Cette opération cible des internautes dans l’Union européenne et aux États-Unis en exploitant l’engouement autour des Jeux Olympiques d’hiver Milano Cortina 2026, avec des promesses de réductions allant jusqu’à 80 % sur des produits dérivés prétendument officiels.
Ces publicités malveillantes redirigent les utilisateurs vers des sites clonés presque à l’identique, reproduisant fidèlement la boutique officielle des Jeux Olympiques. Identité visuelle, visuels produits, argumentaires marketing : tout est conçu pour instaurer un climat de confiance et inciter à l’achat rapide. Certaines annonces affichent même un aperçu légitime avant de rediriger vers un domaine frauduleux.
Principales conclusions :
• Des publicités frauduleuses sur Meta promeuvent des réductions « Olympics Shop » allant jusqu’à 80 %
• Les sites frauduleux sont des répliques quasi parfaites de la boutique officielle, utilisant une identité visuelle et des images produits identiques
• Plusieurs noms de domaine frauduleux ont été enregistrés à quelques jours d’intervalle, indiquant une infrastructure coordonnée
• De nouvelles pages Facebook sont créées et utilisées en continu pour lancer des campagnes publicitaires
• Les publicités affichent parfois un aperçu légitime, mais redirigent les utilisateurs vers des domaines frauduleux
• Les domaines utilisent des extensions suspectes telles que .top, .shop et .store, souvent nouvellement enregistrées
Une infrastructure coordonnée pour échapper à la détection
L’analyse met en évidence une infrastructure organisée et agile. De nombreux domaines ont été enregistrés à quelques jours d’intervalle, souvent via des extensions telles que .top, .shop ou .store, et sont promus via des pages Facebook nouvellement créées et immédiatement utilisées pour lancer des campagnes sponsorisées.
Ce schéma indique une stratégie coordonnée conçue pour se renouveler rapidement, contourner les contrôles automatisés et limiter la durée de vie des sites une fois signalés.
Des risques financier et des vols de données majeurs
Les consommateurs qui saisissent leurs informations sur ces sites frauduleux s’exposent à :
un vol de carte bancaire au moment du paiement
l’exposition et la revente de données personnelles (nom, adresse, téléphone, e-mail)
le compromis d’identifiants en cas de réutilisation de mots de passe
la réception de produits contrefaits — voire l’absence totale de livraison
Dans de nombreux cas, les sites disparaissent peu après avoir encaissé les paiements, laissant les victimes avec peu de chances de récupérer leur argent.
Cette campagne illustre une tendance croissante : l’exploitation d’événements mondiaux à forte visibilité comme levier d’ingénierie sociale, via des plateformes publicitaires légitimes. Elle démontre également la sophistication croissante des opérations de malvertising, capables de reproduire quasiment à l’identique l’environnement numérique de marques officielles afin de tromper même des internautes avertis.
