Depuis le début juin 2026, les chercheurs en cybersécurité documentent une vague massive de faux sites imitant le portail officiel de la FIFA. Public visé : les fans qui cherchent des billets ou des produits dérivés. Canada, Québec, francophonie — personne n’est épargné.
Ce qui circule en ce moment
Un groupe cybercriminel baptisé GHOST STADIUM (documenté par la firme Group-IB) a mis sur pied une infrastructure de fraude impressionnante, même pour quelqu’un comme moi qui en voit passer pas mal.
Les chiffres donnent le vertige : plus de 65 000 noms de domaine liés à la FIFA ont été enregistrés par des tiers depuis le début de la compétition. Parmi eux, 344 clones actifs reproduisent à la perfection l’interface officielle du site de la FIFA — mêmes couleurs, même logo, même flux de connexion. Et environ 3 800 autres domaines dormants attendent d’être activés selon les besoins.
La diffusion passe par des publicités payantes sur Facebook et Google (oui, les fraudeurs achètent des annonces comme n’importe quelle compagnie légitime), ainsi que par SMS et WhatsApp.
🚩 Comment ça marche
Étape 1 — Le faux site clone. Tu cliques sur une annonce ou un lien reçu par WhatsApp. Le site ressemble en tout point au portail officiel. Tu entres tes identifiants FIFA. Rien d’anormal en apparence.
Étape 2 — La redirection invisible. Le faux site t’envoie automatiquement vers le vrai portail FIFA. Tu crois que ta connexion a fonctionné. En fait, tes identifiants viennent d’être volés.
Étape 3 — Ton compte vidé de ses billets. Dans les secondes qui suivent, les fraudeurs déclenchent une réinitialisation de ton mot de passe. Ils prennent le contrôle de ton compte, récupèrent tes billets légitimes et les revendent. Toi, tu te retrouves à la porte du stade avec un billet refusé.
Il y a aussi une variante par SMS ou WhatsApp qu’on appelle RetailPhish — de faux concours Nike ou Adidas qui te demandent de partager un lien avec tes contacts (propagation virale) et ensuite un paiement de « 2 $ pour les frais de livraison ». Cette étape capture ta carte bancaire et active des abonnements cachés.
✅ Quoi faire pour pas tomber dans le piège
- N’achète des billets que sur le portail officiel FIFA. Tape l’adresse toi-même dans ton navigateur. Jamais via un lien reçu sur Facebook, par SMS ou par WhatsApp.
- Méfie-toi des prix anormalement bas. Des billets catégorie 1 à 60 $? C’est une arnaque. Les vraies places se revendent à des centaines, voire des milliers de dollars.
- Active la vérification en deux étapes sur ton compte FIFA si ce n’est pas déjà fait. Ça ne te protège pas à 100 %, mais ça ralentit le processus.
- Transfère tout SMS suspect au 7726 (gratuit, ça le signale à ton opérateur).
- Signale au Centre antifraude du Canada si tu as été victime : 1-888-495-8501.
💬 Pas sûr si t’es concerné?
Si tu te demandes si un site que t’as visité était légitime, ou si tu crois que ton compte FIFA a été compromis — écris-moi à info@protecteurnumerique.com. Je réponds aux questions par courriel, gratuitement, dans la mesure du raisonnable.
📚 Ressources utiles
- Centre antifraude du Canada : 1-888-495-8501
- Signalement SMS frauduleux (Canada) : Transfère le SMS au 7726 (gratuit)
- Signalement en ligne : antifraudcentre-centreantifraude.ca
- Site officiel billetterie FIFA 2026 : fifa.com/fifaplus/fr/tickets
Si tu as vu circuler ce genre d’arnaques autour de toi, partage cette alerte. C’est le meilleur moyen d’éviter qu’un proche se fasse avoir.
Écrit par Éric, technicien informatique depuis 27 ans, fondateur de Bcisolutions et créateur de protecteurnumerique.com.