Cette coupe du monde sera aussi celle des cybercriminels

Publié le 13 juin 2018

Comme tous les événements populaires, la Coupe du Monde est une opportunité en or pour les cybercriminels. Pourquoi ? Tout simplement parce que les hackers adorent profiter de ces événements pour organiser des attaques de plus ou moins grande envergure en trompant les utilisateurs qui, concédons le, ont la tête à autre chose que la cybersécurité en cette période.

Billets gratuits et hameçonnage font bon ménage

L’objectif principal des cybercriminels est d’engranger un maximum d’argent. Quoi de mieux qu’une arnaque aux billets gratuits pour récupérer des numéros de cartes bleues ou des identifiants de mail ? Selon FireEye, une société spécialisée en cybersécurité, plusieurs campagnes de hameçonnage ciblant des personnes souhaitant obtenir des billets gratuits sont déjà actives.

Comment fonctionnent ces arnaques ?

En règle générale, les cybercriminels achètent des noms de domaines très trompeurs qui rappellent ceux des sites officiels des différents partenaires de la FIFA (Worldcup.xxxx.xxx.com).  On y trouve fréquemment les locutions Russia, FIFA2018 ou encore Russia2018. Cette démarche permet de rendre les sites et mails frauduleux reçus plus crédibles aux yeux des internautes. Une fois que la victime clique sur le lien malveillant reçu par mail, elle arrive sur une page qui lui semble classique.

Sur cette page, elle est ensuite invitée à saisir ses informations bancaires (numéro de carte bleue, date d’expiration code CCV, nom etc.).

En plus des “billets gratuits”, ces sites peuvent également proposer des produits dérivés, comme des mugs ou encore des t-shirt. La classique arnaque à la loterie est aussi un moyen utilisé par les cybercriminel.

 

Exemple d’arnaque à la loterie

Le danger des sites de streaming

Et oui, les sites de streaming sont pour certains financés par des groupes criminels qui détournent des flux vidéos pour les diffuser sur leurs plateformes. Sur ces sites, on retrouve énormément de contenu publicitaire, mais également des pop-ups plus dangereuses invitant à télécharger de fausses mises à jour pour des logiciels populaires. Derrière ces mises à jour se cachent le plus souvent des logiciels malveillants ou indésirables qui vont infecter votre ordinateur.

 A lire aussi : Coupe du monde 2018 : Pourquoi le streaming illégal sera à son plus haut niveau

Le risque du wifi-public

Pour la coupe du monde, il y aura à coup sûr des rassemblements de supporters dans des Fan zones en Russie mais aussi dans des lieux publics en France. Lorsqu’un supporter consulte depuis son smarpthone des informations sensibles depuis une connexion publique, un hacker peut parvenir à intercepter ses données. Si ce genre d’attaque est peu fréquent, le risque n’est pas à prendre à la légère en période de Coupe du Monde. Pour se protéger, on vous recommande d’éviter d’utiliser votre smartphone pour consulter des informations sensibles en public, ou d’utiliser un VPN pour sécuriser votre connexion.

 

Source : Communiqué de presse de FireEye

“Coupe du Monde 2018 : Les hostilités ont commencé”

 

A lire aussi : Notre dossier spécial Coupe du monde 2018

 

• Coupe du Monde : Ajoutez le calendrier des matchs à votre agenda
• Regarder 100 % des matchs de la coupe du monde gratuitement, c’est possible
  
• Préparez-vous pour la Coupe du monde 2018 avec Excel et Outlook
• Coupe du monde 2018 : Pourquoi le streaming illégal sera à son plus haut niveau
• Les outils et astuces pour suivre la Coupe du Monde sans se faire choper par son boss
• Vos applications de livraison de pizzas et de bières pour la Coupe du Monde 2018
• Une intelligence artificielle simule 100 000 fois la Coupe du Monde, et la France s’en sort bien
• Les jeux de foot incontournables pour refaire les matchs de la Coupe du Monde
• Coupe du Monde 2018 : Tout pour faire ses pronostics