Dans un contexte marqué par l’engouement mondial autour de la Coupe du Monde 2026, les cybercriminels multiplient les arnaques en ligne visant les supporters. Dans une alerte publiée le 28 mai 2026, la société de cybersécurité Kaspersky révèle une hausse des escroqueries liées à l’événement sportif, allant des faux billets aux e-mails promettant de prétendues subventions de 500 000 dollars.
Selon l’entreprise spécialisée en cybersécurité, plusieurs campagnes frauduleuses ciblent déjà les internautes à travers de faux sites de vente de billets, des boutiques fictives de produits dérivés et des e-mails de phishing particulièrement sophistiqués.
Parmi les cas identifiés, certains sites frauduleux proposent l’achat de billets pour les matchs du tournoi dans différentes devises. En apparence crédibles, ces plateformes reprennent les couleurs officielles de la compétition et offrent même des moyens de contact via des applications de messagerie. Mais derrière cette façade se cachent des tentatives de vol de données bancaires et d’informations personnelles sensibles.
Les chercheurs de Kaspersky ont également découvert des sites prétendant vendre des produits dérivés officiels de la compétition. T-shirts, peluches de la mascotte et autres souvenirs y sont proposés avec des réductions importantes destinées à attirer les consommateurs. Pour gagner la confiance des visiteurs, les escrocs affichent des badges de “boutique de confiance” et demandent aux utilisateurs de renseigner leurs coordonnées personnelles et bancaires.

Les campagnes de phishing par e-mail constituent un autre volet important de ces attaques. Certains messages se présentent comme des communications officielles liées à des litiges autour de la compétition et invitent les destinataires à cliquer sur des liens menant vers des pages frauduleuses. D’autres e-mails annoncent aux internautes qu’ils auraient remporté une prétendue subvention de 500 000 dollars destinée à couvrir billets, hébergement et frais de voyage pour assister au tournoi.
Selon Anna Lazaricheva, analyste senior spécialisée dans le spam chez Kaspersky, les grands événements sportifs représentent des opportunités idéales pour les cybercriminels. « Des e-mails apparemment inoffensifs, voire attrayants, peuvent souvent dissimuler des liens dangereux et des pièces jointes malveillantes », prévient-elle. Elle souligne qu’une simple interaction avec ce type de contenu peut entraîner l’infection d’un appareil ou le vol de données financières.
Face à cette menace croissante, Kaspersky recommande plusieurs mesures de vigilance. L’entreprise conseille notamment de toujours vérifier l’authenticité des sites web avant toute transaction, de privilégier exclusivement les plateformes officielles pour l’achat de billets ou le visionnage des matchs, et de contrôler attentivement les adresses URL afin de détecter d’éventuelles anomalies.
La société invite également les internautes à utiliser des solutions de sécurité capables de bloquer les liens de phishing et les pièces jointes malveillantes. Elle recommande par ailleurs d’activer l’authentification multifacteur sur les comptes sensibles et de surveiller régulièrement les relevés bancaires pour repérer toute activité suspecte.
Fondée en 1997, Kaspersky est aujourd’hui l’un des principaux acteurs mondiaux de la cybersécurité. L’entreprise affirme protéger plus d’un milliard d’appareils et accompagne plus de 200 000 entreprises à travers le monde grâce à ses solutions de protection numérique.