La ruée vers les billets pour assister à un concert de Céline Dion est dans sa dernière ligne droite. Depuis 10h, vendredi 10 avril, leur vente est accessible pour tous sur les plateformes officielles de billetterie : AXS, Ticketmaster, Fnac Spectacles ou encore Paris La Défense Arena.

Les préventes, désormais terminées, ont attiré 9 millions de préinscrits. En quatre jours, 480 000 billets ont été vendus, selon Le Parisien. Chaque date pouvant accueillir environ 30 000 spectateurs, il ne reste que très peu de places disponibles. Cet engouement gigantesque représente une manne pour des acteurs malveillants. Depuis l’annonce du retour de l’artiste québécoise pour 16 représentations à La Défense Arena, entre le 12 septembre et le 17 octobre prochain, de nombreux fans ont été piégés par de faux sites.

« celinediontour.fr », « billets-celinedion.com », « thequeentour.com »… Ces sites ont en commun d’être vraisemblables et d’imiter de façon très fidèle les plateformes officielles.

Sur X, des internautes se sont émus d’avoir été piégés, comme « Power_people » qui dit avoir acheté des billets pour une date de l’artiste le 30 mars, alors qu’elle venait d’officialiser son retour. « Les billets ne sont pas encore mis en vente, évidemment que c’est une arnaque », lui répondent des internautes. Si les sites « celinediontour.fr » et « billets-celinedion.com » ne sont plus accessibles, « thequeentour.com », tout aussi frauduleux, est, lui, toujours en ligne.

« À chaque gros événement, c’est toujours un moment propice pour monter des faux sites et essayer de piéger des personnes qui se font avoir, tout simplement », alerte Arnaud Franquinet, PDG de Gandi, une société française qui propose l’achat de noms de domaine et fournit de l’hébergement de sites internet.

« Pourquoi ? Parce que c’est un moment où il y a une telle demande et une telle médiatisation que des gens, dans l’empressement, vont plus facilement se faire avoir, complète-t-il. Ces gens s’exposent à acheter quelque chose qui n’existe pas, dans le meilleur des cas. Dans le pire des cas, des acteurs malveillants vont plutôt prendre l’empreinte bancaire et faire des petits prélèvements régulièrement, et on se retrouve à payer des choses indûment », prévient l’expert.

Le spécialiste note une accélération et une sophistication des escroqueries aux faux sites grâce au développement de l’intelligence artificielle. ChatGPT et consorts permettent de créer un site qui ressemble à s’y méprendre aux sites officiels. « Vous n’avez pas besoin d’être un codeur, donc c’est hyper facile ensuite d’acheter un nom de domaine, très proche du nom de l’artiste et d’avoir tout le visuel réconfortant qui laisse supposer que c’est réel », précise Arnaud Franquinet. « Par exemple, ça peut être le nom de l’artiste avec une extension qui n’a pas été déposée ou le nom de la société qui existe officiellement en ‘.com’ mais qui n’a pas été déposé en ‘.fr’. Il y a la possibilité de jouer avec un tiret tout en conservant le nom… »

« Il y a plus de 800 extensions, donc imaginez la facilité d’avoir un clone du nom de domaine, associé à un site qui peut être une réplique totale du sujet. »

Arnaud Franquinet, PDG de Gandi

à franceinfo

« C’est hyper facile de se faire avoir », reprend-il. « À cet environnement numérique hyper crédible, s’ajoute un emballement médiatique qui fait que les gens agissent sous pression et vont donc relâcher leur vigilance », souligne le PDG de Gandi, alors que, sur les réseaux sociaux les faux sites se partagent à foison à l’occasion de ces gros événements.

Ces faux sites sont désormais tellement bien ficelés qu’il n’est pas suffisant de s’armer de la plus grande vigilance. « Il faut absolument aller sur le site racine, enjoint Arnaud Franquinet. C’est être absolument sûr que le site qui va vendre les billets est bien le site de la structure. »

Ce n’est pas toujours évident, admet-il : « Il faut se renseigner sur les billetteries officielles qui distribuent ces places de concert et taper directement dans la barre l’URL de ces plateformes. » « Il ne faut pas cliquer sur des liens qu’on reçoit et il faut se méfier des offres super alléchantes », ajoute le spécialiste.

« le situation de repasser systématiquement par le site, quel que soit le support sur lequel vous recevez un message, permet d’éliminer quasiment tous les problèmes et cela vaut à chaque fois qu’il y a un incident un peu exceptionnel comme celui-ci. »

Arnaud Franquinet, PDG de Gandi

à franceinfo

Arnaud Franquinet résume la marche à suivre : « Lorsque vous recevez un message de confirmation, par SMS ou mail, avec un lien, ne cliquez pas sur le lien, même s’il y a une forte probabilité pour que le message que vous avez reçu soit le vrai. Je préconise d’aller sur le site, de s’y reconnecter et de poursuivre votre achat. » « Il faut vérifier le site à chaque étape, insiste-t-il, parce qu’aujourd’hui les petits malins savent très bien qu’il y a des systèmes de confirmation ou de relance qui vont passer par SMS ou par mail. Et c’est très facile pour eux d’envoyer de faux messages à grande échelle afin d’aller à la pêche. Ensuite, le hasard peut faire que le faux message arrive au bon moment et vous vous retrouverez à payer sur un faux site. »

Alors que les derniers billets s’arrachent, il est ainsi nécessaire de privilégier les circuits officiels, y compris lors de la revente de places. La Défense Arena, où se dérouleront les concerts précise d’ailleurs « qu’une bourse d’échange officielle sera mise en place ultérieurement pour les personnes souhaitant revendre [leurs places] ».