Arnaques du Black Friday 2026 : 9 arnaques visant vos employés, et comment les contrer

En bref : le Black Friday est la semaine la plus chargée de l’année en matière de hameçonnage. En 2025, les tentatives d’hameçonnage liées au Black Friday ont augmenté de 620 % au cours des semaines précédant les soldes ; Amazon a été usurpé dans environ 8 tentatives d’hameçonnage sur 10 visant des marques, et environ 1 domaine sur 11 nouvellement enregistré pour le Black Friday s’est avéré malveillant. Le problème pour les employeurs : la plupart de ces achats sont effectués sur les ordinateurs portables et les téléphones professionnels, via la boîte de réception que vos employés utilisent également pour leurs factures et leurs identifiants de connexion. Vous trouverez ci-dessous les neuf escroqueries qui touchent votre entreprise en novembre, ainsi qu'un guide en cinq règles que vous pouvez transmettre dès aujourd’hui.

Pourquoi le Black Friday est un problème pour les entreprises, et non pour les consommateurs

Les cybercriminels se moquent bien de savoir si un clic est effectué à la maison ou au travail. Ce qui les intéresse, c’est qu’à la fin du mois de novembre, tout le monde s’attend à recevoir des notifications de colis, des confirmations de commande, des codes de réduction et des messages du type « votre paiement a échoué ». C’est précisément cette attente que l’hameçonnage exploite. Trois facteurs rendent cette période particulièrement risquée pour les entreprises :

• Appareils professionnels, achats personnels. Un faux avis de livraison ouvert sur un ordinateur portable de l'entreprise peut introduire un logiciel malveillant dans le réseau de l'entreprise, et non sur un ordinateur personnel.
• Boîtes de réception hétérogènes. Les employés qui utilisent leur adresse professionnelle pour leurs achats en ligne reçoivent au travail des e-mails de hameçonnage destinés aux particuliers, qui se retrouvent ainsi mêlés aux véritables e-mails des fournisseurs.
• La pression de fin d'année. Les équipes financières clôturent l'exercice, les RH traitent les primes, tout le monde est débordé. Les escroqueries jouant sur le sentiment d'urgence ont plus de chances de réussir lorsque les gens sont pressés par le temps.

Les 9 arnaques du Black Friday qui visent les salariés

1. La fausse notification de livraison

« Votre colis n'a pas pu être livré. Payez 1,95 € pour programmer une nouvelle livraison. » Envoyé par e-mail ou SMS (smishing), en utilisant les noms de PostNL, DHL, DPD, UPS ou un nom générique de « service de livraison de colis ». Les 1,95 € ne sont pas le but recherché ; ce sont les coordonnées bancaires qui intéressent les escrocs. En novembre, alors que tout le monde attend un colis, c'est l'arnaque qui enregistre le plus grand nombre de victimes.

Signe révélateur : des frais facturés pour un colis que vous n'avez pas commandé, et un lien qui ne redirige pas vers le site officiel du transporteur.

2. La boutique en ligne proposant des produits similaires à ceux de la marque

Publicités et e-mails intitulés « Black Friday : 70 % de réduction » provenant d'un domaine qui ressemble à celui d'une marque connue : nike-blackfriday-outlet.com, bol-deals.shop. La boutique encaisse les paiements sans rien expédier, ou expédie des contrefaçons. Check Point a constaté qu'environ un domaine sur onze créés à l'occasion du Black Friday était malveillant.

Signe révélateur : un nom de domaine enregistré il y a plusieurs semaines, des prix bien inférieurs à ceux de la concurrence, et comme moyens de paiement, uniquement le virement bancaire ou les cryptomonnaies.

3. La confirmation de commande que vous n'avez jamais passée

« Merci pour votre commande d'un montant de 899 €. Si ce n'est pas vous, annulez-la ici. » Le lien redirige vers une fausse page de connexion d'Amazon, d'Apple, de PayPal ou de Microsoft. À elle seule, Amazon représentait environ 80 % des cas d'usurpation d'identité de marque dans l'analyse réalisée par Darktrace en 2025.

Signe révélateur : on vous demande de vous connecter pour annuler. Les boutiques sérieuses vous permettent de consulter vos commandes en ouvrant vous-même l'application ou le site.

4. L'offre via le code QR

Affiches, prospectus et e-mails comportant un code QR : « Scannez ce code pour obtenir votre bon de réduction exclusif Black Friday. » Le scan redirige la victime vers un site mobile, hors de portée des filtres de messagerie de l'entreprise, où l'attend une fausse page de connexion. C'est ce qu'on appelle le « quishing », une technique qui se développe de plus en plus car les outils de sécurité des e-mails ne peuvent pas analyser le contenu d'une image.

Signe révélateur : un code QR est le seul moyen de bénéficier de cette offre.

5. Le message « Votre paiement a échoué »

Services de streaming, boutiques en ligne et même outils SaaS : « Votre paiement n'a pas pu être traité. Veuillez mettre à jour vos informations de carte bancaire dans les 24 heures. » En milieu professionnel, cette variante est particulièrement dangereuse, car elle vise également les abonnements d'entreprise, et la personne chargée de régler les factures est précisément celle qui va donner suite à cette demande.

Signe révélateur : une date limite accompagnée d'un lien vers « Mettre à jour les informations de paiement » au lieu d'une invitation à se connecter au service.

