Chapô : Bitdefender signale des fausses publicités “Olympics Shop” sur Meta, liées à Milano Cortina 2026. Ces annonces renvoient vers des boutiques clonées qui visent la carte bancaire et les données.
Sur Facebook et Instagram, Bitdefender Labs suit plusieurs vagues de malvertising qui usurpent la boutique officielle liée aux Jeux d’hiver Milano Cortina 2026. Le scénario est simple, efficace, et vise surtout des internautes de l’Union européenne et des États-Unis. Des annonces promettent des rabais spectaculaires, parfois jusqu’à 80 %, sur des produits présentés comme officiels. Derrière le décor, des sites frauduleux cherchent à capter paiements et données personnelles.
Des annonces très crédibles, un piège dès le clic
Au premier regard, tout semble normal. Les visuels reprennent l’imagerie olympique, des photos de produits très propres, et des messages publicitaires qui imitent les codes des boutiques reconnues. Bitdefender souligne même un détail pervers : certaines annonces affichent un aperçu qui paraît légitime, puis basculent vers un autre domaine après le clic. Le “moment de confiance” se fait sur l’image, pas sur l’adresse web, et c’est précisément le levier utilisé.
Les rabais extrêmes servent de déclencheur. Une promo “jusqu’à 80 %” sur du merchandising officiel doit éveiller la méfiance, mais le format pub, la pression du stock et la mise en scène d’un “bon plan” peuvent pousser à agir trop vite.
Des clones quasi parfaits de la boutique officielle
Les sites repérés ne sont pas des copies grossières. Ils reprennent la même identité visuelle, des collections proches, des éléments de marque, et un agencement très similaire. Selon Bitdefender, la différence se cache souvent dans des détails de texte, une typographie légèrement différente, ou une promesse trop belle. L’objectif : reproduire l’environnement d’une boutique connue au point que beaucoup d’acheteurs ne voient pas l’écart.
Ce réalisme a un prix. Au moment du paiement, la saisie de carte peut finir entre de mauvaises mains. Les formulaires servent aussi à collecter nom, adresse, téléphone et e-mail. Si un mot de passe est réutilisé, le risque s’étend à d’autres comptes.
Une mécanique coordonnée pour durer
L’enquête décrit une infrastructure agile : plusieurs domaines très proches du thème “Olympics” ont été créés à quelques jours d’écart, avec des extensions souvent vues dans des arnaques, comme .top, .shop ou .store. “La cadence d’enregistrement montre une structure capable de se renouveler vite”, note la chercheuse Andreea Olariu, citée par Bitdefender.
Autre signal fort : les pages Facebook qui poussent ces pubs sont récentes, parfois créées le même jour que le domaine. Ce cycle rapide limite la durée de vie de chaque site, puis le réseau repart sous un autre nom. Pour les internautes, le réflexe clé reste le même : vérifier l’URL, se méfier des remises hors norme. Il faut éviter tout achat tant que la boutique n’a pas été confirmée via une source officielle.
Article basé sur un communiqué de presse reçu par la rédaction.
