Plus de 4 300 noms de domaine frauduleux se font passer pour le site officiel de la FIFA, une escalade sans précédent à l’approche du Mondial 2026.
Une prolifération de sites trompeurs dès le lancement de la billetterie officielle
Le tirage au sort des billets pour la Coupe du Monde, qui s’étendra sur 48 équipes et 104 rencontres aux États‑Unis, au Canada et au Mexique, a déclenché une ruée d’offres sur internet. Des adresses telles que fifa-ticket.live ou fifaworldcup26.sale reproduisent scrupuleusement la charte graphique de fifa.com, y compris le logo du partenaire de paiement Visa, pour attirer des supporters à la recherche de tarifs attractifs.
FBI et Group‑IB pointent du doigt une campagne massive orchestrée depuis l’Asie
L’agence américaine a publié la semaine dernière une alerte listant une trentaine de sites suspects, tous conçus pour collecter des données personnelles ou vendre des billets inexistants. L’entreprise de cybersécurité singapourienne Group‑IB a quant à elle recensé plus de 4 300 domaines enregistrés depuis août, dont environ 300 seraient exploités par une même entité chinoise, selon leurs analyses.
Techniques d’escroquerie et conséquences pour les supporters
Les faux portails proposent une navigation fluide : sélection de matches, choix de sièges, puis passage à un paiement factice où les coordonnées bancaires sont siphonnées. Les prix affichés, parfois bien en dessous du tarif officiel, masquent l’objectif principal : le vol d’informations et la revente de billets contrefaits sur le marché secondaire. Les experts qualifient ce phénomène de “nouvelle norme” pour les grands évènements sportifs, où la demande dépasse largement l’offre légale.
En liant l’engouement mondial à des stratégies de phishing sophistiquées, les cybercriminels transforment la quête d’une place au stade en un risque majeur de fraude, rappelant que la vigilance reste la première défense des supporters, même avant le coup d’envoi.
