Aller au contenu principal
Sécurité en ligne

Arnaques du Black Friday : repérer faux sites marchands, phishing et fraude au paiement

Publié le 33 min de lecture
Un ordinateur portable posé sur un canapé la nuit, affichant une page de boutique en ligne abstraite, une carte bancaire sur le clavier, des guirlandes lumineuses festives floues à l’arrière-plan

En bref

Les arnaques du Black Friday sont surtout de faux sites marchands, des e-mails et SMS de phishing et des fraudes au paiement. Parmi les signaux d’alerte : des prix anormalement bas, une fausse urgence et des vendeurs exigeant cartes-cadeaux, virements, applications de paiement ou cryptomonnaies. Payer par carte de crédit et se renseigner d’abord sur le vendeur offre les meilleures chances de contester un mauvais achat [1][2].

À retenir

  1. Les problèmes liés aux achats en ligne constituaient la deuxième catégorie de fraude la plus signalée dans les données 2024 de la FTC [3].
  2. Les consommateurs ont déclaré 15,9 milliards de dollars de pertes liées à la fraude en 2025, à partir d’environ 3 millions de signalements à la FTC, contre 2,6 millions de signalements et un peu plus de 12 milliards de dollars en 2024 [4].
  3. Les victimes britanniques ont déclaré avoir perdu plus de 11,5 millions de livres sterling au profit de cybercriminels entre novembre 2023 et janvier 2024, soit 695 £ en moyenne par victime, contre 10,6 millions un an plus tôt [2].
  4. Parmi les signalements britanniques de la période des fêtes analysés par le NFIB, 7168 (43 %) mentionnaient une plateforme de réseau social [2].
  5. La FTC affirme qu’un vendeur qui exige des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies est probablement un escroc, et conseille de payer par carte de crédit dans la mesure du possible afin de pouvoir contester les débits [1].
Sur cette page 14 sections
  1. Quelles sont les arnaques du Black Friday les plus courantes ?
  2. Quelle est l’ampleur du problème ? Statistiques des arnaques du Black Friday et des achats de fin d’année
  3. Comment repérer une fausse boutique en ligne ?
  4. Ce site est-il fiable ? Une liste de contrôle avant de payer
  5. Comment fonctionnent les e-mails de phishing et les faux SMS de livraison pendant les fêtes ?
  6. Est-il plus sûr de payer par carte de crédit, carte de débit ou application de paiement ?
  7. Que faire si j’ai déjà payé une fausse boutique ?
  8. Pourquoi les arnaques augmentent-elles pendant le Black Friday, et les promotions sont-elles réelles ?
  9. Qu’est-ce qui change pour les lecteurs en Iran ?
  10. Que faut-il attendre ensuite, et que reste-t-il d’incertain ?
  11. Erreurs fréquentes
  12. Questions fréquentes
  13. Glossaire
  14. Sources

Quelles sont les arnaques du Black Friday les plus courantes ?

Les arnaques du Black Friday sont des fraudes qui exploitent l’urgence et les prix bas des soldes de fin d’année. En pratique, elles se répartissent en trois groupes : les faux sites marchands, les messages de phishing et la fraude au paiement. Une arnaque à l’achat désigne tout cas où un acheteur paie des marchandises qui n’arrivent jamais ou ne correspondent pas à la description.

Faux sites marchands et publicités d’imposteurs

La FTC explique que des escrocs, surtout sur les réseaux sociaux, se font passer pour de vraies entreprises et diffusent des publicités pour des produits de marque à des prix anormalement bas. Les liens mènent à des sites qui envoient une contrefaçon, un article différent de celui de la publicité, ou rien du tout [1]. Les problèmes liés aux achats en ligne constituaient la deuxième catégorie de fraude la plus signalée dans les données 2024 de la FTC [3].

Phishing, liens malveillants et fausses associations caritatives

Le phishing est un message qui prétend venir d’une organisation de confiance pour vous amener à cliquer sur un lien ou à communiquer des données personnelles ou de paiement. Dans les chiffres 2025 du FBI, le phishing était le type de cybercriminalité le plus souvent signalé, devant l’extorsion, les arnaques à l’investissement et les violations de données personnelles [5]. La CISA met en garde les acheteurs des fêtes contre les faux sites, les liens malveillants et les fausses associations caritatives [6].

Fraude au paiement

La FTC affirme qu’un vendeur qui exige des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies est probablement un escroc [1]. Le NCSC britannique et Action Fraud conseillent aux acheteurs d’éviter les virements bancaires si possible [2].

Où les acheteurs rencontrent-ils ces arnaques ?

Les réseaux sociaux occupent une place importante dans les signalements britanniques. Parmi les signalements de la période des fêtes analysés par le National Fraud Intelligence Bureau (NFIB) pour novembre 2023 à janvier 2024, 7168 (43 %) mentionnaient une plateforme de réseau social et 18,9 % des places de marché en ligne [2].

Les arnaques à l’achat sont-elles les plus coûteuses ?

Non. Les arnaques à l’achat figurent parmi les plus fréquemment signalées, mais elles ne sont pas la première source de pertes. Dans les données 2025 de Barclays, les arnaques à l’investissement représentaient 47 % de la valeur des demandes d’indemnisation [7]. Il faut retenir l’image de nombreux acheteurs perdant des sommes modestes, et non d’une fraude à l’achat qui dominerait les pertes totales.

