La fraude liée à la cryptographie ciblant les supporters de la Coupe du Monde de la FIFA s'est intensifiée à l'approche du tournoi de 2026, les autorités américaines avertissant que les fraudeurs utilisent de fausses offres de billets, des sites Web de phishing et des demandes de paiement en cryptomonnaie pour voler de l'argent et des données personnelles.
Résumé
- Les autorités américaines ont averti que les fraudeurs ciblent les supporters de la Coupe du monde avec de fausses ventes de billets, des sites Web de phishing et des demandes de paiement crypté avant le tournoi de 2026.
- Les forces de l'ordre ont déclaré que les criminels utilisent de fausses pages FIFA générées par l'IA et des domaines typo-squattés pour voler des informations personnelles, financières et de connexion.
- Binance a signalé avoir bloqué 22,9 millions de tentatives d'escroquerie et de phishing au premier trimestre 2026, tandis que Chainalysis estime que les vols de cryptomonnaies ont atteint 3,4 milliards de dollars cette année.
Selon le département du shérif du comté de Los Angeles, les criminels font la promotion de billets contrefaits pour la Coupe du monde, de forfaits d'hospitalité, d'offres de marchandises, d'abonnements de streaming et d'offres de paris sportifs via des sites Web et des campagnes sur les réseaux sociaux conçues pour imiter les services légitimes de la FIFA.
Cet avertissement arrive alors que les États-Unis, le Canada et le Mexique se préparent à accueillir la Coupe du Monde de la FIFA 2026, un événement qui devrait attirer des millions de visiteurs. Cela survient également au cours d’une année au cours de laquelle le vol lié à la crypto-monnaie a déjà atteint 3,4 milliards de dollars, selon la société d’analyse blockchain Chainalysis.
Les responsables ont déclaré que l'un des signes d'avertissement les plus courants implique que les vendeurs demandent un paiement via crypto-monnaie, virements électroniques, cartes-cadeaux, applications de paiement peer-to-peer ou d'autres méthodes difficiles à annuler une fois les fonds envoyés.
Le département du shérif a conseillé aux résidents d'acheter leurs billets uniquement via les canaux officiels de la FIFA et d'éviter de s'appuyer sur des liens diffusés via des publications sur les réseaux sociaux, des applications de messagerie, des SMS ou des publicités sponsorisées.
De faux sites Web de la FIFA sont utilisés pour récolter des informations personnelles
Les problèmes de sécurité vont au-delà des ventes frauduleuses de billets. Selon le département du shérif, les attaquants créent des sites Web qui ressemblent beaucoup aux pages officielles de la FIFA dans le but de capturer les identifiants de connexion, les informations de paiement et les données personnelles.
Les chercheurs en cybersécurité cités par le ministère ont déclaré que les outils d'intelligence artificielle permettent aux criminels de cloner plus facilement des marques de confiance et de déployer rapidement des campagnes de phishing convaincantes.
Par ailleurs, la Cyber Division du FBI a récemment mis en garde contre les opérations de phishing sur le thème de la Coupe du monde qui utilisent le « typo squatting », une tactique impliquant des noms de domaine qui ressemblent beaucoup à des sites Web légitimes mais contiennent de petites modifications orthographiques destinées à tromper les utilisateurs.
Les utilisateurs qui saisissent des détails de compte ou des informations de paiement sur ces sites risquent d'exposer des données sensibles qui pourraient ensuite être utilisées à des fins d'usurpation d'identité ou de fraude financière, selon les forces de l'ordre.
Les utilisateurs de crypto sont confrontés à des menaces de phishing croissantes au-delà des escroqueries liées à la Coupe du monde
La dernière alerte fait suite à plusieurs campagnes de phishing axées sur la cryptographie signalées ces derniers mois.
Comme indiqué précédemment par crypto.news, les utilisateurs ont identifié des e-mails de phishing qui semblent provenir de systèmes de comptes Google légitimes. Le système signalé utilise des notifications de demande de contact de récupération contenant des liens malveillants cachés dans les détails de la demande.
Les chercheurs et les utilisateurs concernés ont déclaré que les e-mails ressemblent souvent à d'authentiques messages de sécurité de Google. Dans certains exemples rapportés, les attaquants ont utilisé de grandes quantités d'espace vide pour repousser le contenu nuisible plus bas dans l'e-mail, faisant ainsi apparaître le message légitime lors de sa première ouverture.
Le danger pour les détenteurs de crypto-monnaie est particulièrement grave, car les identifiants de connexion, les informations de session ou les données d'authentification à deux facteurs volés peuvent permettre aux attaquants d'accéder aux comptes d'échange et aux actifs numériques.
Des preuves de la menace croissante sont également apparues sur les principales plateformes de trading. Plus tôt cette année, l'échange cryptographique Binance a signalé que ses systèmes de sécurité avaient bloqué 22,9 millions de tentatives d'escroquerie et de phishing au cours du premier trimestre 2026, soit une augmentation de 54 % par rapport au trimestre précédent. Binance a déclaré que ces mesures ont contribué à protéger environ 1,98 milliard de dollars de fonds d'utilisateurs.
Pour les personnes qui pensent avoir été victimes d'une escroquerie, le département du shérif du comté de Los Angeles recommande de contacter les forces de l'ordre locales, d'informer les institutions financières, de conserver les enregistrements des transactions et de déposer un rapport auprès de l'Internet Crime Complaint Center du FBI.
Voir l’article original en anglais
