La société de cybersécurité Kaspersky a émis une mise en garde concernant une recrudescence des cyberfraudes ciblant les supporters de la Coupe du Monde 2026. Des fraudeurs exploitent l'élan mondial de l'événement pour dérober de l'argent et des données personnelles via des méthodes trompeuses sophistiquées. Ces avertissements interviennent alors que Kaspersky anticipe une augmentation des cyberattaques à l'approche du tournoi, les escrocs cherchant à tirer parti de l'enthousiasme des fans pour orchestrer leurs escroqueries. La vigilance est donc de mise pour les millions de fans qui se préparent à suivre cet événement sportif planétaire.
Fausses plateformes et offres alléchantes
Un rapport de Kaspersky a mis en lumière une activité intense et systématique de création de fausses plateformes imitant les sites web officiels du tournoi. Ces sites frauduleux sont méticuleusement conçus pour tromper les utilisateurs. Les utilisateurs sont attirés par des offres alléchantes pour acheter des billets de match ou des produits dérivés liés à la Coupe du Monde. Ces faux sites web utilisent des designs et des identités visuelles similaires aux sites officiels, leur conférant une apparence de fiabilité et une crédibilité trompeuse. Cette ressemblance visuelle rend difficile la distinction entre une plateforme légitime et une contrefaçon pour un œil non averti.
Parmi les menaces notables observées figure la prolifération de sites frauduleux de vente de billets, prétendant offrir des places pour les matchs du tournoi avec des options de paiement multidevises. Ces sites de faux billets visent à collecter les coordonnées bancaires des utilisateurs, entraînant des pertes financières directes ou des fraudes ultérieures. Les cybercriminels exploitent l'urgence perçue par les fans de sécuriser leurs places, les poussant à agir rapidement sans vérifier l'authenticité des plateformes. Ils n'hésitent pas à proposer des prix anormalement bas ou des disponibilités de dernière minute pour attirer leurs victimes.
Marchandises et communications frauduleuses
La société de cybersécurité a également surveillé des sites de commerce électronique affirmant vendre de faux produits officiels, tels que des maillots et des mascottes, à des prix fortement réduits. Ces plateformes illicites capitalisent sur le désir des fans d'acquérir des souvenirs du tournoi à moindre coût. Les escrocs utilisent de fausses étiquettes de sécurité et des logos pour suggérer une crédibilité sur ces sites de marchandises contrefaites, tandis que les formulaires d'inscription sont conçus pour collecter des informations personnelles et bancaires. Ces données peuvent ensuite être utilisées pour des vols d'identité ou d'autres activités malveillantes.
Kaspersky a en outre relevé l'utilisation de courriels frauduleux au ton officiel, usurpant l'identité d'entités réglementaires ou juridiques. Ces messages contiennent des liens d'hameçonnage qui mènent à de fausses pages, visant à dérober les données de connexion ou à inciter à des virements financiers. Ces courriels sont souvent rédigés de manière convaincante, utilisant un langage formel et des logos officiels pour tromper les destinataires et les inciter à divulguer des informations sensibles ou à effectuer des transactions non autorisées.
Conseils de cybersécurité pour les fans
Les experts en cybersécurité appellent les supporters à la prudence, leur conseillant de n'interagir qu'avec le site officiel de la FIFA et les plateformes autorisées. Il est recommandé aux fans d'éviter de cliquer sur des liens suspects ou de partager des données sensibles via des sources non fiables. La vigilance est la première ligne de défense contre ces menaces sophistiquées.
Kaspersky a suggéré plusieurs mesures préventives pour renforcer la sécurité des utilisateurs. Parmi celles-ci, l'activation de l'authentification à deux facteurs pour renforcer la sécurité des comptes est essentielle, ajoutant une couche de protection supplémentaire. La société de cybersécurité conseille également de surveiller régulièrement les comptes financiers afin de détecter toute activité suspecte et de vérifier attentivement les adresses des sites web pour s'assurer de leur légitimité avant toute interaction. L'utilisation de solutions de sécurité fiables est, selon Kaspersky, essentielle pour identifier les liens malveillants et bloquer les tentatives d'hameçonnage, protégeant ainsi les informations personnelles et financières des utilisateurs contre les attaques des cybercriminels.