Quelle est l’ampleur du problème ? Statistiques des arnaques du Black Friday et des achats de fin d’année

Aucun jeu de données ne mesure à lui seul la fraude du Black Friday. Les chiffres ci-dessous proviennent d’organismes, de périodes et de définitions différents : lisez chacun selon ses propres termes.

Que montrent les derniers chiffres américains ?

Le Consumer Sentinel Network est la base de données de plaintes de consommateurs de la FTC. Dans son Data Book 2024, la FTC a indiqué que les consommateurs avaient déclaré avoir perdu plus de 12,5 milliards de dollars à cause de la fraude en 2024, soit une hausse de 25 % par rapport à l’année précédente [3]. La FTC a précisé que ce bond ne tenait pas à un plus grand nombre de signalements, restés stables ; c’est la part des personnes signalant une fraude et déclarant avoir perdu de l’argent qui est passée de 27 % en 2023 à 38 % en 2024 [3].

Pour 2025, un témoignage de la FTC rapporté par Finextra chiffre les pertes déclarées pour fraude à 15,9 milliards de dollars, à partir d’environ 3 millions de signalements, contre 2,6 millions de signalements et un peu plus de 12 milliards de dollars en 2024 [4]. Le même témoignage indique que les pertes déclarées ont augmenté de près de 430 % depuis 2020 [4]. Le communiqué de mars 2025 parle de plus de 12,5 milliards de dollars pour 2024 et des articles ultérieurs d’un peu plus de 12 milliards : le total 2024 doit donc être considéré comme approximatif.

L’Internet Crime Complaint Center (IC3) du FBI a recensé environ 20,9 milliards de dollars de pertes déclarées liées à la cybercriminalité en 2025, soit une hausse de 26 % par rapport à 2024, à partir de plus de 1 million de plaintes, selon l’article de CyberScoop consacré au rapport [5]. Le FBI a aussi indiqué que près de 12000 victimes avaient signalé des arnaques pendant la période d’achats des fêtes 2022, avec plus de 73 millions de dollars de pertes, un chiffre cité par la CISA dans ses conseils d’achat de 2024 [8].

Que montrent les chiffres britanniques ?

Les signalements d’Action Fraud au Royaume-Uni indiquent que les personnes ont déclaré avoir perdu plus de 11,5 millions de livres sterling au profit de cybercriminels entre novembre 2023 et janvier 2024, soit 695 £ en moyenne par victime [2]. Les pertes déclarées de la période des fêtes précédente étaient de 10,6 millions de livres sterling : elles ont donc augmenté d’une année sur l’autre selon le communiqué 2024 du NCSC [2]. Dans le même communiqué, Action Fraud citait plus de 16000 signalements de fraude à l’achat en ligne pour la période des fêtes précédente [2]. Les victimes âgées de 30 à 39 ans ont déposé le plus de signalements (23 %), suivies des 40 à 49 ans (20 %), et l’âge moyen des victimes était de 42 ans [2].

Barclays, banque britannique, observe une tendance différente dans ses propres données clients. De 2023 au 30 septembre 2025, la valeur médiane d’une arnaque à l’achat a augmenté de 43 % tandis que le volume mensuel moyen a baissé de 14 %, ce qui signifie que les arnaques deviennent plus coûteuses même si moins de personnes en sont victimes [9]. Les SMS représentaient 8 % des demandes d’indemnisation pour arnaque à l’achat en 2025 jusqu’au 30 septembre, contre 3 % en 2023, et les réseaux sociaux restent la première source d’arnaques à l’achat [9]. Barclays a également indiqué que 45 % des adultes britanniques, et 64 % de la génération Z, avaient été ciblés par une arnaque en 2025 [7].

Pourquoi les chiffres déclarés sont-ils trop bas ?

Chaque total déclaré est un plancher. La FTC a estimé qu’en tenant compte de la sous-déclaration, le coût global de la fraude pour les consommateurs en 2024 pourrait atteindre 195,9 milliards de dollars, soit bien plus que les 12,5 milliards déclarés [4].

Pourquoi ces chiffres ne sont-ils pas directement comparables ?

Le Consumer Sentinel Network de la FTC recueille les signalements de fraude des consommateurs, tandis que l’IC3 du FBI recueille les plaintes de criminalité sur Internet : les deux totaux proviennent donc d’organismes et de définitions différents [3][5]. Les totaux de 20,9 milliards et de 15,9 milliards de dollars ne doivent donc être ni additionnés ni comparés comme s’ils étaient équivalents. Les sources britanniques diffèrent aussi : Action Fraud compte les signalements de tout le Royaume-Uni, tandis que Barclays compte les demandes d’indemnisation des clients d’une seule banque, sur des périodes et avec des mesures différentes, ce qui explique en partie pourquoi l’une montre des pertes déclarées en hausse et l’autre un volume mensuel en baisse [2][9].

Comment repérer une fausse boutique en ligne ?

