Faux cadeaux Coca-Cola et Airtel Money : un même mode opératoire

Deux messages circulent dans les groupes WhatsApp en promettant des cadeaux pour célébrer un anniversaire : l’un mentionne Coca‑Cola et un iPhone 17 Pro Max (100ᵉ anniversaire de la marque), l’autre site Airtel Money et 20 000 FCFA offerts. Ils ressemblent à des promotions officielles : on y trouve un logo Coca‑Cola ou le nom d’Airtel, et un lien TinyURL pour « cliquer ici » et gagner. Mais il s’agit d’escroqueries trompeuses. Aucun site officiel (Coca‑Cola ou Airtel) ne propose ce genre de cadeau. Les deux messages partagent en réalité la même technique frauduleuse.

• Message #1 (Coca-Cola) : « Gagnez un iPhone 17 Pro Max à l’occasion de notre 100ᵉ anniversaire. Cliquez ici pour gagner… tinyurl.com/cochadath100 ».
• Message #2 (Airtel Money) : « Offre anniversaire Airtel Money : nous offrons 20 000 FCFA à nos clients. Vérifiez si vous êtes éligible – cliquez ici tinyurl.com/Airtel-Money-Anniversaire ».

Ces messages utilisent des liens raccourcis TinyURL qui masquent la vraie destination. En pratique, les deux TinyURL pointent vers le même site suspect (le domaine ilnsky.com). Cette adresse ne figure nulle part sur les sites officiels de Coca‑Cola ou d’Airtel, ce qui doit alerter. Notre enquête montre qu’ilnsky.com est un domaine tout récent (créé le 29/01/2026), et fait 

l’objet d’avertissements par les outils de sécurité en ligne. 

ScamAdviser lui attribue un score de confiance 0/100 (site “likely unsafe”), rappelant qu’il est très jeune et lié à un registrar souvent utilisé par des fraudeurs.

ScamDoc confirme également qu’il a été enregistré « moins de 6 mois » auparavant et que son propriétaire est masqué, ce qui est typique des sites éphémères utilisés pour l’hameçonnage. 

Pour finir, Scamy signale ce domaine comme « Moderate Risk » : hébergé en Californie, créé récemment, et déjà « flagged » (signalé) par des services de sécurité. 

Tous ces signes indiquent qu’il ne faut surtout pas faire confiance à ce lien.

Ces deux arnaques suivent le même schéma classique. Le procédé est viral et manipulatoire. Concrètement, voici le déroulé typique :

1. Appât à grand prix: Le message annonce un cadeau très attractif (un iPhone dernier cri ou de l’argent gratuit) pour célébrer l’ anniversaire d’une marque très connue. Cela suscite l’intérêt et incite à cliquer. De tels cadeaux sont en réalité irréaliste : par exemple, offrir un iPhone 17 Pro Max, de même, qu’une somme de 20 000 FCFA « offerte » sans condition est interpellateur.
2. Lien masqué et site tiers: En cliquant, on est redirigé vers un site étranger inconnu (ici ilnsky.com), grâce au raccourci TinyURL. Ce domaine n’a rien à voir avec les marques annoncées. Comme le note LinkGuard, les escrocs utilisent des domaines « .xyz » ou d’autres (très bon marché et jetables) pour ces faux concours. C’est exactement la même tactique ici avec ilnsky.com.
3. Collecte de données personnelles: Sur ce site, on vous « accueille » souvent avec un faux jeu ou un questionnaire (« êtes-vous fan de Coca ? », choix d’une boîte mystère, etc.), censé vous faire « gagner » le cadeau. Après « la victoire », on vous demande d’entrer votre nom et numéro de téléphone pour le recevoir. C’est un piège pour récolter vos données. Ces pages sont conçues pour « récolter un maximum de victimes » afin d’obtenir leurs données personnelles. Un site comme celui-ci amasse ainsi des milliers de numéros et noms, qui peuvent être vendus ou réutilisés pour d’autres escroqueries.
4. Partage forcé: Pour valider le gain, on vous oblige ensuite à partager le lien du site avec plusieurs amis ou groupes (par exemple, « envoyez-le à 5 groupes WhatsApp ou 20 amis »). Cette étape est un « red flag » classique. Les scam-checkers expliquent que demander de propager soi-même le lien garantit la viralité de l’arnaque. On se retrouve alors à distribuer l’arnaque autour de soi, sans rien gagner. PesaCheck (initiative de vérification des faits dans le domaine des finances publiques en Afrique de l’Est) note ainsi pour une offre Airtel similaire qu’après avoir saisi le numéro, on vous invite à partager le lien pour recevoir la somme promise  une manœuvre « typique des arnaques d’hameçonnage ».
5. Mécanismes de fuite. Enfin, certains faux sites peuvent rediriger vers des publicités ou d’autres sites frauduleux, voire demander ultérieurement des « frais de traitement ou de livraison » pour finaliser l’envoi du cadeau. Ici, rien n’est véritablement envoyé. Le vrai but est atteint dès que vous avez partagé le lien et donné vos infos. La page de fact-check LinkGuard résume : ces faux concours « récoltent des données personnelles (noms, numéros) », forcent l’utilisateur à diffuser l’arnaque, et « redirigent les victimes vers d’autres arnaques ou publicités ». Votre numéro collecté peut être revendu à d’autres fraudeurs ou réutilisé pour de futures escroqueries.

