie consiste à mener des campagnes de spam axées sur la Coupe du monde. Dans un email, nos experts ont découvert une annonce pour un service de statistiques sur le football et de conseils de paris. Celle-ci utilise une technique classique visant à créer un sentiment d’urgence : « SEULEMENT 10 PLACES DISPONIBLES » – alors faites vite ! Bien sûr, cet accès a un prix : 200 dollars australiens.
Les spammeurs poussent la victime à prendre une décision le plus rapidement possible
Cette arnaque cible les amateurs de paris sportifs, et le fait de payer pour ce genre de services se solde généralement pour eux de deux façons : soit ils perdent leur argent sans aucune garantie d’obtenir de véritables pronostics, soit ils se retrouvent pris au piège dans un stratagème financier encore plus complexe, en plusieurs étapes.
Comment éviter de se faire piéger par ces escroqueries
Dans tous ces cas de figure, la Coupe du monde n’est qu’un prétexte de plus pour les cybercriminels. Une fois le tournoi terminé, ils reprendront très certainement leurs vieilles habitudes, comme les fausses offres d’emploi ou les tentatives de phishing sur Telegram, jusqu’à ce que les prochains Jeux olympiques ou le prochain tournoi de football arrivent, moment où ils se tourneront à nouveau vers le sport.
Nos recherches démontrent régulièrement que la fraude en ligne est devenue une activité illégale de grande envergure. Nous n’avons plus seulement affaire à des escrocs isolés ; nous sommes confrontés à de vastes réseaux criminels. Quand il s’agit de défense, la meilleure stratégie est d’adopter une approche proactive. En installant Kaspersky Premium, vous pouvez protéger tous vos appareils contre les programmes malveillants, le phishing, le spam et les sites malveillants ou contrefaits. De plus, l’application Kaspersky Password Manager fournie générera des mots de passe complexes et uniques, stockera vos données sensibles (telles que vos documents et vos cartes bancaires) en toute sécurité et vous empêchera de remplir automatiquement vos identifiants sur de faux sites.
- Regardez les matchs uniquement sur des plateformes de streaming officielles. Faites attention aux faux avis et ne saisissez jamais les informations de votre carte bancaire sur des sites non vérifiés. Méfiez-vous non seulement des sites de streaming douteux, mais aussi des fausses applications IPTV. Comme nous l’avons déjà expliqué en détail, les escrocs s’en servent souvent pour infecter vos appareils avec des chevaux de Troie.
- Achetez malin. Le meilleur moyen d’éviter les arnaques est d’acheter vos produits exclusivement via les canaux officiels (où vous ne trouverez pas de remises douteuses) ou, tout simplement, de vous rendre en personne dans les points de vente officiels.
- Ne cliquez pas sur des liens suspects. Si une offre qui semble trop belle pour être vraie vous parvient par email, qu’il s’agisse de pronostics exclusifs ou de toute autre chose, ignorez-la simplement et supprimez-la.
- Évitez de vous connecter via des bots Telegram. À tout le moins, cela vous évitera des complications futures et des spams agaçants. Dans le meilleur des cas, vous protégerez votre compte contre le piratage et empêcherez le vol de vos cryptomonnaies.
- Passez aux clés d’accès dans la mesure du possible. Contrairement aux mots de passe traditionnels, qui peuvent facilement être volés et saisis sur n’importe quelle fausse page de connexion, une clé d’accès est cryptographiquement liée à un site Web précis et ne fonctionnera pas sur une page de phishing. Kaspersky Password Manager vous permet de stocker et de synchroniser facilement vos clés d’accès sur l’ensemble de vos appareils.
Quelles autres ruses les escrocs utilisent-ils pour s’enrichir rapidement ? Consultez nos autres articles :
Conseils