Une fausse boutique en ligne ressemble à un vrai commerce mais n’existe que pour récupérer des données de paiement ou de l’argent. Les signes ci-dessous proviennent de conseils d’organismes de protection des consommateurs et de banques. Aucun signe isolé ne prouve qu’une boutique est fausse, mais plusieurs réunis doivent vous faire renoncer à l’achat.

Le prix ou la publicité sont-ils trop beaux pour être vrais ?

La FTC met en garde contre les publicités, surtout sur les réseaux sociaux, pour des produits de marque à des prix anormalement bas, diffusées par des escrocs qui se font passer pour de vraies entreprises [1]. L’alerte de fêtes 2024 de la FTC décrit de la même façon des publicités sur les réseaux sociaux montrant des produits chers à des prix incroyablement bas, menant à des sites qui utilisent des photos et des logos volés à des entreprises légitimes [10]. Si une offre est très inférieure aux prix des enseignes établies, considérez-la comme non vérifiée tant que vous n’avez pas contrôlé le vendeur.

Le vendeur vous pousse-t-il à vous presser ?

Le NCSC et Action Fraud affirment que la fausse urgence, comme les offres à durée limitée ou les articles rares, est un signe révélateur de fraude [2]. Les vraies promotions ont bien des échéances : un compte à rebours ne prouve donc rien à lui seul, mais être poussé à payer avant de pouvoir vérifier quoi que ce soit est une raison de ralentir.

Que disent les autres du vendeur ?

La FTC conseille de rechercher le nom du vendeur et l’adresse du site avec des mots comme « avis », « plainte » ou « arnaque » [1]. Son alerte de fêtes 2024 donne le même conseil pour le nom du vendeur avant d’acheter chez un vendeur inconnu [10]. Le NCSC conseille de consulter les avis sur des sites de confiance [2]. Les avis hébergés sur les pages de la boutique elle-même sont les plus faciles à trier à son avantage : accordez donc plus de poids aux sources indépendantes.

Que disent les conditions et les promesses de livraison ?

Les conseils de fêtes de la FTC incluent de vérifier les conditions du vendeur, comme la politique de remboursement, les frais de retour et d’éventuels frais supplémentaires, avant de payer [10]. Elle rappelle aussi que les vendeurs doivent expédier votre commande dans le délai annoncé par eux ou par leurs publicités [1].

S’agit-il d’un site sosie ou d’une fausse application ?

La FDIC avertit que de faux sites peuvent copier de près des enseignes populaires et que de fausses applications d’achat peuvent contenir des logiciels malveillants. Elle conseille de n’utiliser que les applications officielles des enseignes, obtenues depuis le site de l’enseigne ou une boutique d’applications réputée [11]. Le typosquatting consiste à enregistrer une adresse web qui diffère d’une légère modification de celle d’une vraie enseigne ; lire l’adresse lettre par lettre avant de saisir les données de votre carte est une précaution peu coûteuse.

Comment le vendeur demande-t-il à être payé ?

Le mode de paiement est souvent le signal d’alerte le plus net. La FTC affirme qu’un vendeur qui exige des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies est probablement un escroc [1].

Un ordinateur portable sur un bureau affichant une page d’achat abstraite, à côté d’une carte bancaire et d’une loupe, sous une lumière froide d’écran

Ce site est-il fiable ? Une liste de contrôle avant de payer

Suivez cet ordre de vérifications lorsqu’une boutique inconnue propose une bonne affaire. Il repose uniquement sur les conseils de la FTC, du NCSC, de la FDIC et de la CISA, et il réduit le risque sans le supprimer.

  1. Trouvez le vendeur en dehors de la publicité. Recherchez le nom du vendeur et l’adresse du site avec « avis », « plainte » ou « arnaque » [1]. L’alerte 2024 de la FTC donne le même conseil pour le nom du vendeur avant d’acheter chez un vendeur inconnu [10].
  2. Lisez des avis indépendants. Consultez des sites d’avis de confiance plutôt que les témoignages figurant sur la boutique elle-même [2].
  3. Comparez le prix. Un produit de marque très en dessous des prix habituels est un signal d’alerte, en particulier lorsqu’il apparaît dans une publicité de réseau social [1][10].
  4. Lisez les conditions. Cherchez la politique de remboursement, les frais de retour et les frais supplémentaires [10].
  5. Vérifiez l’origine de l’application. Si la boutique pousse une application, n’utilisez que l’application officielle de l’enseigne, obtenue depuis son site ou une boutique d’applications réputée [11].
  6. Choisissez délibérément le mode de paiement. Le NCSC indique qu’une carte de crédit peut offrir plus de protection qu’un virement bancaire [2], et la FTC affirme qu’un vendeur qui exige des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies est probablement un escroc [1].
  7. Gardez des traces. Conservez reçus et confirmations de commande [1].
  8. Surveillez vos relevés. Vérifiez régulièrement vos relevés de carte de crédit et de compte bancaire pour détecter des débits frauduleux pendant la période des fêtes [6].

Qu’en est-il du cadenas et des outils de vérification de sites ?

