La Coupe du Monde de la FIFA 2026 débutera le 11 juin aux États-Unis, au Canada et au Mexique. Le web regorge de sites usurpant l'identité de vendeurs de billets, d'opérateurs de télécommunications, d'éditeurs d'autocollants, de fabricants de jouets, de services d'immigration et de projets de cryptomonnaies , tous liés à la marque Coupe du Monde. Ces sites révèlent quatre schémas récurrents de fraude et de prise de risques ciblant les supporters.
Ce que les fans de la Coupe du monde doivent savoir
Si vous prévoyez quoi que ce soit en lien avec la Coupe du Monde 2026, qu'il s'agisse d'acheter un billet ou des produits dérivés, de réserver un vol, de demander un visa américain ou de spéculer sur les cryptomonnaies liées à la « Coupe du Monde », attendez-vous à une recrudescence des arnaques et autres activités risquées liées à la Coupe du Monde.
La bonne nouvelle, c'est que les schémas sont évidents une fois qu'on sait ce qu'il faut chercher :
- Compte à rebours qui se réinitialise lorsque vous rechargez la page
- Prix 80 à 90 % inférieurs aux prix de détail
- Le terme « officiel » est utilisé sans lien clair avec la marque qui le sous-tend.
- Des jetons crypto se prétendant des produits « officiels » de la Coupe du Monde
Votre règle d'or pour les deux prochains mois : si un site utilise la Coupe du monde ou une marque connue pour vous soutirer de l'argent, arrêtez-vous et vérifiez l'information auprès de la source officielle avant toute autre action.
Comment fonctionnent ces arnaques liées à la Coupe du monde
Le chemin qui mène à ces sites frauduleux est presque toujours le même : un fan effectue une recherche sur les moteurs de recherche ou les réseaux sociaux (par exemple, « maillot de la Coupe du monde 2026 », « acheter un album de vignettes Panini », « visa pour assister à la Coupe du monde », « jeton Coupe du monde FIFA ») et atterrit sur l’un des centaines de sites créés pour exploiter cette demande.
Le cheminement vers cette page passe souvent par un réseau publicitaire. Il peut s'agir d'un résultat de recherche sponsorisé, d'une bannière sur un site sans rapport avec le sujet, ou d'une chaîne de redirections qui envoie la victime vers un domaine différent de celui sur lequel elle a cliqué. (Notez que des outils comme Malwarebytes Browser Guard peuvent bloquer les publicités malveillantes, les domaines frauduleux et les chaînes de redirections avant même que la page ne se charge.)
L'identité visuelle du site est conforme à celle de l'entreprise légitime. On y trouve des témoignages et des statistiques de clients satisfaits, ce qui ne laisse rien paraître suspect. Des techniques de manipulation comme « Plus que quelques articles » et le compte à rebours sont là pour vous dissuader d'examiner le site de trop près ou d'approfondir la question.
Nous avons constaté que ces sites se regroupent naturellement en quatre catégories : cryptomonnaies, voyages, produits dérivés et pronostics. Chaque catégorie présente ses propres caractéristiques, mais elles sont toutes unies par le parasitisme de marque : elles empruntent leur autorité à la FIFA, aux pays hôtes ou à un véritable licencié comme LEGO ou Panini.
Crypto
La catégorie la plus encombrée est celle des cryptomonnaies, et le plus grand risque provient des sites qui revendiquent ou laissent entendre un lien officiel avec la Coupe du monde.
Un site commercialisait son jeton comme « le jeton officiel de la communauté célébrant la Coupe du Monde de la FIFA 2026 », annonçant un « méga airdrop », une offre totale de 7 milliards de jetons et un compteur de participants affichant le nombre symbolique de 48 (le nombre d'équipes nationales qualifiées). Un autre site utilisait la mascotte officielle de la FIFA et l'identité visuelle du tournoi pour vendre un jeton non autorisé.
