Coupe du monde FIFA, les arnaques avec l’IA plus vraies et plus difficiles à repérer

Des faux billets aux sites web clonés, l’IA amplifie les arnaques liées à la Coupe du monde. Les amateurs sont-ils capables de faire la différence entre ce qui est vrai et ce qui ne l’est pas ? 

Pendant des années, repérer une arnaque était relativement simple. Un courriel suspect, un texte approximatif ou une faute de frappe évidente suffisaient souvent à éveiller les soupçons. Mais pour la Coupe du monde de la FIFA 2026, ces anciens signaux d’alerte sont en train de disparaître. Les sites web générés par l’IA, les vidéos hypertruquées, les enregistrements audio falsifiés et les campagnes d’hameçonnage convaincantes permettent plus que jamais aux criminels de se faire passer pour des organisations légitimes, apprend-on sur Wired.

Au menu des cybercriminels, les États-Unis, le Canada et le Mexique qui coorganisent la plus grande Coupe du monde de l’histoire, une occasion sans précédent pour ceux-ci.

Une occasion rêvée

« La Coupe du monde est l’occasion rêvée pour les escrocs — on ne pourrait pas imaginer mieux, déclare David Holtzman, directeur de la stratégie chez Naoris Protocol, une entreprise spécialisée dans la cybersécurité. C’est du football. Ça semble amusant et inoffensif, ce qui abaisse la garde des gens. »

Début mai, environ un site lié à l’événement sur 41 avait déjà été identifié comme suspect ou malveillant — avant même qu’un seul match n’ait été disputé, selon Tarek Jammoul, directeur général régional de la société de cybersécurité TrendAI.

Hameçonnage multiple

Depuis plus d’une décennie, l’hameçonnage s’est imposé comme le type le plus répandu d’escroquerie en ligne et, plus redoutable, l’hameçonnage ciblé (spear phishing) — où le cybercriminel se fait passer pour une personne digne de confiance en utilisant les réseaux sociaux et d’autres sources en ligne pour créer des messages plus convaincants — représentent les plus grandes menaces pendant la Coupe du monde cette année.

Selon les experts, l’IA n’invente pas de méthodes d’attaque entièrement nouvelles ; elle rend simplement les attaquants bien plus efficaces qu’auparavant, par exemple, à l’aide de courriels hautement personnalisés diffusés à grande échelle.

Codes QR malveillants

« Ce que les consommateurs doivent comprendre, c’est que bon nombre des anciennes méthodes d’identification des escroqueries ne sont tout simplement plus aussi fiables, explique M. Russo, ajoutant que les amateurs doivent se méfier des nouvelles tactiques, telles que les escroqueries par code QR, où les attaquants superposent des codes malveillants à des codes légitimes dans des bars, des restaurants et d’autres lieux publics. »