Arnaques Black Friday 2026 : comment les repérer avant de payer

Des réductions de 70 %, des comptes à rebours qui expirent dans dix minutes, un SMS qui annonce un colis en attente au moment précis où vous en espérez un. Pendant la semaine du Black Friday et du Cyber Monday, les escrocs sont à pleine puissance : ils savent qu’on achète vite et qu’on vérifie moins. Voici comment repérer les arnaques Black Friday avant de payer : faux sites marchands, SMS et e-mails piégés, fausses publicités sur les réseaux sociaux, et la marche à suivre si vous avez déjà saisi vos coordonnées bancaires.

Pourquoi le Black Friday est la période préférée des escrocs

Le mécanisme est toujours le même : créer un sentiment d’urgence et faire baisser la garde. Pendant le Black Friday, cela se fait presque tout seul, car les vraies offres ne durent parfois que quelques heures et nous recevons des dizaines d’e-mails promotionnels par jour. Dans ce brouhaha, un message frauduleux passe beaucoup plus facilement inaperçu.

Les arnaques les plus fréquentes à cette période sont au nombre de quatre :

• Les faux sites marchands, qui copient l’apparence d’enseignes connues ou inventent une marque de toutes pièces, encaissent le paiement et n’expédient rien.
• Les SMS et e-mails de phishing qui imitent transporteurs, banques et grands magasins pour voler identifiants et numéros de carte.
• Les fausses publicités sur les réseaux sociaux, qui renvoient vers des sites clones affichant des prix impossibles.
• Les faux bons d’achat et jeux-concours, qui demandent de payer « juste les frais de port » ou de remplir un questionnaire avec ses données personnelles.

Faux site marchand : 8 signaux pour le repérer avant de payer

Une boutique frauduleuse peut aujourd’hui paraître aussi professionnelle qu’une vraie. Mieux vaut donc s’attarder sur les détails que les escrocs peinent à imiter :

1. L’adresse du site est étrange : lettres inversées, tirets, mots en trop (« boutique-outlet-promos »), extensions inhabituelles. Tapez vous-même l’adresse de la boutique plutôt que de cliquer sur un lien.
2. Des prix trop bas partout : une grosse remise sur un produit, c’est normal ; 70 à 90 % sur tout le catalogue, non.
3. Aucune information sur l’entreprise : pas de raison sociale, d’adresse du siège ni de numéro d’immatriculation, ou bien des mentions vagues, génériques ou copiées ailleurs.
4. Contact uniquement par formulaire ou chat : pas de téléphone, pas d’adresse e-mail au nom de domaine du site.
5. Des moyens de paiement inhabituels : le site n’accepte que le virement, la recharge, les cryptomonnaies ou les cartes cadeaux. Ces moyens ne permettent pas de récupérer son argent.
6. Des textes mal traduits, des conditions de retour floues ou recopiées sur d’autres sites.
7. Des avis tous enthousiastes et publiés aux mêmes dates, ou aucun avis en dehors du site lui-même.
8. Un compte à rebours agressif et des mentions du type « plus que 2 articles en stock » qui se répètent à l’identique sur chaque produit.

Le cadenas à côté de l’adresse ne suffit pas : il indique que la connexion est chiffrée, pas que la boutique est honnête. Les sites frauduleux affichent eux aussi un cadenas.

SMS et e-mails piégés : colis, remboursements et comptes bloqués

Pendant les semaines d’achats, les messages qui semblent venir de transporteurs, de banques et de boutiques se multiplient. Les scénarios les plus courants :

• « Votre colis est en attente » : pour le débloquer, il faudrait régler quelques euros de frais de livraison. Le vrai but, ce sont les données de votre carte.
• « Problème avec votre commande » ou « paiement refusé » : on vous demande de mettre à jour vos informations de paiement sur une fausse page.
• « Vous avez droit à un remboursement » ou à un bon d’achat : pour le recevoir, vous devez saisir votre carte et vos codes.
• « Activité suspecte sur votre compte » : un faux conseiller bancaire vous appelle juste après le message pour vous faire valider une opération.

La règle la plus simple est aussi la plus efficace : ne cliquez jamais sur les liens reçus par SMS ou par e-mail. Ouvrez vous-même l’application officielle du transporteur, de la boutique ou de la banque et vérifiez-y la situation. Si le problème existe vraiment, vous le verrez aussi dans l’application. Aujourd’hui, ces messages sont rédigés dans un français impeccable, parfois avec l’aide de l’IA : nous en parlons dans notre guide sur les arnaques utilisant l’intelligence artificielle.