La FDIC invite les acheteurs à rechercher https et un symbole de cadenas [11]. Les pages de la FTC et du NCSC examinées pour cet article ne s’y fient pas, et les sources n’affirment pas qu’un cadenas prouve l’honnêteté d’un vendeur : considérez-le comme un minimum. Des outils de vérification de sites existent, mais les recherches à l’origine de ce guide n’ont pas consulté la documentation d’un outil ; aucun n’est donc recommandé ici. Consultez une source officielle, comme l’agence nationale de cybersécurité de votre pays, avant de vous y fier.

Exemple pratique : une publicité trop alléchante sur un réseau social

Il s’agit d’un scénario illustratif, non d’un cas rapporté. Une publicité sur un réseau social montre le casque d’une marque connue à moins de la moitié de son prix habituel, avec une bannière indiquant qu’il ne reste que quelques paires. En appliquant la liste de contrôle : le prix très bas et le placement sur un réseau social correspondent à la description que fait la FTC des publicités d’imposteurs [1] ; la bannière de rareté correspond à l’avertissement du NCSC sur la fausse urgence [2] ; une recherche du nom du vendeur et de l’adresse web avec le mot « arnaque » ne donne rien ou des plaintes [1] ; et les seuls modes de paiement proposés sont une application de paiement ou une cryptomonnaie, ce qui, selon la FTC, signale une arnaque probable [1]. Quatre signaux d’alerte indépendants signifient que la bonne décision est de fermer la page et d’acheter plutôt sur le site ou l’application de l’enseigne.

Comment fonctionnent les e-mails de phishing et les faux SMS de livraison pendant les fêtes ?

Le phishing est le terme général ; le smishing est du phishing par SMS et le vishing du phishing par appel téléphonique. Pendant les fêtes, les acheteurs s’attendent à recevoir des messages de commande, de paiement et de livraison, ce qui sert de couverture aux messages frauduleux. Cette section s’adresse aux défenseurs comme aux utilisateurs ordinaires : elle décrit ce qu’il faut surveiller, non la manière de fabriquer ces messages.

Le phishing est-il fréquent ?

Le phishing était le type de cybercriminalité le plus souvent signalé dans les chiffres IC3 2025 du FBI, devant l’extorsion, les arnaques à l’investissement et les violations de données personnelles [5]. La CISA range les liens malveillants et les faux sites parmi les risques des fêtes pour les acheteurs [6].

Les SMS sont-ils une voie en progression ?

Les données de Barclays montrent que les SMS représentaient 8 % des demandes d’indemnisation pour arnaque à l’achat en 2025 (jusqu’au 30 septembre), contre 3 % en 2023 [9]. Les réseaux sociaux restent la première source d’arnaques à l’achat : les SMS progressent donc à partir d’une base modeste sans la dépasser [9].

Que faire d’un message inattendu ?

  • Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes d’un message que vous n’attendiez pas.
  • Ouvrez vous-même l’application ou le site officiel de l’enseigne et vérifiez-y l’état de la commande ou de la livraison. La FDIC conseille de n’utiliser que les applications officielles des enseignes, obtenues depuis le site de l’enseigne ou une boutique d’applications réputée [11].
  • Méfiez-vous de l’urgence. La fausse urgence est un signe révélateur de fraude, selon le NCSC et Action Fraud [2].
  • Activez la vérification en 2 étapes (2SV) sur vos comptes les plus importants, comme l’encourage le NCSC [2].

L’IA rend-elle ces messages plus difficiles à repérer ?

Les acheteurs le pensent. Dans une enquête Opinium de novembre 2025 menée auprès de 2000 adultes britanniques pour Barclays, 75 % ont déclaré que les progrès de l’IA avaient rendu les arnaques en ligne plus convaincantes, alors que seuls 36 % se sentaient capables de repérer une arnaque générée par IA [9]. Une bonne orthographe et une mise en page soignée sont donc des indices de légitimité plus faibles qu’auparavant ; vérifiez plutôt l’expéditeur par un autre canal.

Une main tenant un smartphone affichant une notification de message abstraite devant une porte d’entrée avec des colis

Est-il plus sûr de payer par carte de crédit, carte de débit ou application de paiement ?

Les conseils officiels vont dans un seul sens : payer par carte de crédit dans la mesure du possible. Ce n’est pas sans risque, et cela dépend de l’endroit où vous vivez et de ce que propose l’émetteur de votre carte.

Quels sont les avantages du paiement par carte de crédit ?

La FTC conseille de payer par carte de crédit dans la mesure du possible, car les débits peuvent être contestés si un vendeur facture deux fois, envoie un article erroné ou endommagé, ou n’envoie rien [1]. Le NCSC et Action Fraud conseillent de même d’utiliser une carte de crédit et d’éviter les virements bancaires si possible [2]. Un litige de carte, aussi appelé rétrofacturation (chargeback), est une demande faite à l’émetteur de votre carte d’annuler un débit.

Quels sont les inconvénients et les limites ?

  • La protection varie. Les conseils de la FTC et du NCSC sont centrés sur les États-Unis et le Royaume-Uni, et les sources examinées n’en exposent pas le fondement juridique. Les protections diffèrent selon le pays et le type de carte : lisez les conditions de votre émetteur.
  • Un litige n’est pas automatique. Un litige est une demande ; son issue dépend de la procédure de votre émetteur et de vos preuves, c’est pourquoi la FTC conseille de conserver reçus et confirmations de commande [1].
  • Les cartes de débit et les applications de paiement sont moins claires. Les sources réunies n’exposent pas les droits de contestation pour les cartes de débit ou les applications de paiement : interrogez votre banque ou le fournisseur de l’application avant de vous y fier.
  • Certains modes de paiement sont en eux-mêmes des signaux d’alerte. Un vendeur qui exige des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies est probablement un escroc [1].

