La March Madness est le tournoi annuel de basketball masculin et féminin de la Division I de la NCAA, où 68 équipes s'affrontent dans un tableau à élimination directe pour le championnat national américain.
Mais la March Madness ne se résume pas à des paniers au buzzer et à des pronostics catastrophiques. Elle marque aussi le début d'une courte et intense période pour les arnaqueurs qui savent que les fans sont distraits, émotifs et souvent pressés. Dans cet article, nous allons passer en revue les principales arnaques qui sévissent autour du tournoi de basketball masculin de la NCAA, afin que vous puissiez les reconnaître et les déjouer avant qu'elles ne portent leurs fruits.
Les grands événements sportifs réunissent trois ingrédients que les arnaqueurs adorent : l'argent, l'émotion et l'urgence. Les supporters recherchent des billets de dernière minute, des paris « imbattables » et des moyens de regarder tous les matchs. Pressés par le temps, ils baissent leur garde.
Du point de vue d'un attaquant, le tournoi de basket universitaire américain « March Madness » est d'une prévisibilité déconcertante. Chaque année en mars, des millions de personnes effectuent les mêmes recherches sur Google, cliquent sur les mêmes types de publicités et réagissent aux mêmes appâts sur les réseaux sociaux. Une fois ces schémas repérés, on commence à les reconnaître lors d'autres événements majeurs.
Marchés de faux billets et fraude à la revente
Les arnaques aux billets sont monnaie courante lors de tout grand concert, série éliminatoire ou tournoi, et la March Madness ne fait pas exception.
Le mode opératoire est simple : les escrocs créent des sites et des annonces qui ressemblent à ceux de revendeurs de billets légitimes, puis prennent votre argent et disparaissent.
Éléments à surveiller :
- Les captures d'écran ou les PDF de codes-barres sont inefficaces lorsque les billets d'entrée sont dynamiques ou liés à une application, mais les escrocs continuent de les vendre. Les victimes ne s'en aperçoivent qu'à l'entrée, lorsque leurs billets sont refusés.
- Des offres de dernière minute trop belles pour être vraies. Des places de choix à des prix bien inférieurs à ceux pratiqués au guichet, souvent accompagnées de tactiques d'urgence : « Vous devez payer dans les 10 prochaines minutes », « Trois acheteurs attendent » ou « Je perds mon acompte si vous ne vous décidez pas maintenant ».
- Les vendeurs incitent leurs victimes à utiliser des canaux privés (SMS, WhatsApp, messages privés) et insistent sur des méthodes de paiement irréversibles, comme les virements bancaires, les applications P2P, les cartes cadeaux ou les cryptomonnaies.
Sites de paris frauduleux, conseils « infaillibles » et pièges à bonus
Les paris sportifs légaux se sont largement démocratisés aux États-Unis, et le tournoi de basket universitaire américain « March Madness » est l'un des événements les plus importants. Le nombre considérable de parieurs occasionnels représente une aubaine pour les escrocs. Leurs tactiques se répartissent en deux grandes catégories :
- Plateformes de paris clonées . Des pirates créent des sites et des applications imitant de véritables sites de paris sportifs, avec logos, flux de cotes et pages de connexion copiés. Les utilisateurs déposent de l'argent, placent des paris et voient parfois leurs « gains » s'accumuler sur l'interface, jusqu'à ce qu'ils tentent de retirer leurs gains et se voient imposer des frais, des dépôts supplémentaires, des blocages de compte silencieux, ou constatent la disparition de leur compte.
- Paris « garantis ». Les réseaux sociaux regorgent de prétendus experts qui vendent l'accès à des groupes de paris VIP ou des « garanties » sur les tournois. Les victimes paient pour des conseils ou sont redirigées vers des sites offshore douteux qui, comme par hasard, perdent leur argent ou exigent des dépôts supplémentaires pour « débloquer » les retraits.
Arnaques en streaming
Tout le monde n'est pas abonné au câble ou à un service de streaming officiel, et les escrocs savent que de nombreux fans recherchent des alternatives gratuites ou peu coûteuses. Cela crée un terrain fertile pour les offres de streaming frauduleuses. Voici quelques schémas courants à surveiller :
- Des sites frauduleux promettent de diffuser tous les matchs en direct. Ils annoncent des flux HD gratuits pour chaque match de tournoi, mais exigent la création d'un compte et la saisie d'une carte bancaire « pour vérification d'âge » ou pour un « essai gratuit ». Une fois les informations fournies, des frais apparaissent ou vos données bancaires sont revendues.
