Coupe du Monde 2026 : les arnaques en ligne qui ciblent les supporters (et comment les éviter)
La Coupe du Monde 2026 bat son plein aux États-Unis, au Mexique et au Canada. Et pendant que des millions de supporters vibrent devant leurs écrans, une autre compétition se joue en coulisses — beaucoup moins fair-play. Des milliers d'escrocs ont profité de l'engouement mondial pour lancer des campagnes frauduleuses à grande échelle, ciblant directement les fans de football.
Le constat est sans appel : selon des recherches menées par Check Point Research, rien qu'au mois d'avril 2026, des cybercriminels ont enregistré 9 741 nouveaux noms de domaine contenant des mots-clés liés à la FIFA ou à la Coupe du Monde — et au début du mois de mai, un domaine sur 41 était déjà suspect ou malveillant. Le tournoi n'avait pas encore commencé. Les arnaques, elles, étaient déjà bien en place.
Voici ce que vous devez absolument savoir.
Phishing, faux concours, faux e-mails : attention à votre boîte mail
"Félicitations, vous avez gagné des billets !" — Le piège classique
Vous recevez un e-mail vous annonçant que vous avez remporté deux places pour un match, ou qu'une marque partenaire du Mondial vous offre un accès exclusif à une promo limitée. Le logo FIFA est bien là. Le message semble légitime. Et pourtant…
Certains e-mails de phishing se présentent comme des communications officielles liées à des litiges autour de la compétition et invitent les destinataires à cliquer sur des liens menant vers des pages frauduleuses. D'autres annoncent des gains faramineux — certains messages promettent des subventions allant jusqu'à 500 000 dollars.
Le mécanisme est toujours le même : un lien, une page qui ressemble à un site officiel, un formulaire à remplir. Ces fausses pages collectent identifiants, numéros de passeport, adresses et données bancaires. Une fois vos informations transmises, vous ne reverrez ni les "billets", ni votre argent.
Les bons réflexes face à un e-mail suspect
- Ne cliquez jamais sur un lien reçu par e-mail sans vérifier l'adresse de l'expéditeur (et pas seulement le nom affiché).
- Tapez toujours l'adresse officielle manuellement dans votre navigateur.
- La FIFA, les grandes marques et les organisateurs officiels ne vous contactent pas par e-mail pour vous offrir des billets "gagnés" sans que vous ayez participé à un jeu.
- En cas de doute : supprimez le message. Sans ouvrir les pièces jointes.
Faux produits dérivés et boutiques fantômes : le maillot qui n'arrivera jamais
Des réductions jusqu'à -80 % : trop beau pour être vrai
L'autre grand terrain de chasse des fraudeurs, ce sont les produits dérivés. Maillots, écharpes, casquettes aux couleurs de votre équipe… Les fausses boutiques en ligne ont fleuri sur les réseaux sociaux et dans les résultats des moteurs de recherche.
Check Point Research a recensé des boutiques en ligne imitant les produits dérivés de la FIFA, proposant des maillots officiels avec des réductions allant jusqu'à 80 % — une réduction qu'aucun revendeur authentique ne propose.
Ces sites sont souvent visuellement très soignés. Ils reproduisent les logos, les photos de produits, les avis clients. Certains faux sites utilisent des noms de domaine suffisamment proches de ceux de la FIFA et de la Coupe du Monde 2026 pour tromper un visiteur pressé. Résultat : vous payez, et vous ne recevez rien — ou un produit contrefait sans rapport avec ce qui était présenté.
Comment repérer une boutique frauduleuse
- Vérifiez l'URL exacte du site : un seul caractère différent du site officiel suffit à vous signaler une arnaque.
- Méfiez-vous des pubs sponsorisées sur les réseaux sociaux qui vous redirigent vers des boutiques inconnues.
- Privilégiez toujours les boutiques officielles des clubs ou de la FIFA, accessibles depuis leurs sites principaux.
- Une promotion à -70 ou -80 % sur un article officiel n'est jamais une bonne affaire — c'est un signal d'alarme.
Faux sites de streaming : votre carte bancaire dans le viseur
"Regardez tous les matchs gratuitement" : La promesse qui cache un piège
Avec 104 matchs répartis sur plusieurs semaines, la question du streaming est au cœur des préoccupations de nombreux supporters. Et les arnaqueurs le savent très bien.
Au-delà des faux billets, les pirates proposent également de fausses plateformes de streaming, disponibles en 11 langues, conçues pour collecter un maximum de données personnelles. Le scénario est souvent identique : le site propose un accès "premium" au direct pour quelques euros, vous demande vos coordonnées bancaires pour "valider votre inscription" — et c'est à ce moment que l'arnaque se déclenche.
Dans d'autres cas, l'objectif n'est même pas financier : le simple fait de vous faire créer un compte (avec votre adresse e-mail et un mot de passe que vous réutilisez peut-être ailleurs) suffit aux cybercriminels pour accéder à vos autres services en ligne.
Le conseil simple et efficace
Ne saisissez jamais vos coordonnées bancaires sur un site de streaming que vous ne connaissez pas, trouvé via une publicité ou un lien partagé sur les réseaux sociaux. Si une offre de streaming vous est inconnue, renseignez-vous en cherchant directement le nom du service dans un moteur de recherche — et non en cliquant sur le lien proposé.
Une mention spéciale pour ceux qui voyagent : les faux billets
Si vous êtes du voyage et que vous prévoyez d'assister aux matchs en personne, un mot d'avertissement s'impose. Autour de la Coupe du Monde 2026, près de 20 000 faux sites de billetterie et 1 700 faux comptes sociaux ciblent les fans.
Une campagne massive baptisée "Ghost Stadium", pilotée par un groupe d'origine chinoise, a enregistré plus de 4 300 domaines frauduleux imitant la plateforme de la FIFA, dont plus de 300 déjà actifs. Ces pages sont visuellement quasi identiques au site officiel — et le FBI américain a lui-même émis une mise en garde officielle à ce sujet.
La règle d'or : les billets officiels s'achètent uniquement sur le site FIFA.com/tickets, que vous tapez vous-même dans la barre d'adresse. Tout autre canal — revendeurs tiers, réseaux sociaux, applications non officielles — est une prise de risque.
Les 5 réflexes qui peuvent tout changer
Quelle que soit l'arnaque, les mêmes réflexes de base vous protègent dans la très grande majorité des cas :
- Tapez toujours les adresses officielles à la main dans votre navigateur, plutôt que de cliquer sur des liens.
- Méfiez-vous de l'urgence : "offre valable 10 minutes", "dernières places disponibles"… c'est la pression qui fait craquer, et les escrocs le savent.
- Ne communiquez jamais vos données bancaires sur un site trouvé via une pub ou un lien non sollicité.
- Activez l'authentification à deux facteurs sur vos comptes importants (email, compte FIFA, réseaux sociaux).
- Si vous avez été victime, contactez immédiatement votre banque pour contester le paiement, et signalez l'arnaque sur cybermalveillance.gouv.fr.
La Coupe du Monde 2026 est une fête mondiale du football. Ne laissez pas des escrocs opportunistes gâcher l'expérience. Un peu de vigilance, quelques secondes de recul avant de cliquer — et vous restez dans le bon camp.
Sources : Kaspersky (mai 2026), Check Point Research (avril–mai 2026), Group-IB / campagne Ghost Stadium, ESET WeLiveSecurity, FBI Baltimore (alerte du 29 mai 2026)