Pour repérer un faux site marchand pendant le Black Friday du 27 novembre 2026, vérifiez l'adresse, l'identité du vendeur et le moyen de paiement avant de saisir quoi que ce soit. Un prix trop beau, une urgence affichée et un lien reçu par SMS sont les trois signaux qui doivent vous faire ralentir.
Les 6 réflexes avant d'acheter
Voici la checklist que je transmets aux particuliers et aux dirigeants de TPE de Montpellier et de l'agglomération.
- Lisez l'adresse du site lettre par lettre. Les faux sites imitent les vrais avec une lettre changée, un tiret ajouté ou une terminaison inhabituelle. Tapez vous-même l'adresse de la boutique ou passez par vos favoris.
- Ne cliquez pas le lien d'un SMS ou d'un e-mail. Faux suivi de colis, faux frais de livraison à régler, faux message de votre banque : ouvrez plutôt l'application ou le site officiel du transporteur ou de la boutique.
- Contrôlez les mentions légales. Un vrai vendeur affiche sa raison sociale, son adresse, ses coordonnées et ses conditions de vente. Si la page est introuvable, vide ou copiée ailleurs, passez votre chemin.
- Comparez les prix. Un prix barré n'est qu'un affichage : rien ne prouve qu'il a existé. Regardez le prix final chez deux ou trois enseignes connues. Un écart énorme sur un produit très demandé est un mauvais signe.
- Soignez le paiement. Utilisez la carte bancaire avec validation sur votre application bancaire. Refusez le virement, la carte cadeau ou le paiement par messagerie demandés par un inconnu.
- Gardez des preuves. Faites des captures d'écran de l'annonce, du panier, de la confirmation et des messages reçus : elles serviront en cas de litige.
Que faire si vous êtes tombé dans le piège ?
Appelez sans attendre votre banque pour faire opposition à la carte et contester le paiement. Signalez ensuite le site ou le message sur SignalConso, la plateforme officielle de signalement de la DGCCRF. Changez le mot de passe de tout compte dont vous avez saisi les identifiants, en commençant par votre messagerie.
Si votre ordinateur se comporte bizarrement après un clic, consultez la page virus et logiciels malveillants. Si un compte a été utilisé à votre insu, voyez la page compte piraté.
Et pour une entreprise ?
Un seul clic d'un salarié sur un faux message peut ouvrir la porte à des problèmes bien plus larges. Rappelez à votre équipe de ne jamais saisir les identifiants professionnels depuis un lien reçu, et parcourez notre checklist de cybersécurité pour TPE et PME.
Un doute sur un message ou un site ? Jérémy peut regarder avec vous, à distance si besoin : contactez-nous.
