E-mail au ton naturel et enseigne familière → ne cliquez pas sur le lien : ouvrez vous-même le site officiel ou un compte déjà connu pour vérifier l’offre.
Cette méthode convient aux promotions du Black Friday, surtout si le message affiche un prix étonnamment bas, impose un compte à rebours ou réclame une connexion immédiate.
Ce guide s’adresse aux personnes qui reçoivent des offres de commerçants et veulent confirmer leur origine avant d’agir.
Il aide aussi celles qui ont déjà ouvert un lien et doivent déterminer si elles doivent protéger un compte ou un moyen de paiement.
Dernière mise à jour : 30 octobre 2026. Les informations ont été vérifiées à partir des recommandations du Trésor américain, de la FTC et de la page officielle d’information sur la date du Black Friday 2026.
Pourquoi un e-mail convaincant ne prouve pas son origine
Une phrase bien tournée n’est pas une preuve d’identité. Un message frauduleux peut reprendre le nom d’un commerçant, ses couleurs, une formule de bienvenue et un ton apparemment naturel. À l’inverse, un message authentique peut être maladroit ou s’écarter des habitudes habituelles de l’enseigne. Le style seul ne permet donc ni de confirmer ni d’exclure une fraude.
Le Trésor américain indique que des contenus produits par l’intelligence artificielle peuvent servir à créer des imitations convaincantes, notamment dans des courriels, publicités et promotions. C’est un avertissement sur un risque possible, pas la preuve qu’un e-mail particulier a été généré par une IA ni qu’une vague précise de messages existe cette année. L’avis de sécurité du Trésor américain recommande de vérifier les demandes par un canal indépendant plutôt que de se fier à l’apparence du message.
Dans les faits, le destinataire n’a pas besoin d’identifier l’outil d’écriture utilisé. La question utile est plus concrète : le commerçant publie-t-il cette offre sur son propre site, et les conditions affichées au moment du paiement correspondent-elles à celles du courriel ? Une réponse affirmative fondée sur une page officielle est plus pertinente qu’une impression de familiarité.
Le calendrier donne un repère, mais ne certifie pas un message. Le Black Friday 2026 tombe le 27 novembre, selon la page officielle d’information sur la date. Un envoi à proximité de cette journée peut être attendu ; cela ne rend pas son expéditeur ni son lien légitimes pour autant.
Première vérification : examiner l’adresse et la destination du lien
Ne vous arrêtez pas au nom affiché au-dessus du message. Il peut être choisi pour ressembler à celui d’une enseigne connue. Ouvrez les détails de l’expéditeur et lisez l’adresse complète, notamment ce qui vient après le signe @. Repérez les caractères ajoutés, les mots inhabituels et les terminaisons inattendues, sans considérer qu’un format unique suffit à établir l’authenticité.
Les commerçants peuvent utiliser plusieurs prestataires ou adresses d’envoi pour leurs communications. Une adresse différente de celle d’un précédent message ne constitue donc pas, à elle seule, une preuve de fraude. De même, reconnaître un domaine ou une partie de l’adresse ne suffit pas si le reste est modifié. En cas de doute, n’essayez pas de départager les formats possibles : vérifiez l’offre ailleurs.
Il faut aussi examiner où mène réellement le lien, et non le texte visible qui l’accompagne. Sur un ordinateur, le passage du curseur sur le lien peut révéler une destination ; sur un téléphone, une pression prolongée peut l’afficher, mais elle ne doit pas ouvrir la page. Si l’adresse paraît étrange, comporte des mots ajoutés ou ne correspond pas au domaine officiel que vous connaissez, ne la suivez pas. La FTC conseille de ne pas utiliser les liens d’un message suspect et de contacter l’organisation à partir de coordonnées obtenues indépendamment dans son guide sur la reconnaissance des tentatives d’hameçonnage.
| Élément observé | Ce qu’il peut indiquer | Ce qu’il ne prouve pas | Décision prudente |
|---|---|---|---|
| Nom d’expéditeur familier | Le message prétend représenter une enseigne | Que l’enseigne l’a envoyé | Vérifier l’adresse complète et consulter le site séparément |
| Logo et mise en page soignés | Le message reprend l’identité visuelle du commerçant | Que son contenu ou son lien est authentique | Ne pas utiliser le bouton du courriel |
| Adresse qui semble plausible | L’envoi peut emprunter un canal utilisé par le commerçant | Que l’offre précise est valide | Rechercher l’offre sur la page officielle |
| Compte à rebours ou prix barré | Le message cherche à attirer l’attention ou à créer une urgence | Que le prix ou la date limite sont réels | Vérifier prix, conditions et disponibilité au panier |
| Demande de connexion ou de paiement | L’action attendue expose des données importantes | Que le message est nécessairement frauduleux | Suspendre l’action et joindre le commerçant par un canal indépendant |
Deuxième vérification : confirmer l’offre hors du courriel
Sortez du parcours proposé par le message. Saisissez vous-même l’adresse du site officiel dans le navigateur ou ouvrez l’application que vous utilisez déjà. Si un compte est nécessaire, connectez-vous à partir de cet accès habituel, pas à partir du bouton reçu par e-mail. Cherchez ensuite l’offre dans les rubriques de promotions, sur la page du produit ou dans les conditions de l’opération.
