La FIFA fait face à une vague d'arnaques crypto ciblant les fans de la Coupe du Monde

Les fraudes liées aux cryptomonnaies ciblant les fans de la Coupe du Monde de la FIFA se sont intensifiées à l'approche du tournoi 2026, les autorités américaines avertissant que des escrocs utilisent de fausses offres de billets, des sites d'hameçonnage et des demandes de paiement en cryptomonnaie pour voler de l'argent et des données personnelles.

Selon le département du shérif du comté de Los Angeles, des criminels font la promotion de billets contrefaits pour la Coupe du Monde, de forfaits d'hospitalité, d'offres de marchandises, d'abonnements de streaming et d'offres de paris sportifs via des sites web et des campagnes sur les réseaux sociaux conçus pour imiter les services officiels de la FIFA.

Cet avertissement intervient alors que les États-Unis, le Canada et le Mexique se préparent à accueillir la Coupe du Monde de la FIFA 2026, un événement qui devrait attirer des millions de visiteurs. Il survient également au cours d'une année où les vols liés aux cryptomonnaies ont déjà atteint 3,4 milliards de dollars, selon la société d'analyse blockchain Chainalysis.

Les autorités ont indiqué que l'un des signes d'alerte les plus courants concerne les vendeurs qui demandent un paiement en cryptomonnaie, par virement bancaire, cartes cadeaux, applications de paiement pair-à-pair ou d'autres méthodes difficiles à annuler une fois les fonds envoyés.

Le département du shérif a conseillé aux résidents d'acheter des billets uniquement via les canaux officiels de la FIFA et d'éviter de se fier aux liens diffusés via des publications sur les réseaux sociaux, des applications de messagerie, des SMS ou des publicités sponsorisées.

De faux sites web de la FIFA sont utilisés pour collecter des informations personnelles

Les préoccupations en matière de sécurité vont au-delà des ventes de billets frauduleuses. Selon le département du shérif, des attaquants créent des sites web ressemblant étroitement aux pages officielles de la FIFA dans le but de capturer des identifiants de connexion, des informations de paiement et des données personnelles.

Des chercheurs en cybersécurité cités par le département ont indiqué que les outils d'intelligence artificielle facilitent la tâche des criminels pour cloner des marques de confiance et déployer rapidement des campagnes d'hameçonnage convaincantes.

Par ailleurs, la Division cyber du FBI a récemment mis en garde contre des opérations d'hameçonnage sur le thème de la Coupe du Monde utilisant le « typosquatting », une tactique impliquant des noms de domaine ressemblant étroitement à des sites légitimes mais contenant de légères modifications orthographiques destinées à tromper les utilisateurs.

Les utilisateurs qui saisissent des détails de compte ou des informations de paiement sur ces sites risquent d'exposer des données sensibles pouvant ensuite être utilisées pour le vol d'identité ou la fraude financière, selon les forces de l'ordre.

Les utilisateurs de crypto font face à des menaces d'hameçonnage croissantes au-delà des escroqueries liées à la Coupe du Monde

Cette dernière alerte fait suite à plusieurs campagnes d'hameçonnage axées sur les cryptomonnaies signalées ces derniers mois.

Comme rapporté précédemment par crypto.news, des utilisateurs ont identifié des e-mails d'hameçonnage semblant provenir de systèmes de comptes Google légitimes. Le schéma signalé utilise des notifications de demande de contact de récupération contenant des liens malveillants cachés dans les détails de la demande.

Des chercheurs et des utilisateurs concernés ont indiqué que les e-mails ressemblent souvent à d'authentiques messages de sécurité Google. Dans certains exemples signalés, les attaquants ont utilisé de grandes quantités d'espace vide pour repousser le contenu nuisible plus bas dans l'e-mail, faisant apparaître le message comme légitime à la première ouverture.

Le danger pour les détenteurs de cryptomonnaies est particulièrement grave car des identifiants de connexion volés, des informations de session ou des données d'authentification à deux facteurs (2FA) peuvent permettre aux attaquants d'accéder à des comptes d'échange et à des actifs numériques.

Des preuves de la menace croissante ont également émergé des principales plateformes de trading. Plus tôt cette année, l'exchange crypto Binance a signalé que ses systèmes de sécurité avaient bloqué 22,9 millions de tentatives d'escroquerie et d'hameçonnage au cours du premier trimestre 2026, soit une augmentation de 54 % par rapport au trimestre précédent. Binance a indiqué que ces mesures ont contribué à protéger environ 1,98 milliard de dollars de fonds d'utilisateurs.

Pour les personnes qui pensent avoir été victimes d'une escroquerie, le département du shérif du comté de Los Angeles recommande de contacter les forces de l'ordre locales, d'informer les institutions financières, de conserver les relevés de transactions et de déposer un rapport auprès du Centre de plaintes contre la criminalité sur Internet du FBI.