Quand demander un avis qualifié ?

Si vous avez perdu une somme importante, ou si vous ignorez vos droits au titre de votre contrat de carte ou de la loi locale, contactez votre banque ou l’émetteur de votre carte et, le cas échéant, un organisme de protection des consommateurs ou un conseiller qualifié. Ce guide fournit des informations générales, non des conseils juridiques ou financiers.

Gros plan d’un paiement par carte sans contact sur un terminal de paiement

Que faire si j’ai déjà payé une fausse boutique ?

Agissez vite et gardez tout. La rapidité compte surtout parce qu’elle vous laisse plus d’options auprès de votre prestataire de paiement ; les sources ne fixent pas de délai universel, vérifiez donc vos propres conditions.

  1. Rassemblez les preuves. Conservez reçus et confirmations de commande [1]. Garder des captures d’écran de la publicité et de la boutique, ainsi que les messages du vendeur, est une suggestion propre à ce guide et non une étape issue des sources.
  2. Interrogez votre prestataire de paiement sur un litige. La FTC indique que les débits peuvent être contestés si un vendeur envoie un article erroné ou rien : demandez à l’émetteur de votre carte comment contester le débit [1]. Écrire d’abord au vendeur est une suggestion propre à ce guide et non une étape issue des sources ; un vendeur honnête peut régler le problème, mais n’envoyez ni argent ni données personnelles supplémentaires.
  3. Vérifiez vos relevés. La CISA conseille de contrôler régulièrement les relevés de carte de crédit et de compte bancaire pour détecter des débits frauduleux pendant les achats des fêtes [6]. Cherchez les débits que vous ne reconnaissez pas, pas seulement celui que vous connaissez.
  4. Sécurisez vos comptes. Le NCSC encourage à activer la vérification en 2 étapes (2SV) sur vos comptes les plus importants [2]. Changer tout mot de passe saisi sur le site de la boutique et réutilisé ailleurs est un conseil général propre à ce guide, non un point soulevé par les sources.
  5. Signalez les faits. Aux États-Unis, signalez-les à la FTC via son site ReportFraud [1]. Les sources réunies ici n’indiquent pas de voie de signalement pour les autres pays : consultez les conseils de votre organisme national de protection des consommateurs ou de la police.

Si l’on vous demande de l’argent supplémentaire, ou des frais à l’avance, pour récupérer votre argent, arrêtez-vous et vérifiez la demande auprès de votre banque via ses coordonnées officielles. Pour le recouvrement de sommes importantes, demandez un avis qualifié ou officiel.

Une carte bancaire et un smartphone sur une table de cuisine, à côté d’un carnet ouvert et d’une tasse de thé, lumière du soir

Pourquoi les arnaques augmentent-elles pendant le Black Friday, et les promotions sont-elles réelles ?

Les sources examinées n’indiquent aucune cause unique à une hausse pendant le Black Friday, mais plusieurs éléments concordent.

Pourquoi la période des soldes convient-elle aux escrocs ?

  • L’urgence est intégrée. Le NCSC et Action Fraud affirment que la fausse urgence, comme les offres à durée limitée ou les articles rares, est un signe révélateur de fraude [2]. Les soldes recourent déjà à la pression du temps : une offre frauduleuse s’y fond.
  • Les acheteurs sont sur les réseaux sociaux. Les réseaux sociaux sont la première source d’arnaques à l’achat dans les données de Barclays [9], et 43 % des signalements britanniques de la période des fêtes analysés par le NFIB mentionnaient une plateforme de réseau social [2].
  • Beaucoup de personnes sont sur le marché. Le FBI a recensé près de 12000 victimes et plus de 73 millions de dollars de pertes pendant la période d’achats des fêtes 2022 [8], et 45 % des adultes britanniques ont été ciblés par une arnaque en 2025, selon Barclays [7].

Les promotions du Black Friday sont-elles réelles ou un piège ?

C’est une question distincte de la fraude, et ce guide ne peut y répondre chiffres à l’appui. Les recherches à son origine n’ont pas obtenu de données primaires de suivi des prix permettant de savoir si les remises sont authentiques : aucune statistique n’est donc proposée. On peut en revanche donner des conseils pratiques : comparez le prix chez des enseignes établies, vérifiez le vendeur comme indiqué plus haut, et méfiez-vous tout particulièrement d’un prix très inférieur à celui de tous les autres vendeurs, puisque la FTC décrit les publicités d’imposteurs comme proposant des produits de marque à des prix anormalement bas [1].

Qu’est-ce qui change pour les lecteurs en Iran ?

Les signaux d’alerte généraux de ce guide valent partout : prix anormalement bas, fausse urgence, vendeurs invérifiables et exigences de paiement inhabituelles. Les droits de contestation dépendent toutefois du mode de paiement, et c’est là que les lecteurs en Iran peuvent se trouver dans une situation différente.

