Le Black Friday est la période où les consommateurs cherchent des bonnes affaires, et où les cybercriminels envoient le plus de messages frauduleux. Cette année, il tombe le 27 novembre. Voici ce que les chiffres de 2025 nous apprennent sur les arnaques de la saison, et les réflexes qui permettent de s’en protéger, à titre personnel comme en entreprise.
Pourquoi le Black Friday est un terrain de chasse idéal
Les cybercriminels n’ont pas besoin d’inventer de nouvelles techniques : ils profitent d’un moment où l’attention baisse et où le public est nombreux. Selon une étude OpinionWay pour Les Echos, Le Parisien, 47 % des Français déclaraient vouloir profiter du Black Friday 2025. Autant de personnes qui attendent des offres par email, par SMS ou sur les réseaux sociaux, et qui cliquent plus vite que d’habitude.
Les attaquants l’ont bien compris. Darktrace a observé une hausse de 620 % des tentatives de phishing exploitant le Black Friday depuis le début du mois de novembre 2025, avec 20 à 30 % de plus attendus pendant la semaine de l’événement. Cette analyse repose sur les données de 6 500 clients protégés par Darktrace / EMAIL. Du côté de Kaspersky, plus de 146 000 spams sur le thème du Black Friday ont été bloqués durant les deux premières semaines de novembre.
Trois facteurs expliquent cette flambée.
Le volume. Entre les newsletters, les notifications de commande et les suivis de colis, nos boîtes mail sont saturées de messages commerciaux légitimes. Un message frauduleux s’y fond facilement. Bitdefender décrit un écosystème interconnecté, qui mêle phishing par email, fraude sur les réseaux sociaux, publicités malveillantes et phishing par SMS.
L’urgence. « Offre valable 2 heures », « dernier stock disponible » : ces mécanismes poussent à agir avant de réfléchir, ce qui est exactement ce que recherche un attaquant.
La crédibilité des marques. Les fraudeurs usurpent des enseignes connues, des transporteurs et des plateformes de paiement, avec des logos et une mise en page de plus en plus soignés. L’IA générative leur permet aussi de rédiger des messages sans faute, dans un français naturel. Selon un responsable de Darktrace, ces emails ne ressemblent plus aux messages mal écrits qu’on apprenait à ignorer, et peuvent être presque indiscernables des vrais, jusque dans le ton et le moment d’envoi.
Les arnaques les plus courantes
Les faux sites marchands et les faux paiements. Une boutique en ligne éphémère affiche des prix très inférieurs au marché, encaisse votre paiement sans rien expédier, ou collecte vos données bancaires. L’ampleur est considérable : de janvier à octobre 2025, Kaspersky a bloqué près de 6,4 millions de tentatives de phishing usurpant des boutiques en ligne, des banques et des moyens de paiement, dont 48,2 % visaient directement les acheteurs en ligne. Le vol de données ne s’arrête pas au phishing : Kaspersky a aussi recensé environ 1,09 million d’attaques de chevaux de Troie bancaires pendant la saison du Black Friday 2025.
Le phishing de livraison. Un email ou un SMS annonce un colis bloqué et demande de régler de petits frais ou de confirmer votre adresse via un lien frauduleux. Avec le pic de commandes, le scénario paraît plausible à presque tout le monde.
Les faux codes promo et bons d’achat. Des messages promettent une carte cadeau ou une remise exceptionnelle en échange de vos informations personnelles. En 2025, Bitdefender a par exemple repéré un faux bon d’achat MediaMarkt de 500 € accompagné d’un iPhone.
Les fausses publicités sur les réseaux sociaux. Bitdefender a observé plus de 30 publicités Meta frauduleuses promettant de faux « bonus Black Friday » liés à Binance. Une publicité sponsorisée n’est pas un gage de sérieux.
L’usurpation de plateformes de jeu et de streaming. Les attaquants visent aussi les comptes de loisirs, souvent liés à une carte bancaire. Kaspersky a détecté plus de 2 millions de tentatives de phishing se faisant passer pour des plateformes de jeu comme Steam, PlayStation et Xbox en 2025. Les faux Netflix ont été repérés 801 148 fois, et les faux Spotify 576 873 fois.
L’usurpation de service client. Un faux message de votre banque ou d’une plateforme de paiement signale une transaction suspecte et vous incite à « sécuriser » votre compte. En France, Cybermalveillance.gouv.fr a accompagné plus d’un demi-million de victimes en 2025, soit 20 % de plus qu’en 2024.
Les bons réflexes à adopter
- Méfiez-vous des prix trop beaux pour être vrais. Une remise de 80 % sur un produit très recherché doit éveiller votre suspicion.
- Ne cliquez pas sur les liens de vos messages. Saisissez vous-même l’adresse de l’enseigne, ou passez par son application officielle.
- Vérifiez l’expéditeur et l’URL. Un nom de domaine légèrement modifié (une lettre en trop, un tiret, une extension inhabituelle) est un signal d’alerte classique.
- Ralentissez face à l’urgence. Un compte à rebours est un outil de pression, pas une preuve de légitimité.
- Privilégiez des moyens de paiement sécurisés. L’authentification renforcée ou les cartes virtuelles limitent les dégâts en cas de fraude.
- Activez l’authentification multifacteur sur vos comptes marchands et bancaires.
- Signalez les messages suspects. En entreprise, utilisez le bouton de signalement ou prévenez votre équipe sécurité. En France, Signal Spam reçoit les emails et le 33700 les SMS.
Le rôle des entreprises : sensibiliser avant la saison des achats
Un collaborateur qui clique sur un faux email de livraison depuis sa messagerie professionnelle, ou qui saisit ses identifiants sur une fausse page de connexion, expose toute l’organisation. Les équipes utilisent souvent le même appareil ou la même adresse pour des achats personnels et des usages professionnels : un incident privé peut vite devenir un incident d’entreprise.
Quelques actions simples à mener :
- Envoyer un rappel interne avant le 27 novembre sur les arnaques de saison.
- Proposer une simulation de phishing sur le thème des promotions et des livraisons, pour entraîner les réflexes en conditions réalistes.
- Rappeler la procédure de signalement et la rendre la plus simple possible.
- Diffuser des micro-formations courtes, adaptées à la période.
La sensibilisation fonctionne lorsqu’elle est régulière, concrète et liée à des situations que les collaborateurs rencontrent vraiment. Le Black Friday en est un exemple parfait.