En synthèse, le but de ces sites est purement criminel : collecter vos données personnelles et propager massivement l’arnaque. Il s’agit d’un mécanisme « viral » où chaque victime invitée aide le réseau d’escrocs à s’étendre. Ces liens ne rapportent rien aux véritables marques mentionnées (aucun iPhone n’est prévu, aucun franc CFA n’est déboursé) tout est factice. Ils existent pour deux raisons principales :

• Récolte de données/piratage : Les escrocs peuvent revendre vos informations (numéros de téléphone, noms) à d’autres malfaiteurs, ou s’en servir pour perpétrer d’autres fraudes (spam, vol d’identité). Comme le souligne le fact-check Coca-Cola, ces pages sont « conçues pour récolter des données personnelles ».
• Propagation virale / publicité : En forçant le partage, les arnaques s’auto-propagent. Elles génèrent également du trafic vers des sites qui affichent peut-être de la publicité ou d’autres contenus malveillants. Chaque clic et chaque partage est transformé en gain pour les escrocs (par exemple via la publicité affichée ou la revente d’affiliations).

Face à ces faux concours, voici quelques conseils :

• Vérifiez l’authenticité. Allez toujours directement sur les sites officiels des entreprises ou leurs comptes certifiés (Facebook, Twitter, etc.) pour trouver les offres légitimes. Coca-Cola et Airtel publient leurs promotions sur leurs canaux officiels – ces fausses annonces n’y figurent jamais. Par exemple, Coca-Cola met en garde sur son site : «…nous savons qu’il existe des e-mails frauduleux… ce sont des arnaques conçues pour extraire des informations financières… ignorez-les ». Airtel (comme le rapport PesaCheck) a également démenti toute offre d’anniversaire, son service de communication confirmant « c’est définitivement faux ».
• Méfiance envers les liens courts. Les URL réduits (tinyurl.com, bit.ly, etc.) cachent le vrai domaine. Ici les TinyURL amenaient vers ilnsky.com, qui n’est lié à aucune des marques. Si vous doutez, ne cliquez pas et saisissez plutôt manuellement le site officiel de l’entreprise.
• Ne partagez pas systématiquement. Aucune entreprise responsable ne vous demandera de spammer vos contacts pour obtenir un cadeau. Tout message vous enjoignant de « partager avec X amis » est très suspect.
• Ne communiquez pas vos infos personnelles. Ne donnez jamais votre numéro ou d’autres données (adresse, coordonnées bancaires…) sur ce type de site. Les offres légitimes ne demanderont pas plus qu’un formulaire sécurisé sur leur propre plateforme.
• Signalez l’arnaque. Vous pouvez alerter autour de vous (faire suivre cet article par exemple) et signaler ces messages sur les plateformes dédiées (par ex. Signal-Arnaques en France) ou aux autorités locales. Des forums comme Signal-Arnaques confirment que ces faux concours ne servent qu’« à récupérer un maximum de victimes qui mettront leurs données sur un site frauduleux ».

En conclusion, ces messages sont frauduleux. Les deux campagnes Coca-Cola et Airtel Money suivent le même scénario de phishing : de faux cadeaux, des liens raccourcis vers un site douteux (ilnsky.com) et la demande de partager pour gagner. Rien n’est offert vraiment – ces pages ne récoltent que vos informations et propagent l’arnaque. En cas de doute, rappelez-vous que ces marques n’organisent pas de jeu-concours via WhatsApp. Restez vigilant et vérifiez toujours les offres auprès des canaux officiels.

Cette vérification des faits a été réalisée par SaoCheck et le studio hirondelle dans le cadre d’un projet avec le soutien de l’Union européenne qui vise à favoriser la cohésion sociale et la résilience des populations face à la désinformation et aux discours clivants au Tchad et dans le Sahel central..