American Banker rapporte que les Iraniens ne peuvent pas effectuer de paiements sur le système international de cartes ni ouvrir de comptes dans des banques étrangères, et que l’Iran exploite sa propre infrastructure de paiement nationale. Les sanctions ont limité l’activité de Visa, Mastercard et American Express dans le pays [12].

Le conseil de la FTC de payer par carte de crédit afin de pouvoir contester un débit suppose un émetteur de carte offrant des droits de contestation [1], et le NCSC indique qu’une carte de crédit peut offrir plus de protection [2]. Les lecteurs qui utilisent des cartes iraniennes nationales ou d’autres moyens de paiement locaux ne doivent pas présumer d’une protection identique et doivent demander à leur banque ou à leur prestataire de paiement quels recours existent avant de payer un vendeur qu’ils ne connaissent pas.

Les recherches à l’origine de ce guide n’ont trouvé aucune statistique crédible et citable sur les pertes liées aux faux sites marchands ou au phishing propres à l’Iran, sur les effets du filtrage d’Internet ou sur les risques d’arnaque liés aux outils de contournement : aucune n’est donc avancée ici. Redoublez de prudence face à tout site qui vous demande de payer par une voie que vous ne pouvez pas annuler, vérifiez le vendeur de façon indépendante et privilégiez le paiement à la livraison ou un dispositif de type séquestre uniquement lorsque vous pouvez vérifier précisément son fonctionnement.

Que faut-il attendre ensuite, et que reste-t-il d’incertain ?

Les pertes déclarées ont augmenté régulièrement dans les données américaines. Le témoignage de la FTC indique que les pertes déclarées pour fraude ont augmenté de près de 430 % depuis 2020 [4], et le FBI a enregistré une hausse de 26 % des pertes liées à la cybercriminalité en 2025, selon CyberScoop [5].

Que suggèrent les tendances ?

  • Des arnaques de plus grande valeur, moins de victimes. Barclays indique que la valeur médiane des arnaques à l’achat a augmenté de 43 % et que le volume mensuel moyen a baissé de 14 % entre 2023 et septembre 2025 [9]. Si cela se confirme, les pertes individuelles comptent davantage que les nombres globaux.
  • Des messages d’aspect plus professionnel. Alors que 75 % des adultes britanniques interrogés estiment que l’IA a rendu les arnaques plus convaincantes et que seuls 36 % se disent capables d’en repérer une [9], les vérifications fondées sur l’aspect d’un message continueront de perdre en valeur, tandis que celles portant sur le vendeur, le canal et le mode de paiement conservent la leur.
  • Davantage de fraude par message texte. La part des SMS dans les demandes d’indemnisation de Barclays pour arnaque à l’achat est passée de 3 % à 8 % [9].

Qu’est-ce qui reste incertain ?

  • Les chiffres britanniques les plus récents trouvés pour la période des fêtes couvrent novembre 2023 à janvier 2024 [2] ; ceux des saisons suivantes peuvent différer, et les sources britanniques divergent sur la tendance selon la période et la population.
  • Les chiffres du FBI, de la FTC et du Royaume-Uni proviennent d’organismes et de définitions différents et ne peuvent pas être additionnés [3][5].
  • Les pertes réelles sont bien supérieures aux pertes déclarées, la FTC estimant jusqu’à 195,9 milliards de dollars pour 2024 [4].
  • Au 3 novembre 2026, aucun chiffre de fraude pour le Black Friday 2026 n’est disponible dans les sources examinées.
Chiffres de fraude et d’arnaque déclarés, par source et par période ; données des périodes 2022 à 2025 indiquées, non directement comparables
SourcePériodeChiffre principalCe qui est mesuré
FTC, Consumer Sentinel Network Data Book 20242024Plus de 12,5 milliards de dollars déclarés perdus, en hausse de 25 % par rapport à l’année précédente [3]Signalements de fraude de consommateurs aux États-Unis
Témoignage de la FTC rapporté par Finextra202515,9 milliards de dollars à partir d’environ 3 millions de signalements ; 2024 : 2,6 millions de signalements et un peu plus de 12 milliards de dollars [4]Signalements de fraude de consommateurs aux États-Unis
Internet Crime Complaint Center (IC3) du FBI, selon CyberScoop2025Environ 20,9 milliards de dollars, en hausse de 26 % ; plus de 1 million de plaintes [5]Plaintes de cybercriminalité déclarées
Chiffre du FBI cité par la CISAPériode d’achats des fêtes 2022Près de 12000 victimes ; plus de 73 millions de dollars de pertes [8]Signalements d’arnaques lors des achats des fêtes
Action Fraud et NFIB (Royaume-Uni), via le NCSCNov. 2023 à janv. 2024Plus de 11,5 millions de livres sterling perdues au profit de cybercriminels ; moyenne de 695 £ par victime ; saison précédente : 10,6 millions de livres sterling [2]Signalements à Action Fraud au Royaume-Uni
Barclays2023 au 30 sept. 2025Valeur médiane des arnaques à l’achat en hausse de 43 % ; volume mensuel moyen en baisse de 14 % [9]Demandes d’indemnisation pour arnaque des clients d’une seule banque
Modes de paiement et ce que disent les conseils de protection des consommateurs, d’après les conseils de la FTC (novembre 2025) et ceux du NCSC et d’Action Fraud (novembre 2024)
Mode de paiementCe que disent les conseils
Carte de créditLa FTC la conseille dans la mesure du possible car les débits peuvent être contestés si un vendeur facture deux fois, envoie un article erroné ou endommagé, ou n’envoie rien ; le NCSC et Action Fraud conseillent aussi d’en utiliser une [1][2]
Virement bancaireLe NCSC et Action Fraud conseillent d’éviter les virements bancaires si possible [2]
Cartes-cadeaux, virements, applications de paiement ou cryptomonnaiesLa FTC affirme qu’un vendeur qui exige l’un de ces moyens est probablement un escroc [1]