Aucun des sites que nous avons examinés n'est lié à la FIFA. La FIFA possède un véritable écosystème de produits dérivés numériques : la plateforme FIFA Collect NFT , les billets NFT Right-to-Buy et le jeu FIFA Rivals sur la blockchain Mythos. Tous ces éléments reposent sur une infrastructure contrôlée par la FIFA et sont documentés sur ses propres domaines. Aucun des sites que nous avons examinés ne fait partie de cet écosystème. Les véritables partenaires pour 2026 sont identifiés et facilement vérifiables. « World Cup token » n'en fait pas partie.
Nous avons découvert plusieurs sites utilisant la marque FIFA pour créer une fausse impression de légitimité. Le risque est bien réel : vous risquez de ne rien recevoir, de recevoir un objet invendable ou de signer une transaction donnant à l’opérateur accès à votre portefeuille.
Certains sites, bien que non officiels, présentent des risques pour les fans de la Coupe du Monde. Un jeton basé sur Solana, baptisé « World Cup Rug Index », arbore le slogan « Chaque match est un marché. Chaque défaite est un tapis », et son contrat se termine par « pump », signature des lancements de pump.fun.
Dans le monde des cryptomonnaies, un « tapis » se produit lorsque les premiers investisseurs vendent leurs actifs, provoquant un effondrement du prix et laissant les acheteurs suivants avec des pertes. Ces projets ne sont pas des arnaques au sens strict du terme ; ils sont ouvertement spéculatifs. Le risque réside dans leur structure même : les premiers acheteurs peuvent vendre à des prix exorbitants auprès des acheteurs suivants, qui se retrouvent alors avec des pertes.
Cela diffère des faux « jetons Coupe du Monde » mentionnés plus haut. Ces derniers s'appuient sur la marque FIFA pour créer une illusion de légitimité. Ceux-ci, en revanche, misent sur l'effet d'entraînement, la plupart des participants arrivant tardivement.
Voyage
La catégorie la plus dangereuse est celle des « visas pour la Coupe du Monde ». Un site, WC2026 Visa, proposait un « visa pour la Coupe du Monde 2026 aux États-Unis » à 270 dollars par personne, avec un « taux de réussite de 98 %, un compte à rebours jusqu'au 11 juin et le trio rassurant habituel : « procédure sécurisée », « traitement rapide », « réservé aux personnes de plus de 18 ans ».
Il n'existe aucun produit de ce type. Le Département d'État américain l'a clairement indiqué : il n'y a pas de visa spécifique pour le tournoi. Les visiteurs étrangers se rendant aux États-Unis pour la Coupe du Monde doivent utiliser le même visa de visiteur B1/B2, ou le Programme d'exemption de visa avec une autorisation ESTA, comme tout autre touriste. Le seul programme de visa spécifique au tournoi est le FIFA PASS (Système de planification prioritaire des rendez-vous), un système permettant aux détenteurs de billets d'obtenir un rendez-vous plus tôt auprès des consulats américains. Il ne dispense pas de l'entretien, ne délivre pas de visa, ne coûte pas 270 $ et son utilisation commence par l'achat d'un billet directement auprès de la FIFA.
Un site proposant un « visa spécial Coupe du Monde » trompe les internautes en leur faisant croire qu'il s'agit d'une procédure d'immigration officielle. Toutes les données personnelles collectées lors de cette démarche, telles que les informations du passeport, la date de naissance, les projets de voyage et, dans certains cas, les coordonnées bancaires, fournissent à l'opérateur toutes les données nécessaires à l'usurpation d'identité. Les supporters doivent impérativement faire leur demande via les sites .gov aux États-Unis, .gc.ca au Canada et .gob.mx au Mexique.
Les plateformes de voyage regroupant billets, vols et hôtels, ainsi que les sites de cartes SIM électroniques vendant de la connectivité pour le tournoi, ne sont pas fondamentalement frauduleux et sont souvent des entreprises légitimes. Cependant, tout site faisant référence à la Coupe du Monde mérite la même vigilance : qui fournit réellement ce service ? Quelle est la politique de remboursement, clairement indiquée par écrit ? Et ce domaine est-il légitimement associé à une marque ou un partenaire reconnu ?
