TRM Labs relie des arnaques à la Coupe du Monde à 4…
La société a signalé des sites de billetterie frauduleux et une arnaque de paris sur des matchs truqués alors que la FIFA et le FBI mettaient en garde contre des domaines falsifiés et des ventes non officielles.
TRM Labs a déclaré avoir identifié plusieurs opérations de fraude liées à la Coupe du Monde de la FIFA 2026, y compris deux sites de vente de faux billets et un site de paris sur des matchs truqués, liés à quatre adresses crypto. L'avertissement est arrivé alors que le tournoi s'ouvrait à travers le Canada, le Mexique et les États-Unis et que la FIFA et le FBI réitéraient leurs alertes sur la fraude aux billets et les sites web falsifiés.
Points clés
- Plusieurs opérations de fraude liées à la Coupe du Monde ont été associées à quatre adresses crypto, y compris deux sites de vente de faux billets et un site de paris sur des matchs truqués.
- Le manuel de fraude se concentre sur des processus de paiement de billets falsifiés, des offres de paris "garantis" et des promotions crypto de marque d'événements conçues pour capter des paiements pendant les périodes d'attention maximale.
- Une alerte du FBI en mai a averti que des acteurs malveillants falsifiaient des propriétés web de la FIFA pour récolter des données personnelles et vendre de faux billets et produits.
- La FIFA a déclaré que les billets achetés en dehors de son site officiel peuvent être frauduleux et peuvent être considérés comme invalides et annulés sans préavis.
TRM relie les campagnes de fraude de la Coupe du Monde à quatre adresses crypto.
TRM Labs a déclaré avoir identifié plusieurs opérations de fraude liées à la Coupe du Monde de la FIFA 2026 et les a liées à quatre adresses crypto. L'ensemble comprenait deux sites de vente de faux billets et un site de paris sur des matchs truqués, fournissant aux enquêteurs et aux équipes de conformité des identifiants on-chain concrets à suivre plutôt que de traiter la menace comme un bruit de phishing générique.
Ari Redbord, responsable mondial des politiques chez TRM Labs, a qualifié le timing de prévisible. "Les criminels cherchent toujours à exploiter des événements majeurs et des moments culturels et ils n'attendent pas le coup d'envoi," a-t-il déclaré. "Les escrocs construisent et positionnent leur infrastructure des semaines à l'avance, puis l'échelonnent au moment où l'attention du public atteint son maximum."
Redbord a également souligné la nature on-chain des paiements crypto comme un avantage opérationnel. Lorsque les paiements passent par des blockchains publiques, les échanges et les enquêteurs peuvent tracer les flux et potentiellement agir plus tôt dans le cycle, avant que les pertes ne s'accumulent.
Comment fonctionne le tunnel d'escroquerie : billets faux, matchs truqués, et promotions crypto sur le thème des événements
L'avertissement de TRM décrivait un entonnoir événementiel familier avec un habillage de Coupe du Monde. Des sites de billetterie frauduleux imitent des chemins d'achat légitimes pour pousser les victimes à envoyer des cryptomonnaies, tandis que des schémas de matchs truqués vendent l'illusion d'informations privilégiées en proposant des résultats "garantis" moyennant des frais.
La troisième composante concerne des promotions cryptographiques thématiques d'événements plus larges qui profitent de l'attention sociale et dirigent les utilisateurs vers des demandes de paiement ou des adresses de portefeuille.
Le risque de second ordre pour les marchés concerne moins un seul jeton et davantage la liquidité et les réponses en matière de conformité. Lorsqu'un groupe d'adresses est associé à une fraude, le filtrage se renforce, les dépôts sont retardés et les contreparties deviennent plus sélectives.
Cela peut créer des dislocations de courte durée dans les flux autour des échanges etstablecoinrails même si les volumes de fraude sous-jacents ne sont pas divulgués.
Les avertissements du FBI et de la FIFA augmentent les enjeux concernant les domaines falsifiés et les ventes de billets non officiels.
Le FBI a averti en mai que des acteurs malveillants imitaient des sites web de la FIFA avant le tournoi pour collecter des informations personnelles, vendre de faux billets et produits, et potentiellement mener d'autres activités malveillantes. Un domaine usurpé est un site web similaire à un autre.adresseconçu pour imiter un site officiel et tromper les utilisateurs afin qu'ils partagent des données ou effectuent des paiements.
La FIFA a averti séparément que les billets achetés en dehors de son site officiel peuvent exposer les acheteurs à la fraude. Elle a également déclaré que les billets obtenus par des canaux non officiels peuvent être considérés comme invalides et soumis à annulation sans préavis.
Le chevauchement entre les domaines usurpés du FBI et les opérations spécifiques que TRM a liées à quatre adresses crypto n'a pas été détaillé dans les informations disponibles. Les opérateurs derrière les campagnes et les fonds totaux reçus par les adresses n'ont également pas été divulgués.
Signaux à surveiller alors que l'attention du tournoi atteint son apogée
Le prochain point de données exploitable est de savoir si les quatre adresses liées à TRM, ou des clusters associés, sont publiés par TRM, des échanges ou des forces de l'ordre sous une forme qui permet un large dépistage. Sans cela, le marché reste avec un avertissement général plutôt qu'un artefact de conformité réutilisable.
Les traders doivent également s'attendre à plus d'avis officiels alors que la demande augmente autour des matchs phares, surtout si les domaines usurpés prolifèrent. Sur le plan social, surveillez les éclats de promotions de jetons sur le thème de la Coupe du Monde ou les propositions de paris « choix garantis » qui acheminent les paiements vers des adresses crypto.
Le signal d'application sera de savoir si les échanges ou les émetteurs de stablecoins passent à l'action pour geler ou mettre sur liste noire les adresses liées à des fraudes sur le thème de la Coupe du Monde. C'est là que le récit se transforme en friction mesurable dans le règlement et la liquidité.
Les cycles d'escroquerie déclenchés par des événements créent un risque négociable autour des flux de portefeuilles et du battage social
Je considère cela comme une histoire de fenêtre de catalyseur, pas comme une nouvelle menace structurelle. Le point de Redbord concernant les escrocs pré-positionnant l'infrastructure des semaines à l'avance est important car cela implique que l'activité la plus intense arrive souvent après la première vague d'attention, lorsque les utilisateurs deviennent complaisants etles liensse propagent plus vite que la vérification.
Le seuil qui compte est de savoir si le lien des quatre adresses devient opérationnalisé à travers des indicateurs publiés et des actions d'application. Si cela se produit, la configuration commence à sembler structurelle plutôt que guidée par le récit car elle peut directement changer la façon dont les fonds circulent à travers les échanges et les rails de stablecoins pendant les moments de volume le plus élevé du tournoi.