Erreurs fréquentes

  • Faire confiance à une boutique parce que son adresse affiche https ou un cadenas.

    La bonne pratique: Considérez le cadenas comme tout au plus une petite vérification. La FDIC mentionne la recherche de https et d’un symbole de cadenas [11], mais les conseils de la FTC et du NCSC examinés ici ne s’y fient pas ; recherchez donc aussi le nom du vendeur et l’adresse du site avec « avis », « plainte » ou « arnaque » [1].

  • Payer vite parce qu’un compte à rebours ou une bannière « plus que quelques exemplaires » annonce la fin imminente de l’offre.

    La bonne pratique: Faites une pause et vérifiez. Le NCSC et Action Fraud décrivent la fausse urgence, comme les offres à durée limitée ou les articles rares, comme un signe révélateur de fraude : vérifiez donc le vendeur avant la fin du compte à rebours [2].

  • Accepter de payer par carte-cadeau, virement, application de paiement, cryptomonnaie ou virement bancaire pour obtenir une remise.

    La bonne pratique: Utilisez une carte de crédit dans la mesure du possible, car la FTC indique que les débits peuvent être contestés si rien n’arrive. La FTC affirme qu’un vendeur qui exige des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies est probablement un escroc, et le NCSC conseille d’éviter les virements bancaires si possible [1][2].

  • Toucher un lien dans un SMS, un e-mail ou une publicité de réseau social inattendus, puis installer l’application proposée.

    La bonne pratique: Ne touchez pas au lien. Ouvrez vous-même l’application ou le site officiel de l’enseigne, et n’installez des applications d’achat qu’à partir du site de l’enseigne ou d’une boutique d’applications réputée, car les fausses applications d’achat peuvent contenir des logiciels malveillants [11].

  • Ne consulter ses relevés qu’en janvier.

    La bonne pratique: Vérifiez régulièrement vos relevés de carte et de compte pendant toute la période des fêtes, comme le conseille la CISA, et conservez reçus et confirmations de commande pour qu’un éventuel litige repose sur des preuves [6][1].

Questions fréquentes

Comment savoir si une boutique en ligne est fausse?

La FTC signale les publicités, surtout sur les réseaux sociaux, pour des produits de marque à des prix anormalement bas, ainsi que les vendeurs qui exigent des cartes-cadeaux, des virements, des applications de paiement ou des cryptomonnaies [1][10]. Le NCSC ajoute la fausse urgence comme signe révélateur [2]. Avant d’acheter, recherchez le nom du vendeur et l’adresse du site avec « avis », « plainte » ou « arnaque » [1].

Ce site est-il fiable? Comment le vérifier?

Aucune vérification isolée ne prouve qu’un site est honnête. Recherchez le nom du vendeur et l’adresse du site avec des mots comme « avis », « plainte » ou « arnaque » [1], consultez les avis sur des sites de confiance [2], lisez les conditions de remboursement et de livraison [10] et conservez vos reçus [1]. La FDIC mentionne aussi de vérifier https et le cadenas, mais ce n’est qu’un minimum [11].

Est-il plus sûr de payer par carte de crédit pendant le Black Friday?

La FTC conseille de payer par carte de crédit dans la mesure du possible, car un débit peut être contesté si le vendeur facture deux fois, envoie un article erroné ou endommagé, ou n’envoie rien. Le NCSC et Action Fraud recommandent aussi la carte de crédit et d’éviter les virements bancaires si possible. Les protections varient selon le pays et l’émetteur : consultez les conditions de votre carte [1][2].

Que faire si j’ai acheté sur un faux site?

Conservez reçus et confirmations de commande [1], ainsi que des captures d’écran de la publicité et des messages (suggestion propre à ce guide). Demandez ensuite à l’émetteur de votre carte comment contester le débit ; selon la FTC, un débit peut être contesté si le vendeur envoie un article erroné ou rien [1]. Vérifiez vos relevés pour repérer d’autres débits [6]. Aux États-Unis, signalez-le sur le site ReportFraud de la FTC [1]. Activez la vérification en 2 étapes sur vos comptes les plus importants [2]. Contacter d’abord le vendeur et changer tout mot de passe réutilisé ailleurs sont des suggestions propres à ce guide, non des points des sources citées.

Le cadenas ou https signifie-t-il qu’un site marchand est sûr?

