Alors que l’enthousiasme monte à l’approche de la Coupe du monde de la FIFA 2026, les cybercriminels et les personnes enregistrant des domaines à des fins opportunistes se préparent eux aussi à l’un des événements sportifs les plus suivis au monde.
De nouvelles recherches de CSC révèlent une hausse significative des enregistrements de domaines par des tiers contenant des mots-clés liés à la FIFA, soulignant la manière dont les grands événements mondiaux créent des opportunités de fraude, d’atteinte à la marque et de tromperie des consommateurs.
« Les grands événements comme la Coupe du monde attirent davantage l’attention du public sur les marques affiliées à ces événements », a déclaré Fernando Cevallos, Global Anti-Fraud Product Manager & Sr. Software Developer chez CSC Digital Brand Services, dans un e-mail adressé à eSecurityPlanet.
Il a expliqué : « Pour éviter de devenir la prochaine victime d’une atteinte à la marque ou d’une fraude, les organisations devraient donner la priorité à une surveillance proactive des domaines afin d’identifier rapidement les enregistrements de domaines suspects, d’évaluer les risques potentiels et d’agir avant que ces domaines puissent être utilisés contre leurs clients ou leurs partenaires. »
- À retenir
- Les enregistrements de domaines liés à la FIFA augmentent au gré des grandes étapes du tournoi
- Les domaines liés aux billets présentent un risque de fraude accru
- Comment les cybercriminels exploitent l’intérêt pour la Coupe du monde
- Ce que les organisations peuvent apprendre de la flambée des domaines liés à la Coupe du monde
À retenir
- Plus de 65 000 domaines liés à la FIFA ont été enregistrés par des tiers entre 2022 et 2026.
- La finalisation des équipes de la Coupe du monde 2026 a déclenché un pic d’une journée de 1 412 enregistrements liés à la FIFA.
- Les enregistrements axés sur les billets ne représentaient que 163 domaines, mais présentent des risques de fraude disproportionnés.
- CSC a identifié des domaines liés à la FIFA servant à mener des escroqueries portant sur les billets, les voyages, les produits dérivés et l’hameçonnage.
- Les grands événements entraînent systématiquement des pics d’enregistrements de domaines susceptibles de créer des risques pour les marques et les consommateurs.
Les enregistrements de domaines liés à la FIFA augmentent au gré des grandes étapes du tournoi
L’analyse de CSC a recensé 65 590 enregistrements de domaines de tiers contenant le mot-clé « FIFA » entre le 1er janvier 2022 et le 21 avril 2026.
L’activité d’enregistrement a suivi de près les grandes étapes de la FIFA, notamment la Coupe du monde de la FIFA 2022 au Qatar, la Coupe du monde des clubs de la FIFA et les préparatifs du tournoi de 2026.
Le plus important pic sur une seule journée s’est produit le 31 mars 2026, lorsque la FIFA a finalisé les équipes participant à la Coupe du monde.
Ce jour-là seulement, 1 412 domaines liés à la FIFA ont été enregistrés, ce qui montre comment les annonces majeures peuvent provoquer une hausse rapide de l’activité liée aux domaines.
Ces tendances montrent que les enregistrements de domaines connaissent souvent une forte hausse en réaction aux événements très médiatisés.
Si certains enregistrements peuvent être spéculatifs, d’autres peuvent servir à soutenir des campagnes trompeuses, contrefaisantes ou frauduleuses.
Des pics similaires suivent souvent les fusions, les lancements de produits, les changements de direction et les déménagements, ce qui étend ces risques au-delà du secteur sportif
Les domaines liés aux billets présentent un risque de fraude accru
Les risques deviennent encore plus marqués lorsqu’on examine les domaines directement liés aux transactions des consommateurs.
CSC a identifié 163 enregistrements contenant la combinaison de mots-clés « FIFA tickets ».
Bien que leur volume soit nettement inférieur à celui des enregistrements plus larges liés à la FIFA, ces domaines représentent une menace accrue, car ils ciblent des utilisateurs recherchant activement des billets.
Les pics d’enregistrements coïncidaient avec les annonces du calendrier des matchs, les périodes de vente des billets et d’autres étapes clés de l’événement.
Les consommateurs à la recherche de billets agissent souvent rapidement, ce qui les rend plus vulnérables aux sites frauduleux qui semblent légitimes.
De nombreux domaines liés aux billets sont conçus intentionnellement pour imiter l’identité visuelle officielle, semant la confusion et augmentant la probabilité que les utilisateurs fournissent des informations personnelles ou leurs coordonnées de paiement.
À mesure que la demande de billets augmente, ces domaines peuvent devenir des outils précieux pour les cybercriminels qui cherchent à exploiter l’enthousiasme des supporters.
Comment les cybercriminels exploitent l’intérêt pour la Coupe du monde
Les recherches de CSC ont également révélé que des domaines liés à la FIFA sont déjà utilisés pour soutenir plusieurs formes de fraude.
Les stratagèmes courants comprennent les plateformes de vente de faux billets, les escroqueries liées aux voyages et à l’hébergement, les sites de produits contrefaits, les fraudes liées au streaming et aux médias, ainsi que les escroqueries aux cadeaux ou aux loteries.
Parmi les autres exemples identifiés dans les recherches figurent des campagnes d’hameçonnage, des stratagèmes de fausse association et des sites de paris frauduleux conçus pour tirer parti du trafic lié à la Coupe du monde.
Tous les enregistrements effectués par des tiers ne sont pas immédiatement malveillants.
Certains domaines sont parqués pour générer des revenus publicitaires ou conservés à des fins spéculatives.
Cependant, même les domaines inactifs peuvent soulever des problèmes d’atteinte à la marque et être activés ultérieurement pour soutenir des activités frauduleuses.
Ce que les organisations peuvent apprendre de la flambée des domaines liés à la Coupe du monde
Pour les organisations, ces résultats soulignent l’importance d’une surveillance proactive des domaines et de la protection de la marque.
Les grands événements attirent une attention accrue du public, créant des opportunités pour des tiers d’enregistrer des domaines ressemblants susceptibles d’induire en erreur les clients, les partenaires et les parties prenantes.
En identifiant rapidement les enregistrements suspects, les organisations peuvent évaluer les risques potentiels et agir avant que les domaines ne soient utilisés pour faciliter une fraude ou nuire à la réputation de la marque.
À l’approche de la Coupe du monde de la FIFA 2026, d’autres étapes — notamment la mise en vente des billets, les promotions des sponsors, les périodes de préparation des voyages et le match d’ouverture du tournoi — devraient probablement entraîner de nouvelles hausses de l’activité d’enregistrement des domaines.
Les organisations qui surveillent et traitent rapidement les menaces émergentes liées aux domaines peuvent identifier plus tôt les activités suspectes et agir avant que ces domaines ne soient utilisés pour induire les clients en erreur ou nuire à la marque.