Avec l'arrivée de la Coupe du Monde, l'engouement pour le football est palpable, mais attention, car tout ce qui brille à l'écran n'est pas or. Tandis que les supporters s'organisent déjà pour suivre les matchs ou rêvent d'un voyage dans les villes hôtes nord-américaines, les cybercriminels sont déjà à l'œuvre. C'est un phénomène quotidien lors des grands événements : là où l'intérêt est grand, certains cherchent à profiter de la situation et à tirer profit de l'enthousiasme des supporters.
Pour celles et ceux qui nous lisent depuis l'Espagne ou ailleurs en Europe, la distance physique qui nous sépare du tournoi ne nous immunise pas. La plupart d'entre nous suivrons les matchs en ligne, et nous sommes donc tout aussi vulnérables qu'un supporter présent à l'extérieur du stade. On estime que le nombre de cyberattaques augmente de façon exponentielle durant ces semaines, touchant particulièrement des secteurs comme les loisirs, le tourisme et l'hôtellerie, qui voient proliférer des sites web suspects utilisant le nom du championnat comme appât.
Les fausses inscriptions et le danger des domaines clonés
L'un des plus gros problèmes actuels est la prolifération de sites web qui imitent parfaitement l'esthétique de la FIFA. Le FBI et divers services de sécurité se sont déjà penchés sur les URL frauduleuses qui ne diffèrent quasiment pas du domaine officiel, comme les sites se terminant par « fiffa » ou « fifa-online ». Sur ces sites, l'appât consiste généralement à vendre des billets pour des matchs très demandés, soi-disant complets par les voies légales. Les escrocs exigent un paiement anticipé et, une fois l'argent en poche, disparaissent, laissant l'utilisateur sans billet et avec son compte bancaire piraté.
Meta a pris des mesures en intégrant des systèmes d'intelligence artificielle à Facebook et Instagram pour tenter d'endiguer ce phénomène. Désormais, lorsque vous recherchez des informations sur des billets, vous pouvez recevoir des notifications vous rappelant d'acheter uniquement auprès de sources vérifiées. Malgré cela, les experts insistent sur le fait que la meilleure solution consiste à saisir directement l'adresse officielle dans votre navigateur et à ne jamais faire confiance aux liens reçus via WhatsApp ou par courriel suspect, car les techniques d'ingénierie sociale sont de plus en plus sophistiquées.
Diffusion en continu piratée : le piège des matchs gratuits
En Espagne, de nombreux supporters, en raison du décalage horaire ou du manque d'abonnements, se tournent vers des plateformes alternatives pour regarder les matchs en direct. C'est là que les analystes en cybersécurité ont décelé un risque majeur : près de 40 % des utilisateurs sont incapables de distinguer un site de streaming légitime d'un site frauduleux. Ces plateformes demandent souvent de s'inscrire ou de télécharger un petit fichier ou une extension pour « améliorer la qualité vidéo », ce qui constitue généralement une porte d'entrée pour des logiciels malveillants qui dérobent les mots de passe en arrière-plan.
Outre les virus, ces sites bombardent souvent les utilisateurs de publicités promettant des prix incroyables ou des tirages au sort organisés par des marques comme Coca-Cola ou Visa. Il s'agit de loteries frauduleuses (phishing) qui vous informent d'un gain auquel vous n'avez jamais participé. Pour le « réclamer », ils demandent de petits frais administratifs ou vos informations personnelles – une stratégie classique qui fonctionne encore car elle exploite l'enthousiasme du moment. La règle d'or est simple : si cela semble trop beau pour être vrai, c'est probablement une arnaque publicitaire en ligne typique.
Risques liés à la connectivité et à l'utilisation des réseaux Wi-Fi
Si vous faites partie des chanceux qui voyagent pour vivre l'événement en direct, soyez extrêmement prudents avec les réseaux Wi-Fi gratuits dans les aéroports, les places publiques ou les stades. Il a été prouvé qu'un réseau public sur six dans les villes hôtes est totalement non sécurisé. Des pirates informatiques exploitent ces connexions ouvertes pour intercepter toutes les données quittant votre téléphone portable, des messages privés aux identifiants de vos applications bancaires. Il est essentiel d'éviter toute opération sensible si vous n'utilisez pas un réseau de confiance ou, à minima, une connexion VPN correctement configurée.
Étonnamment, de nombreux réseaux apparemment protégés par des mots de passe modernes utilisent encore le WPS, un protocole désormais considéré comme obsolète et très facile à pirater. Cela signifie que même si vous voyez l'icône de cadenas sur la connexion Wi-Fi de votre hôtel, vos informations pourraient être exposées à une surveillance tierce. Les chercheurs recommandent de privilégier l'itinérance des données mobiles plutôt que de se connecter à n'importe quel point d'accès inconnu trouvé dans la rue, aussi pratique soit-il.
L'intelligence artificielle au service de la tromperie
Les progrès technologiques sont tels que les escrocs utilisent désormais les deepfakes pour donner plus de crédibilité à leurs mensonges. Des vidéos manipulées circulent déjà, mettant en scène des stars du football ou des personnalités publiques faisant la promotion de prétendues plateformes d'investissement ou de cadeaux exclusifs liés à la Coupe du Monde. Grâce à l'intelligence artificielle générative, ils peuvent reproduire les voix et les gestes avec une précision étonnante, ce qui peut éveiller les soupçons même des utilisateurs les plus avertis. Il est donc essentiel de vérifier ces affirmations auprès de sources d'information fiables avant d'entreprendre quoi que ce soit.
Il ne faut pas oublier non plus les bots programmés pour acheter des billets en masse dès leur mise en vente, créant ainsi une pénurie artificielle qui pousse les supporters à se tourner vers la revente illégale. Dans ces contextes de forte pression, l'urgence devient le pire ennemi de la sécurité. Les criminels savent que si vous êtes pressé de trouver un hébergement ou un billet pour le stade, vous prêterez moins attention aux détails de sécurité et serez plus enclin à accepter des conditions abusives ou des modes de paiement opaques , comme les virements irréversibles.
Pour naviguer en toute sécurité dans l'environnement numérique actuel, en constante évolution, il est essentiel de rester vigilant et de ne pas se laisser influencer par la précipitation ou les offres trompeuses. En définitive, la protection de notre identité et de nos finances repose sur le bon sens, la méfiance envers les liens non sollicités et l'utilisation d'outils de sécurité à jour qui bloquent les tentatives d'intrusion avant qu'il ne soit trop tard.
