En plein Mondial 2026, des fraudeurs reproduisent les processus de recrutement de la FIFA afin de subtiliser des identifiants professionnels et de s'introduire dans les systèmes d'entreprise.
De fausses pages d'embauche imitant la FIFA. Voici la nouvelle méthode de pirates informatiques en pleine Coupe du monde 2026. Le site reprend le logo, les profils de recruteurs, les calendriers d'entretien et les boutons de connexion Google dans le but de collecter des identifiants. Les comptes professionnels sont une cible prioritaire, car ils peuvent donner accès aux fichiers internes, aux outils collaboratifs et aux collègues de la victime.
En plein Mondial 2026, des fraudeurs copient les recrutements de la FIFA pour dérober des identifiants professionnels et infiltrer les systèmes d'entreprise.
Une candidature transformée en opération de phishing
Une campagne étendue aux grandes marques
Une candidature transformée en opération de phishing
Alors que la Coupe du monde 2026 bat son plein, l'image de la FIFA offre aux fraudeurs un puissant levier de confiance, comme ZATAZ a pu vous le démontrer ICI. Le demandeur d'emploi clique sur un lien, puis découvre une page de recrutement en apparence officielle. Le logo de l'organisation, l'identité d'un recruteur et une invitation à planifier un entretien rendent l'ensemble crédible.
Dans certains cas, le nom et la photographie affichés proviennent directement du profil LinkedIn d'un véritable professionnel. Cette usurpation ajoute une apparence de légitimité et réduit la méfiance de la cible. Le piège ne repose donc plus sur un message grossier, truffé de fautes, envoyé au hasard. Il reproduit les codes visuels d'un processus de recrutement moderne.
Comme j'en ai parlé sur M6 et RTL dans mes chroniques de l'émission « Ça peut vous arriver », ainsi que sur ZATAZ dans un article consacré aux arnaques déployées depuis janvier 2026, les grands événements internationaux servent de couverture à des campagnes frauduleuses variées. Faux billets, fausses réservations et faux recrutements exploitent la même mécanique : utiliser une actualité connue pour accélérer la décision de la victime.
L'étape suivante, comme ZATAZ vous le montre en vidéo, propose généralement une connexion avec un compte Google. Certaines versions refusent même les adresses personnelles et exigent une messagerie professionnelle. Ce détail révèle l'objectif stratégique de l'opération. Un compte d'entreprise peut donner accès aux systèmes internes, aux documents confidentiels et aux échanges entre salariés. Il peut aussi permettre de préparer de nouvelles attaques contre des collègues.
La fenêtre Google affichée à l'écran ne correspond pas au véritable service d'authentification. Elle est intégrée directement dans la fausse page. L'internaute ne quitte donc jamais le domaine frauduleux pour rejoindre une infrastructure contrôlée par Google. Les liens visibles fonctionnent mal et seule l'icône associée à Google contribue à renforcer l'illusion.
Une fois saisis, l'adresse électronique et le mot de passe sont transmis à un domaine malveillant, sans rapport avec Google ou la FIFA. Le dispositif cherche à supprimer toute hésitation entre l'intérêt pour un poste et la remise des identifiants. Les conséquences peuvent inclure la compromission du compte, le vol de données, l'usurpation d'identité et des attaques contre les contacts professionnels.
L'adresse du site constitue le premier indice. Une combinaison entre le nom de la FIFA et des termes liés au recrutement (carrers, hiring, job). Des infrastructures que ZATAZ ne peut vous afficher, certaines étant encore actives au moment de la diffusion de cet article. Comme le rappelle Norton, les seules pages officielles mentionnées pour les recrutements de la FIFA sont jobs.fifa.com et fifa.pinpointhq.com.
Une campagne étendue aux grandes marques
L'opération dépasse largement la FIFA. Au moins une douzaine d'employeurs auraient été imités. Parmi les marques concernées figuraient Aquent, Coca-Cola, Delta, Hays, Heineken, Hilton, Netflix, PepsiCo et Spotify. Le scénario restait presque identique : copier une entreprise reconnue, proposer un rendez-vous, puis pousser la cible vers une fausse connexion.
Avant toute connexion, l'adresse doit correspondre au domaine officiel de l'entreprise. L'ajout de termes comme « jobs », « careers », « hiring », « talent », « emploi », « metier » ou encore « opportunities » autour d'une marque doit alerter. Une demande précoce d'adresse professionnelle, une fenêtre de connexion intégrée au site ou des boutons inactifs constituent également des signaux suspects.
Un gestionnaire de mots de passe peut fournir un indice utile. Face à un faux formulaire, il ne reconnaît généralement pas le domaine attendu et refuse le remplissage automatique. Cette absence ne constitue pas une preuve définitive, mais elle doit conduire à interrompre la procédure et à contrôler l'adresse.
La méthode la plus sûre consiste à saisir directement le site officiel de l'employeur, puis à rejoindre son espace carrière. Un lien reçu par message, publicité ou réseau social ne doit jamais suffire. Même les moteurs de recherche peuvent faire remonter des pages frauduleuses grâce à l'empoisonnement SEO ou à des annonces payantes.
Derrière une simple promesse d'entretien, ces faux recrutements peuvent ouvrir la voie à l'espionnage des comptes, au vol d'informations sensibles et à une propagation interne.
Laisser un commentaire Annuler la réponse
Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *
Commentaire *
Nom *
E-mail *
Site web
Enregistrer mon nom, mon e-mail et mon site dans le navigateur pour mon prochain commentaire.
× = 5
Δ
Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.