Gabrielle FortinÀ l'approche du coup d'envoi de la Coupe du Monde 2026, des milliers de partisans canadiens s'abonnent à TSN pour ne rien manquer des 104 matchs. Le problème : des cybercriminels ont profité de cet engouement pour lancer une vague d'hameçonnage sans précédent. Depuis juin 2026, les chercheurs en cybersécurité ont recensé plus de 4 300 faux sites imitant les plateformes de diffusion du tournoi, dont plusieurs se font passer pour la page de connexion de TSN. Leur but : voler votre mot de passe, votre numéro de carte et parfois le contrôle complet de votre appareil.
Ce qui se passe
Bell Média diffuse l'intégralité des 104 rencontres de la Coupe du Monde 2026 sur TSN, RDS et ses plateformes de diffusion en continu, selon Sports Video Group. L'abonnement TSN se détaille à 29,99 $ par mois, ou 31,99 $ en forfait avec le volet divertissement, une offre promotionnelle courant jusqu'au 20 juillet 2026. Cette forte demande a créé un terrain fertile pour la fraude.
Les équipes de Group-IB ont mis au jour une campagne baptisée « GHOST STADIUM », qui s'appuie sur des centaines de domaines frauduleux enregistrés spécialement pour le tournoi. Au total, plus de 4 300 faux sites ont été détectés, souvent visibles en tête des résultats de recherche ou envoyés par courriel et par message texte. Certains promettent un « accès gratuit » ou un « TSN premium » à rabais; d'autres reproduisent au pixel près la vraie page de connexion.
Pourquoi c'est un piège coûteux
Le mécanisme est simple et redoutable. Vous cherchez un lien pour regarder un match, vous cliquez sur un site qui ressemble à TSN, et vous entrez vos identifiants. Ceux-ci partent directement chez le fraudeur. S'ils correspondent à ceux d'autres comptes (courriel, banque, réseaux sociaux), le pirate les essaie partout : c'est ce qu'on appelle le bourrage d'identifiants.
Plus grave encore, certaines fausses applications de diffusion cachent des maliciels. Les chercheurs ont identifié des chevaux de Troie bancaires baptisés Massiv et Perseus, déguisés en applications de streaming non officielles pour Android. Une fois installés, ils lisent les mots de passe enregistrés dans l'appareil et même les phrases de récupération de portefeuilles de cryptomonnaie. Un signal d'alarme à retenir : aucune application de diffusion légitime n'a besoin d'un accès aux fonctions d'« accessibilité » de votre téléphone. Si une application le demande, c'est presque toujours un piège.
Environ 55 domaines observés réclamaient une inscription et un paiement pour un contenu qui, dans le meilleur des cas, n'existait pas, et dans le pire, installait un logiciel espion ou un cheval de Troie d'accès à distance.
Comment reconnaître un faux TSN
Quelques réflexes suffisent à déjouer la majorité de ces arnaques :
- Vérifiez l'adresse. Le site officiel est tsn.ca. Méfiez-vous des variantes comme « tsn-live.com », « tsn-stream.net » ou des adresses truffées de tirets et de chiffres.
- Ignorez les liens non sollicités. TSN ne vous enverra jamais un texto ou un courriel vous pressant de « réactiver » votre compte avec un lien. Tapez vous-même l'adresse dans le navigateur.
- Fuyez le « gratuit ». Un match diffusé « gratuitement » hors des canaux officiels est presque toujours un appât.
- Vérifiez le cadenas et le nom exact du domaine. Un cadenas ne garantit pas l'authenticité; c'est le nom du domaine qui compte.
Le rôle d'un expert en informatique
Si vous avez déjà saisi vos identifiants sur un site douteux, ou si votre appareil se comporte étrangement, un expert en informatique peut agir rapidement. Il vérifiera si un maliciel s'est installé, nettoiera l'appareil, réinitialisera vos mots de passe dans le bon ordre (en commençant par votre courriel principal) et activera l'authentification à deux facteurs sur vos comptes sensibles. Pour une petite entreprise dont les employés partagent un abonnement pour suivre les matchs au bureau, cet accompagnement évite qu'une seule erreur ne compromette tout le réseau.
Un spécialiste peut aussi configurer un gestionnaire de mots de passe, qui empêche mécaniquement de saisir vos identifiants sur un faux site : l'outil ne reconnaît tout simplement pas le domaine frauduleux et refuse de remplir les champs. C'est l'une des protections les plus efficaces contre l'hameçonnage.
Ce que vous devez faire maintenant
Avant le prochain match, prenez trois minutes pour sécuriser votre compte. Activez l'authentification à deux facteurs sur votre compte TSN et sur l'adresse courriel qui y est associée. Vérifiez la liste officielle des diffuseurs autorisés de la FIFA pour votre territoire et n'accédez au tournoi que par tsn.ca ou l'application officielle TSN. Si vous utilisez déjà un abonnement d'un fournisseur de télé, connectez-vous uniquement par le portail de ce fournisseur.
Le Centre canadien pour la cybersécurité publie des consignes à jour pour reconnaître l'hameçonnage et réagir en cas de compromission; en cas de doute, consultez ses recommandations officielles. En cas de vol de données bancaires, changez immédiatement vos mots de passe, contactez votre institution financière et signalez l'incident.
La Coupe du Monde 2026 sera la plus regardée de l'histoire au Canada. Ne laissez pas un faux lien gâcher la fête : quelques minutes de vigilance, ou l'aide d'un expert en sécurité informatique, valent bien mieux qu'un compte piraté en pleine demi-finale. Les mêmes précautions valent d'ailleurs pour les autres plateformes de diffusion du tournoi.