6. Le fournisseur ayant émis une facture pour le Black Friday

Une attaque de type « Business Email Compromise » (BEC) avec une touche saisonnière : un fournisseur connu envoie par e-mail une facture de fin d’année à prix réduit, ou une « offre Black Friday, à régler avant lundi », accompagnée de nouvelles coordonnées bancaires. L’adresse de l’expéditeur peut être authentique, car la boîte mail du fournisseur a été piratée.

Signe révélateur : des coordonnées bancaires modifiées et une date limite. Vérifiez par téléphone en appelant un numéro que vous avez déjà.

7. La demande de carte cadeau de la part du « patron »

« Pourrais-tu acheter 10 cartes-cadeaux pour l’équipe, comme surprise pour le Black Friday ? Je suis en réunion, envoie-moi les codes. » Les fraudes impliquant des PDG atteignent leur pic pendant les fêtes, car ce genre de demande semble plausible. Selon l’APWG, les cartes-cadeaux ont été le moyen de paiement le plus couramment utilisé dans les cas d’usurpation d’identité par e-mail professionnel en 2025.

Signes révélateurs : discrétion, urgence et utilisation d’un canal inhabituel (WhatsApp, e-mail personnel).

8. L'association caritative et l'appel aux dons « Giving Tuesday »

Le mardi qui suit le Cyber Monday, c'est le Giving Tuesday. De fausses associations caritatives, qui arborent souvent des logos d'apparence authentique, sollicitent des dons via un lien. Au travail, ces appels aux dons se présentent sous la forme d'e-mails faisant référence à un « programme de contribution d'entreprise ».

Signe révélateur : la présence de liens vers des pages de dons dans un e-mail ; les véritables campagnes vous redirigent vers un site web que vous pouvez trouver par vous-même.

9. L'extension de navigateur et le « moteur de recherche de bons de réduction »

« Installez cette extension pour trouver automatiquement les meilleures promotions du Black Friday. » Certaines sont fiables ; d'autres surveillent toutes les activités du navigateur, y compris les identifiants de connexion à l'entreprise. Sur un ordinateur portable professionnel, cela revient à courir un risque de fuite de données.

Signe révélateur : une extension qui demande à « lire et modifier toutes vos données sur tous les sites web ».

À quoi cela ressemble-t-il sur votre réseau ?

Un simple clic sur les arnaques n° 1, 3 ou 5 se solde généralement par l’une des trois conséquences suivantes : des identifiants volés qui sont utilisés pour tenter d’accéder au compte Microsoft 365 de l’entreprise en l’espace de quelques heures, un téléchargement malveillant qui permet à un pirate de s’introduire dans l’ordinateur portable, ou un paiement par carte bancaire qui marque le début d’une fraude. Les arnaques n° 6 et 7 visent directement les fonds de l’entreprise. Aucune d’entre elles ne nécessite un pirate sophistiqué ; il suffit d’un employé débordé au cours de la dernière semaine de novembre.

Le guide du Black Friday en 5 points (à copier et envoyer)

Trois choses que le service informatique peut faire cette semaine

• Organisez une simulation de hameçonnage saisonnière. Une fausse notification de colis envoyée au cours de la deuxième semaine de novembre permet d’identifier les personnes susceptibles de cliquer avant même que les véritables notifications n’arrivent, et la formation de suivi est dispensée tant que le sujet est d’actualité. Les simulations de hameçonnage de Guardey comprennent des modèles de notifications de livraison et de confirmation de commande.
• Bloquez les domaines nouvellement enregistrés pendant deux semaines. La plupart des domaines utilisés pour les arnaques du Black Friday datent de quelques jours seulement. Une règle de filtrage DNS ciblant les domaines de moins de 30 jours élimine une grande partie du risque sans aucun impact pour les utilisateurs.
• Prévenez l'équipe financière séparément. Les escroqueries n° 6 et 7 les visent spécifiquement. Une conversation de deux minutes vaut mieux qu'un e-mail envoyé à l'ensemble de l'entreprise.

Questions fréquentes

Les arnaques du Black Friday sont-elles vraiment plus nombreuses que le reste de l'année ?

Oui. Darktrace a constaté une augmentation de 620 % des tentatives d'hameçonnage liées au Black Friday au cours des semaines précédant les soldes de 2025, et Kaspersky a recensé plus de 6 millions de tentatives d'accès à des pages d'hameçonnage ciblant des boutiques, des systèmes de paiement et des banques entre janvier et octobre 2025. Le volume atteint son pic au cours des deux dernières semaines de novembre.

Quelle est l'arnaque la plus courante lors du Black Friday ?

Fausses notifications de livraison par SMS et par e-mail. Elles fonctionnent parce que presque tout le monde attend un colis.

Faut-il autoriser les employés à faire des achats sur leurs appareils professionnels ?

La plupart des entreprises l'autorisent. La règle pratique est la suivante : c'est autorisé, mais jamais avec l'adresse e-mail professionnelle ni le mot de passe professionnel, et jamais en installant des extensions. Si vous souhaitez adopter une approche plus stricte, un filtre Web bloquant les domaines nouvellement enregistrés s'avère plus efficace qu'une simple politique.

Comment savoir si une boutique en ligne est frauduleuse ?

Vérifiez l'ancienneté du nom de domaine (une recherche WHOIS ne prend que dix secondes), recherchez une adresse physique et un numéro d'enregistrement à la Chambre de commerce, et méfiez-vous des boutiques qui n'acceptent que les virements bancaires. Des prix nettement inférieurs à ceux de tous les autres détaillants constituent le principal signal d'alerte.

Vous voulez savoir comment votre équipe s'en sortirait ? Notre quiz gratuit sur la cybersécurité comporte une série de questions portant précisément sur ces scénarios.