- Lecteurs et extensions malveillants. Certains sites vous incitent à télécharger un lecteur, un codec ou une extension de navigateur spécifique avant de pouvoir visionner du contenu. Au lieu de la vidéo, vous installez alors des logiciels publicitaires, des pirates de navigateur ou un système d'installation de logiciels malveillants plus dangereux.
- Les URL raccourcies et les liens « flux officiel » republiés se sont rapidement propagés au moment de l'annonce, redirigeant souvent via de multiples réseaux publicitaires et de suivi avant d'atterrir sur des pages d'hameçonnage ou d'escroquerie.
- Le « like farming » et autres techniques d'appât à clics sur les réseaux sociaux promettant des diffusions gratuites uniquement pour améliorer la réputation du compte en vue d'une nouvelle vague d'escroqueries.
Arnaques aux pronostics, concours de pronostics au bureau et escroqueries aux prix
Les concours de pronostics sportifs font partie intégrante de la culture populaire : entre amis, en famille ou au travail, on organise des concours où chacun prédit les résultats des tournois. Les escrocs profitent de cette habitude avec des campagnes d’hameçonnage et de faux tirages au sort. Ces arnaques se présentent généralement de plusieurs manières :
- Arnaque par hameçonnage : des courriels ou des messages vous invitent à participer à un tournoi organisé par une grande marque ou un média, avec logos et formulations crédibles. Le lien redirige en réalité vers une page de vol d’identifiants usurpant l’identité de votre messagerie, de votre compte d’authentification professionnelle ou d’un site sportif réputé.
- De fausses notifications « Vous avez gagné au concours » s'affichent. Ces messages prétendent que vous avez gagné un prix dans un concours auquel vous n'avez jamais participé et vous demandent de cliquer sur un lien ou de fournir vos informations personnelles et bancaires pour recevoir votre gain.
- Ils collectent toutes les données possibles pour vous permettre de vous inscrire. Certains sites de paris ou de concours demandent bien plus d'informations que nécessaire : adresse complète, date de naissance, voire numéros d'identification, sous prétexte de vérification d'âge ou de déclaration fiscale. Une fois ces informations fournies, les escrocs les monétisent.
Comment rester en sécurité
Se prémunir contre les arnaques liées au tournoi de basket universitaire américain « March Madness » ne signifie pas s'abstenir de parier ou d'acheter des billets. Il est toutefois conseillé de considérer l'ensemble du tournoi comme une période à haut risque et de redoubler de vigilance.
Bien que les techniques sous-jacentes puissent varier, les thèmes d'ingénierie sociale restent les mêmes :
- Urgence . Le temps est compté, pour une raison inconnue. Le but est de vous empêcher de réfléchir.
- Rareté . Places limitées, cotes boostées limitées, participations aux concours limitées. Tout est conçu pour susciter la peur de rater quelque chose (FOMO).
- Trop beau pour être vrai. On joue sur l'espoir et l'enthousiasme.
- Autorité et familiarité. Les fraudeurs utilisent les logos des équipes, l'identité visuelle des diffuseurs ou un langage imitant les annonces internes de votre employeur concernant les équipes de football américain pour paraître légitimes.
Les systèmes de défense sont également sensiblement les mêmes :
- Réfléchissez avant de cliquer, d'agir ou d'acheter. Si quelque chose vous paraît suspect, vérifiez-le avec Scam Guard .
- Saisissez les URL officielles dans votre navigateur ou utilisez des applications de confiance au lieu de suivre les liens contenus dans les courriels, les messages privés ou les publications sur les réseaux sociaux.
- Utilisez des méthodes de paiement sécurisées. Payez par carte de crédit ou par d'autres moyens permettant les remboursements et le règlement des litiges.
- Considérez tous les messages non sollicités et inattendus comme suspects.
- Signalez les incidents. Si vous pensez avoir été victime d'une escroquerie, signalez-le à votre banque, à la FTC et via le Scam Tracker du BBB .
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