Marchandises
C'est dans la catégorie des produits dérivés que la contrefaçon est la plus virulente, car il s'agit de véritables marques sous licence. Le partenariat entre LEGO et la FIFA est authentique ; il a été annoncé fin 2025. Il a débuté avec le Trophée Officiel de la Coupe du Monde de la FIFA LEGO Editions, suivi en 2026 par des sets de joueurs à l'effigie de Messi, Ronaldo, Mbappé et Vinicius Jr. De nombreuses boutiques en ligne frauduleuses imitant LEGO proposent désormais le trophée à 29,99 € au lieu de 299,99 €, soit une réduction de 83 à 90 %. LEGO ne pratique pas de réductions de 90 % sur ses sets sous licence premium.
Liées à ces boutiques en ligne, on trouve les offres « LEGO FIFA World Cup 2026 Quiz Challenge », promettant des « récompenses exclusives » aux fans qui répondent à un quiz. Les arnaques par quiz sont un genre de marketing d'affiliation bien établi. Leur mécanisme classique consiste à collecter les coordonnées des utilisateurs et à les inciter à souscrire un abonnement, le tout sous forme de frais de livraison pour le « prix ». LEGO n'utilise pas ce type de système. Ses activités liées à la Coupe du Monde se déroulent sur LEGO.com et dans les boutiques LEGO physiques.
Les sites de vente de maillots contrefaits pullulent sur internet depuis des années, et la Coupe du Monde ne fait qu'amplifier leur nombre. Exemples typiques : un site s'intitulant simplement « JAMBON Coupe du Monde 2026 » vendant un maillot domicile du Portugal avec une mention « 2 ACHETÉS, 1 PAYÉ », un compte à rebours de 30 jours et un widget de type Trustpilot affichant plus de dix mille clients satisfaits ; ou encore une boutique de maillots rétro proposant les maillots de l'Allemagne et de l'Argentine à 24,90 $ pièce. La demande explose pendant une année de Coupe du Monde et les sites de contrefaçon fleurissent pour y répondre ; beaucoup disparaissent peu après la fin du tournoi.
On retrouve ensuite le modèle de présentation inspiré de Panini : des pages faisant la promotion de l’album officiel de 2026 sous des titres tels que « ACHAT UNIQUE PAR NIF » (NIF étant le numéro d’identification fiscale portugais, une mention qui n’apparaît nulle part dans les produits Panini authentiques). Ces pages combinent des comptes à rebours inférieurs à dix minutes, des compteurs de stock (« Il reste 127 exemplaires ») et des indications de rareté spécifiques à certains pays (« Seulement 5 000 exemplaires disponibles pour le Portugal ! »).
Le tunnel de vente à forte pression et la présentation inhabituelle du NIF (Nouveau Produit) suggèrent des boutiques affiliées ou des sites similaires, et non le circuit de vente officiel de Panini, qui passe par paninistore.com et les points de vente agréés. Il ne s'agit pas de boutiques Panini, mais de sites utilisant la marque Panini pour vendre via des tunnels de vente à forte pression. Que le produit arrive ou non, l'utilisateur n'achète pas auprès de l'entreprise qu'il croit.
Prédictions et cagnottes
Les sites de « pronostics Coupe du Monde » proposent une cagnotte qui, soi-disant, augmente à chaque pronostic, et demandent aux utilisateurs de choisir une équipe championne à partir de vignettes représentant des drapeaux. Vous payez pour participer à un pari sur le résultat de la Coupe du Monde.
Ces sites ne prétendent pas être ce qu'ils ne sont pas. Le risque réside dans leur fonctionnement sans contrôle clair. Aucune licence n'est visible, aucune juridiction n'est clairement définie et il est impossible de vérifier, dès l'interface utilisateur, si les paiements sont effectués ou même garantis.
