Le Black Friday 2026, qui aura lieu le 27 novembre prochain, remet de nouveau les achats en ligne au centre des campagnes commerciales, avec des milliers d’offres en vêtements, technologie, chaussures et autres produits. Toutefois, derrière certains annonces qui apparaissent sur Instagram, Facebook et d’autres réseaux sociaux, peuvent se cacher des boutiques factices qui imitent des marques connues afin de faire payer aux consommateurs des articles qu’ils ne recevront jamais. La tromperie peut s’avérer particulièrement difficile à détecter parce que les pages frauduleuses reproduisent les logos, les photographies des produits et même la conception des sites Web originaux.
La Police nationale a déjà documenté cette procédure dans une opération annoncée le 2 janvier 2024, lorsqu’elle a bloqué différentes pages qui se faisaient passer pour de connues marques de vêtements. Les responsables avaient créé des boutiques numériques pratiquement identiques aux originales et les faisaient la promotion au moyen d’annonces sur les réseaux sociaux, en profitant de l’augmentation des achats pendant le Black Friday et la campagne de Noël. Les utilisateurs accédaient aux prétendues offres en un seul clic et effectuaient des paiements pour des produits qui, finalement, n’arrivaient jamais.
L’enquête a révélé que reconnaître une marque, son logo ou l’apparence habituelle de sa boutique ne prouve pas que la page soit authentique. Les escrocs peuvent copier une bonne partie des éléments visuels d’une entreprise légitime et utiliser des adresses Internet très semblables aux officielles, en ne modifiant qu’une seule lettre ou en ajoutant des mots qui passent inaperçus pour l’acheteur.
Le problème reste présent dans les campagnes commerciales. Une enquête publiée par Maldita.es en janvier 2026 a identifié 18.088 annonces diffusées entre le Black Friday et la veille de Noël 2025 qui utilisaient l’identité visuelle jusqu’à 16 marques connues sur Instagram et TikTok. Parmi les entreprises usurpées figuraient des noms tels qu’Adidas, LEGO, Pandora et Lacoste, bien que ces marques ne soient pas responsables des annonces frauduleuses.
De l’annonce Instagram à la boutique clonée : ainsi fonctionne la supercherie
La fraude commence généralement par une situation quotidienne : un utilisateur navigue sur Instagram et tombe sur une annonce qui promet des réductions extraordinaires sur des baskets, des vêtements ou des accessoires d’une marque connue. Le post peut utiliser des photographies professionnelles, le logo original et des messages annonçant une liquidation exclusive ou une promotion limitée au Black Friday.
En cliquant sur l’annonce, le consommateur accède à une page qui appartient apparemment à la marque. L’en-tête, les couleurs, les images et l’agencement des produits correspondent à ceux de la boutique officielle, ce qui crée une première impression de confiance. Cependant, l’adresse qui apparaît dans la barre du navigateur n’est pas exactement la même que celle utilisée par l’entreprise authentique.
C’était précisément l’un des mécanismes détectés par la Police nationale lors de l’opération de 2024. Les délinquants enregistraient des domaines avec des noms presque identiques aux originaux, en ajoutant ou supprimant des caractères, ou en utilisant des terminaisons comme « .shop » pour donner un aspect commercial à la page. Cette extension, à elle seule, ne signifie pas qu’une boutique soit frauduleuse, mais il faut vérifier que le domaine appartient réellement à l’entreprise.
L’enquête a également révélé que les responsables enregistraient les domaines via des sociétés de pays tiers, hébergeaient les pages sur des serveurs situés aux États-Unis et acheminaient les paiements via un commerce ayant son siège au Brésil. Dans les semaines précédant le Black Friday, la Police avait reçu plus de 200 plaintes liées à ces pratiques, ce qui a permis de détecter des schémas communs et de relier les réclamations.
Les acheteurs pouvaient mener le processus à son terme sans remarquer de différences importantes par rapport à une boutique conventionnelle. Même les pages frauduleuses disposaient de certificats de sécurité et affichaient le cadenas bien connu du navigateur, un détail qui pouvait renforcer l’apparence de légitimité.
Les vérifications qui permettent de détecter une fausse page avant de payer
Le Institut national de cybersécurité (INCIBE) et le ministère de la Consommation recommandent de commencer par l’adresse Internet. Il ne suffit pas que le nom de la marque apparaisse : il faut vérifier que le domaine correspond exactement à celui utilisé par leur site officiel. Une adresse avec des lettres modifiées, des mots ajoutés ou une structure inconnue peut être un indice d’usurpation.
La manière la plus sûre d’effectuer cette vérification est de quitter l’annonce et d’accéder séparément à la page officielle de l’entreprise, en saisissant son adresse dans le navigateur ou en utilisant l’application habituelle. Si la promotion n’y apparaît pas, il vaut mieux se méfier et vérifier s’il s’agit d’une offre d’un distributeur autorisé.
Un autre élément fondamental est l’identité du vendeur. Les boutiques doivent faciliter des informations sur l’entreprise responsable, y compris son nom ou sa raison sociale, son adresse et ses données de contact. Ces informations se trouvent généralement dans les rubriques « Mentions légales », « Contact » ou « Conditions générales ». Si elles n’existent pas, si elles sont incomplètes ou si elles ne correspondent pas à la marque annoncée, l’acheteur doit redoubler de prudence.
Il est également important de vérifier les conditions d’expédition, les retours et les moyens de paiement. Une boutique qui annonce des produits avec des remises très élevées, mais n’explique pas quand elle les livrera, qui gère les réclamations ou comment récupérer l’argent, présente des signaux qui justifient un contrôle supplémentaire.
Enfin, il faut tenir compte du fait que le cadenas et le protocole HTTPS ne garantissent pas qu’un commerce soit authentique. Ces mécanismes indiquent qu’il existe une connexion chiffrée entre l’utilisateur et la page, mais ils ne certifient pas que l’entreprise qui la gère soit réellement la marque qui apparaît à l’écran. Les criminels enquêtés par la Police utilisaient déjà des certificats valides pour que leurs boutiques semblent fiables.