Offres sur les réseaux sociaux et faux bons d’achat

Sur les réseaux sociaux, des publicités sponsorisées proposent des produits de marque à prix cassés, souvent accompagnées de commentaires élogieux et du visage d’une célébrité. Beaucoup mènent vers des sites clones créés quelques jours plus tôt et fermés juste après le Black Friday.

Avant d’acheter à partir d’une publicité :

• recherchez le nom de la boutique accompagné de mots comme « avis » ou « arnaque » ;
• vérifiez si le produit affiche le même prix sur le site officiel de la marque ;
• méfiez-vous des profils récents, avec peu de publications et des commentaires désactivés ;
• ne faites pas confiance à ceux qui vous écrivent en message privé pour vous proposer une offre « réservée ».

Il en va de même pour les jeux-concours : personne n’offre un smartphone en échange d’un questionnaire. Si on vous demande de payer les frais de port d’un lot, c’est une arnaque.

Comment payer en sécurité pendant le Black Friday

Même chez un marchand fiable, quelques précautions réduisent nettement les risques :

• Utilisez une carte bancaire ou une carte virtuelle pour vos achats en ligne. Certaines applications bancaires permettent de créer des cartes à usage unique ou avec un plafond de dépenses.
• Privilégiez les moyens de paiement qui protègent l’acheteur et prévoient une procédure de contestation. Évitez les virements et les recharges vers des inconnus.
• Activez les notifications de votre banque pour chaque paiement : vous repérerez tout de suite un débit que vous ne reconnaissez pas.
• Lisez attentivement les demandes de validation dans l’application de votre banque : ne confirmez jamais un paiement que vous n’avez pas initié, même si un « conseiller » vous le demande.
• Protégez vos comptes clients avec des mots de passe différents et, quand c’est possible, avec des passkeys : nous les présentons dans notre guide qu’est-ce qu’une passkey et comment l’activer.
• Évitez les réseaux Wi-Fi publics quand vous saisissez les données de votre carte.

Vous avez déjà payé ou saisi vos données ? Que faire tout de suite

Si vous vous apercevez que vous avez acheté sur un faux site ou saisi vos informations sur une page suspecte, la rapidité est essentielle :

1. Faites opposition à votre carte depuis l’application de votre banque ou en appelant le numéro prévu pour bloquer les cartes.
2. Contactez votre banque pour contester le débit et demander le remboursement. Précisez qu’il s’agit d’une fraude.
3. Changez le mot de passe du compte utilisé, ainsi que celui de tous les comptes qui en partagent le même.
4. Conservez les preuves : captures d’écran du site, e-mail de confirmation, SMS, justificatif de paiement.
5. Signalez l’arnaque sur Cybermalveillance.gouv.fr et auprès du 17Cyber, et déposez plainte auprès de la police ou de la gendarmerie.
6. Vérifiez votre téléphone si vous avez installé une application ou ouvert un fichier reçu par SMS : dans notre guide pour savoir si votre téléphone est espionné ou piraté, vous trouverez les vérifications à effectuer.

Questions fréquentes

Comment savoir si une boutique en ligne est fiable ?

Vérifiez qu’elle affiche des informations complètes sur l’entreprise, des moyens de contact réels, des conditions de retour claires et des avis sur des sites indépendants. Méfiez-vous des boutiques qui n’acceptent que le virement ou les cartes cadeaux.

Le cadenas dans la barre d’adresse garantit-il que le site est sûr ?

Non. Il indique seulement que la connexion est chiffrée. Un site frauduleux peut très bien afficher un cadenas.

J’ai reçu un SMS pour un colis en attente : que faire ?

Ne cliquez pas sur le lien. Si vous attendez réellement une livraison, vérifiez son état dans l’application officielle du transporteur ou de la boutique, à l’aide du numéro de suivi de votre commande.

Puis-je récupérer mon argent si j’ai payé un faux site ?

Cela dépend du moyen de paiement. Avec une carte, vous pouvez demander à votre banque de contester le débit ; avec un virement, une recharge ou des cryptomonnaies, la récupération est bien plus difficile. C’est pourquoi il faut agir sans attendre.

En résumé

Pendant le Black Friday, la précipitation est la meilleure alliée des escrocs. Avant de payer, vérifiez l’adresse du site, les informations sur l’entreprise et les moyens de paiement proposés. Ne cliquez pas sur les liens reçus par SMS ou par e-mail : ouvrez vous-même l’application officielle. Payez avec une carte bancaire ou virtuelle et activez les notifications de votre banque. Si quelque chose tourne mal, bloquez votre carte et signalez la fraude immédiatement : chaque minute compte.