Les polémiques s'intensifient autour de la billetterie officielle de la Fifa pour la plus grande Coupe du Monde jamais organisée. L'événement débute le 11 juin prochain avec un format élargi à 48 équipes et 104 matchs, répartis entre les États-Unis, le Mexique et le Canada. Face aux prix vertigineux des billets, les escrocs profitent de supporters désespérément en quête de bonnes affaires, utilisant des techniques qui, selon les experts, représentent une « nouvelle norme » pour les grands événements.
Plus de 4 300 noms de domaines frauduleux
Le FBI a récemment alerté contre une trentaine de sites internet, avec des noms de domaines comme « fifa-ticket.live » ou « fifaworldcup26.sale », qui se présentent comme le site officiel fifa.com. Leur objectif : récupérer les informations personnelles des internautes ou vendre de faux billets. Ces sites imitent étroitement celui de la Fifa, arborant les logos officiels de la Coupe du Monde et du partenaire de paiement Visa. Des interfaces sophistiquées permettent aux utilisateurs de parcourir les offres de matchs, de faire leur choix et de passer à l'étape du paiement.
L'entreprise singapourienne de cybersécurité Group-IB a également mis en lumière une fraude bien plus vaste. Elle a recensé plus de 4 300 noms de domaines frauduleux prétendant être affiliés à la Fifa, enregistrés depuis le mois d'août. Parmi eux, 300 seraient exploités par un même acteur chinois.
« Les arnaqueurs exploitent l'enthousiasme des supporters »
Selon les spécialistes, beaucoup de ces sites sont pour l'instant inactifs et ne commenceront à fonctionner qu'à l'approche de la compétition. « Les arnaqueurs exploitent l'enthousiasme des supporters, la disponibilité limitée des billets et la peur de rater quelque chose, sachant que les gens peuvent baisser leur garde quand une opportunité semble unique ou limitée dans le temps », explique Justin Miller, professeur à l'Université de Tulsa.
Les cybercriminels ciblent les événements qui génèrent de l'attention, brassent de l'argent et provoquent un sentiment d'urgence. La Coupe du Monde se trouve « à l'intersection » de ces trois facteurs, observe-t-il. Le recours à ces sites contrefaits par des malfaiteurs de plus en plus sophistiqués montre qu'ils considèrent « plus facile de gagner la confiance des gens que de percer les systèmes de sécurité » des instances officielles.
Appel à la vigilance
Meta a commencé à déployer des fenêtres d'avertissement pour les utilisateurs de Facebook recherchant des billets, et a annoncé avoir démantelé un réseau lié à de faux sites de la Fifa faisant la promotion de « faux jeux d'argent ». Les autorités des trois pays organisateurs incitent également les fans à acheter auprès de fournisseurs authentifiés, à vérifier l'URL des sites et à se méfier des offres trop alléchantes sur les réseaux sociaux.
