Comment fonctionnait vraiment ce réseau de faux billets ?

La société de cybersécurité CloudSEK a recensé une douzaine de faux sites conçus pour ressembler aux pages officielles de billetterie et de voyage de Tomorrowland Belgique 2026, répartis sur plusieurs langues et régions. Deux sont pleinement documentés : "Discover Adscendo", un tunnel d'achat à usage unique, et "Billetterie-Tomorrowland", une boutique Shopify en français. CloudSEK a aussi repéré des variantes ciblant la République tchèque et l'Allemagne, preuve qu'il s'agit d'un réseau coordonné et non d'une simple copie isolée.

Ces sites n'étaient pas grossiers. Ils affichaient de faux comptes à rebours pour créer l'urgence et reprenaient un vocabulaire festivalier précis, jusqu'au nom du vrai village d'hébergement DreamVille, le genre de détail qui permet de passer le premier coup d'œil d'un fan déjà venu au festival.

Pourquoi les fans ont-ils livré leurs données biométriques ?

Le détail le plus inquiétant du rapport de CloudSEK est cette étape d'"enregistrement biométrique" exigée sur certains sites, présentée comme nécessaire pour obtenir des "codes-barres personnalisés légaux". Le vrai processus de billetterie de Tomorrowland ne fonctionne pas ainsi. Ce prétexte existe uniquement pour normaliser la collecte de bien plus de données personnelles qu'un simple paiement par carte, en plus de tout ce que le fan a déjà saisi dans le tunnel d'achat.

Une fois dans le tunnel, le paiement passait par Stripe ou PayPal, mais l'argent ne suivait pas le trajet indiqué sur le reçu. Les passerelles redirigeaient les paiements vers des commerçants écrans sans lien avec le festival, dont un identifié comme "INEK HOUSE SL", une couche pensée précisément pour rendre la destination des fonds plus difficile à remonter jusqu'aux créateurs des sites.

Une douzaine de faux tunnels d'achat coordonnés, en quatre langues, avec de faux comptes à rebours et une fausse étape biométrique, ce n'est pas du phishing opportuniste. C'est une opération montée pour ce festival précis, à ce moment précis.

Pourquoi Tomorrowland est-il une cible aussi facile ?

C'est la pénurie qui a fait le recrutement. Les billets officiels des deux week-ends 2026 se sont vendus en quelques minutes, poussant des milliers de fans passés à côté vers n'importe quoi qui ressemblait à une seconde chance. Les portes du premier week-end ont ouvert le 17 juillet, alors que la campagne de faux sites tournait déjà ; le second week-end s'est déroulé du 24 au 26 juillet et vient de s'achever. C'est exactement la fenêtre dont les escrocs avaient besoin : un festival assez connu pour que tout le monde veuille y aller, et complet assez vite pour que ce soit la précipitation, pas la prudence, qui guide la recherche.

Que doivent faire les fans maintenant ?

La solution est simple mais elle marche : n'acheter que sur le site officiel de Tomorrowland et son canal de revente officiellement listé, jamais sur une boutique tierce qui remonte dans une recherche ou une publicité sur les réseaux sociaux. Aucun achat légitime de billet de festival n'exige d'enregistrement biométrique. Toute personne ayant déjà payé l'un de ces sites doit contester le paiement auprès de sa banque ou de l'émetteur de sa carte sans attendre, et considérer que toute autre donnée saisie, adresse, téléphone, pièce d'identité, circule désormais ailleurs.