Un faux site de casino « Tesco » est toujours en ligne et occupe la première place dans les résultats de recherche Google

Les publicités ont été retirées, mais le site est toujours en ligne

Un exemple très médiatisé d’usurpation d’identité d’entreprise dans le secteur des jeux d’argent en ligne a fait la une des médias grand public lorsque le Guardian a découvert l’existence de Tesco Slots, le « casino officiel de Tesco » selon ses publicités frauduleuses diffusées sur Meta. Le site ne détient aucune licence de la Commission des jeux d’argent et la chaîne de supermarchés n’est en réalité pas associée à ce produit.

L’entreprise a signalé cette opération au Centre national de cybersécurité (NCSC) et à Report Fraud, le service géré par la police de la City de Londres, a rapporté le Guardian dimanche. La police a confirmé avoir reçu la plainte, mais a précisé qu’elle n’avait pas été transmise à une unité pour enquête « pour l’instant ». Tesco n’a pas souhaité faire de commentaire.

Selon le Guardian, le site affirme que ses jeux de machines à sous sont « aussi clairement agencés que les rayons d’un Tesco Extra » et « s’appuient sur la confiance en Tesco, une entreprise du FTSE 100 forte de 107 ans d’histoire commerciale au Royaume-Uni depuis 1919 ». Il invite les clients à effectuer des dépôts avec leur carte de débit Tesco – une carte qui n’existe pourtant plus. Barclays a finalisé, le 1er novembre 2024, l'acquisition pour 600 millions de livres sterling de l’activité de banque de détail de Tesco Personal Finance, reprenant ainsi les cartes de crédit, les prêts personnels non garantis, les dépôts et l’infrastructure opérationnelle dans le cadre d’un partenariat exclusif de dix ans qui a permis de conserver la marque Tesco Bank : la chaîne de distribution n’a conservé que les activités d’assurance et les services financiers.

Barclays est elle-même victime d’usurpation d’identité dans le cadre de cette même vague. Une publicité Facebook pour « Barclays Slots », depuis supprimée, mettait en scène ce qui semblait être une femme générée par IA, dont le pantalon était baissé avant qu’elle ne se retourne pour révéler un jeu de casino Barclays sur son téléphone. Barclays a déclaré « ne pas approuver ni avoir aucune implication » dans ce contenu. Monzo, également victime d’usurpation d’identité, a qualifié cela d’« escroquerie basée sur l’IA, dans laquelle des criminels exploitent notre marque très appréciée pour tromper les gens ».

La Commission des jeux d’argent peut intervenir contre les sites sans licence ciblant les consommateurs britanniques et devrait se voir attribuer des pouvoirs supplémentaires cet automne dans le cadre du projet de loi sur la criminalité et le maintien de l’ordre, mais l’utilisation non autorisée de la propriété intellectuelle ne relève pas de sa compétence. Elle a qualifié le fait d’utiliser une marque de confiance pour diriger les gens vers des produits de casino sans licence de « version particulièrement cynique » de la criminalité liée aux jeux d’argent. Bejay Patel, directeur général d’Entain pour le Royaume-Uni et l’Irlande, dont les marques Coral et Gala Bingo ont également fait l’objet d’usurpations d’identité, a déclaré que les plateformes « continuent de tirer profit de l’hébergement de leurs publicités » et a appelé l’Ofcom à « adopter une ligne plus dure ». La position de Meta, telle que le Guardian la comprend, est que ce sont les annonceurs, et non les plateformes, qui sont responsables du respect de la réglementation locale. Les opérateurs non agréés représentent déjà environ 42 % des dépenses publicitaires liées aux jeux d’argent au Royaume-Uni et devraient dépasser les opérateurs agréés d’ici 2028, selon les données du WARC. Plusieurs sites usurpateurs prétendent détenir des licences de Curaçao, une juridiction qui impose désormais à ses propres opérateurs un contrôle des portefeuilles électroniques et l’interdiction des mixeurs d’ici 2027. Une licence étrangère ne confère aucun droit de proposer ses services à des clients britanniques.

Au moment de la rédaction de cet article, ce site était toujours accessible : il proposait 1 500 £ et 250 tours gratuits, faisait la promotion de plus de 3 000 machines à sous et tables avec croupier en direct, et affichait un compte à rebours d’une minute pour une « offre réservée ». Il cite Pragmatic Play et Evolution, deux fournisseurs agréés, parmi ses fournisseurs de contenu, et fait référence aux points Clubcard. Le nom de ce faux casino Tesco le place en tête des résultats de recherche pour ce mot-clé dans plusieurs pays que nous avons vérifiés. « Tesco slots » semble être la façon dont les consommateurs britanniques recherchent la disponibilité de la livraison de courses, et l’aperçu généré par l’IA de Google ainsi que la plupart des pages renvoient exactement cela – la plateforme d’iGaming non agréée se trouvant juste au-dessus d’elles.