Pas à lui seul. La FDIC invite les acheteurs à vérifier https et un symbole de cadenas, mais les pages de la FTC et du NCSC examinées ici ne s’y fient pas, et les sources n’affirment pas qu’un cadenas prouve l’honnêteté d’un vendeur. Considérez-le comme un minimum, puis renseignez-vous sur le vendeur et le mode de paiement [11][1][2].

Pourquoi les arnaques augmentent-elles pendant le Black Friday et le Cyber Monday?

Les sources n’indiquent aucune cause unique. Le NCSC cite la fausse urgence comme signe révélateur de fraude, et Barclays indique que les réseaux sociaux restent la première source d’arnaques à l’achat. Le FBI a recensé près de 12000 victimes et plus de 73 millions de dollars de pertes pendant la période d’achats des fêtes 2022, chiffre cité par la CISA [2][9][8].

Comment repérer un faux SMS de livraison ou un e-mail de phishing pendant les fêtes?

Ne cliquez pas. Ouvrez vous-même l’application ou le site officiel de l’enseigne et vérifiez la commande à cet endroit. La FDIC conseille de n’utiliser que les applications officielles des enseignes, et la CISA met en garde contre les liens malveillants et les faux sites. Barclays a constaté que les SMS représentaient 8 % des demandes d’indemnisation pour arnaque à l’achat en 2025 jusqu’au 30 septembre, contre 3 % en 2023 [11][6][9].

Les arnaques rédigées par IA sont-elles plus difficiles à repérer?

Beaucoup d’acheteurs le pensent. Dans une enquête Opinium de novembre 2025 menée auprès de 2000 adultes britanniques pour Barclays, 75 % ont déclaré que les progrès de l’IA avaient rendu les arnaques en ligne plus convaincantes, et seuls 36 % se sentaient capables de repérer une arnaque générée par IA. Un texte soigné rassure donc moins qu’avant [9].

Glossaire

Phishing
Le phishing est un message qui prétend venir d’une organisation de confiance pour vous inciter à cliquer sur un lien ou à communiquer des données personnelles ou de paiement.
Smishing
Le smishing est du phishing réalisé par SMS.
Vishing
Le vishing est du phishing réalisé par appel téléphonique ou message vocal.
Fausse boutique en ligne
Une fausse boutique en ligne est un site web ou une boutique de réseau social qui encaisse le paiement mais envoie une contrefaçon, un article erroné ou rien du tout.
Typosquatting (domaine sosie)
Le typosquatting consiste à enregistrer une adresse web qui diffère par un léger détail de celle d’une vraie enseigne, afin que les visiteurs distraits arrivent sur la copie.
Litige de carte (chargeback)
Un litige de carte (rétrofacturation, ou chargeback) est une demande faite à l’émetteur de votre carte d’annuler un débit, par exemple lorsque la marchandise n’arrive jamais.
Vérification en 2 étapes (2SV)
La vérification en 2 étapes (2SV) demande une seconde preuve, comme un code, en plus de votre mot de passe lors de la connexion.
Consumer Sentinel Network
Le Consumer Sentinel Network est la base de données de plaintes de consommateurs de la FTC, qui sert de socle à ses statistiques annuelles sur la fraude.

Sources

  1. How to avoid an online shopping scam this holiday season (2025 edition; page last modified 2026-08-14) US Federal Trade Commission (FTC), Consumer Advice · 2025-11-24
  2. Black Friday warning: shoppers urged to protect themselves online as figures reveal rising losses to scams (2024 edition; figures cover Nov 2023 to Jan 2024; newest edition found) UK National Cyber Security Centre (NCSC) with Action Fraud and the National Fraud Intelligence Bureau
  3. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024 (Consumer Sentinel Network Data Book 2024 edition) US Federal Trade Commission (FTC) · 2025-03-10
  4. US FTC: Consumers lost $15.9bn to fraud in 2025 (reports a US Congress Joint Economic Committee hearing with FTC testimony; month approximate) Finextra
  5. Cybercrime losses jumped 26% to $20.9 billion in 2025 CyberScoop · 2026-04-07
  6. #SecureTheSeason: Holiday Online Shopping Safety (undated campaign page) US Cybersecurity and Infrastructure Security Agency (CISA)
  7. Scams hit half of UK adults this year, Barclays data shows (Barclays Scams Bulletin, 2025 edition) Barclays
  8. Shop Safely Online This Holiday Season with Tips from Secure Our World (2024 edition; cites FBI 2022 holiday data) US Cybersecurity and Infrastructure Security Agency (CISA)
  9. Three in four shoppers believe AI advances have made scams more convincing, fuelling Black Friday fraud fears (2025 edition) Barclays · 2025-11-21
  10. Don't let scammers get in the way of your holiday shopping (2024 edition) US Federal Trade Commission (FTC), Consumer Advice
  11. Avoid Scams While Shopping Online for Bargains (undated consumer page) US Federal Deposit Insurance Corporation (FDIC)
  12. Inside Iran's payments system (month not confirmed) American Banker
Partager ce guide Telegram WhatsApp X

À propos de l'équipe Pouyam Politique éditoriale

Sur Pouyam

Explorez Pouyam

Les guides ne sont qu'un coin de Pouyam. Voici où aller ensuite.

Navigation rapide