Les sites de paris sportifs agréés et les plateformes réglementées ne se présentent généralement pas de cette manière. Ils indiquent leur autorité de délivrance des licences, proposent des outils de jeu responsable et utilisent des processeurs de paiement vérifiés. Un bouton « Se connecter pour jouer », un sélecteur de drapeau et une cagnotte variable ne sont pas synonymes.
Ce que la FIFA, les marques et les plateformes pourraient faire de mieux
Nombre de ces sites n'existeraient pas, ou auraient une durée de vie bien plus courte, si quelques éléments étaient modifiés en amont. Les marques partenaires de la Coupe du Monde 2026 (LEGO, Panini, les fédérations nationales, les fabricants de kits) pourraient éviter toute confusion en publiant chacune une page unique et officielle, bien avant le coup d'envoi, répertoriant les revendeurs agréés ainsi que les références et les prix exacts de leurs produits. Une personne cherchant à vérifier l'authenticité d'un trophée LEGO à 29,99 € ne devrait pas avoir à jongler entre Brickset, la salle de presse de LEGO et un blog tiers.
La communication de la FIFA concernant les licences s'est améliorée par rapport aux tournois précédents, et les annonces relatives aux partenariats avec LEGO et Panini ont été clairement publiées sur inside.fifa.com. Cependant, l'écart entre « La FIFA a annoncé un partenariat » et « Voici les seuls sites autorisés à vendre au nom de la FIFA » demeure important. Le combler rendrait l'usurpation d'identité beaucoup plus difficile.
Les moteurs de recherche et les régies publicitaires portent une lourde responsabilité structurelle. Les pages usurpant l'identité de sites de visa sont précisément le type de sites qui apparaissent via les publicités payantes sur des termes comme « visa Coupe du monde », et les plateformes disposent des données nécessaires pour les détecter et les bloquer à grande échelle.
Que faire si vous avez peut-être été pris au piège
Chaque Coupe du Monde engendre son lot d'arnaques. En 2018, on a vu fleurir les plateformes de vente de faux billets ; en 2022, le système Hayya du Qatar a été exploité pour des attaques de phishing ; et en 2026, on s'attend à voir émerger des cryptomonnaies dérivées de mèmes et des arnaques aux visas. Cette fois-ci, la différence réside dans la rapidité : des sites peuvent être créés, monétisés et abandonnés en quelques semaines seulement, et les textes, les mascottes et les images de produits générés par l'IA ont rendu obsolètes nombre d'indices visuels auxquels les consommateurs s'appuyaient auparavant.
L’économie frauduleuse de ce cycle évolue rapidement, mais les principes de base restent valables : méfiez-vous des liens non sollicités concernant la « Coupe du monde », saisissez vous-même les noms de domaine officiels et ignorez la pression des comptes à rebours.
Si vous pensez avoir été pris :
- Si vous avez saisi les informations de votre carte : contactez immédiatement l’émetteur de votre carte et demandez un remboursement pour une transaction non autorisée ou non effectuée.
- Si vous avez transmis des données personnelles ou relatives à votre passeport : considérez-les comme compromises. Surveillez votre crédit, signalez toute fraude si possible et soyez vigilant face aux tentatives d’hameçonnage ciblées.
- Si vous avez connecté votre portefeuille crypto ou signé une transaction : révoquez les autorisations, transférez les actifs restants vers un nouveau portefeuille et cessez d’utiliser l’ancien pour des opérations de valeur.
- Si vous avez acheté des articles qui n'ont pas été livrés : conservez votre confirmation de commande, l'URL et votre preuve de paiement. Signalez le problème à l'organisme national de protection des consommateurs (FTC aux États-Unis, Action Fraud au Royaume-Uni ou son équivalent local).
Vérifiez toujours auprès des sources officielles : FIFA.com pour les billets, paniniamerica.net ou paninistore.com pour les autocollants, LEGO.com pour les ensembles LEGO Editions et les sites gouvernementaux officiels pour les visas. N'oubliez pas que les sources légitimes ne se basent pas sur des comptes à rebours.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