Comparez ce qui compte pour l’achat, plutôt que l’apparence du message : le produit ou l’abonnement concerné, le prix affiché, les conditions d’éligibilité, la durée de l’offre et les frais annoncés. Une réduction peut comporter des exclusions, être limitée à certaines références ou ne s’appliquer qu’après une étape précise. La page officielle et le total présenté avant validation sont des points de contrôle plus solides qu’une image de coupon envoyée par courriel.
La FTC recommande de rechercher le vendeur par ses propres moyens et de conserver les informations relatives à l’achat. Ses conseils pour les achats en ligne aident à vérifier un commerçant et à garder une trace des conditions de transaction. Pour un achat transfrontalier ou auprès d’une boutique peu connue, ne vous contentez pas du lien reçu : vérifiez aussi les coordonnées, les conditions de retour et les modalités de paiement annoncées sur le site que vous avez ouvert vous-même.
Un résultat incohérent doit interrompre le parcours. Si l’offre n’existe pas sur le site officiel, si le montant change sans explication au panier ou si l’adresse du site n’est pas celle attendue, ne fournissez pas de données de paiement pour « tester ». Une capture d’écran peut être copiée, et un compte à rebours peut être affiché sans démontrer que la promotion est réelle.
Troisième vérification : traiter l’urgence comme un signal d’arrêt
Une demande pressante de connexion, de paiement, de mot de passe ou de renseignements personnels est une raison de suspendre l’action. Ce n’est pas, à elle seule, un verdict définitif : certains commerçants peuvent demander une connexion pour afficher une offre réservée aux membres. La bonne réaction consiste à vérifier cette demande depuis un accès indépendant, sans cliquer sur le lien ni rappeler un numéro fourni dans le message.
Ne répondez pas pour demander si l’e-mail est authentique et ne transmettez pas de code de connexion par retour de courriel. Ouvrez le site officiel avec une adresse déjà enregistrée dans vos favoris, ou cherchez les coordonnées du service clientèle sur le site consulté séparément. Si l’offre exige une démarche inhabituelle, demandez au service clientèle de confirmer l’existence de la promotion et ses conditions exactes.
| Situation | Vérification indépendante | À éviter |
|---|---|---|
| Le courriel demande de se connecter pour débloquer une remise | Accéder au compte par le site ou l’application déjà connus, puis rechercher l’offre | Saisir le mot de passe dans la page ouverte depuis le courriel |
| Le message demande les données de carte avant l’affichage de l’offre | Consulter le produit et son prix sur le site officiel, puis vérifier les modalités de paiement habituelles | Fournir les données pour lever un prétendu blocage |
| Une demande urgente réclame des informations supplémentaires | Contacter le service clientèle à partir des coordonnées du site officiel | Utiliser le numéro ou l’adresse de réponse du message douteux |
| Le prix paraît exceptionnellement bas | Comparer le prix et les conditions sur la page officielle et au panier | Acheter sur la seule foi du texte, du coupon ou d’une capture |
Les conseils de la FTC sur les moyens d’éviter les escroqueries vont dans le même sens : interrompre une demande inattendue et vérifier l’identité de l’interlocuteur par une voie fiable. Cette règle est particulièrement utile quand le message mélange une offre séduisante à une pression pour agir tout de suite.
Après un clic : choisir la réaction selon ce qui a été communiqué
Un clic ne signifie pas automatiquement que des données ont été volées. En revanche, la suite à donner dépend de ce qui s’est passé après l’ouverture. Distinguez une page simplement affichée d’un mot de passe saisi, de données de carte transmises ou d’un achat réellement effectué : ces situations n’appellent pas les mêmes mesures.
- La page s’est ouverte, sans saisie ni téléchargement : fermez-la et n’autorisez aucune notification ou installation proposée. Accédez ensuite au compte par le site officiel, si vous souhaitez vérifier son état. Ne retournez pas sur la page pour « voir ce qu’elle faisait ».
- Un mot de passe a été saisi : ouvrez le site officiel directement et modifiez le mot de passe du compte concerné. Si ce mot de passe est réutilisé ailleurs, changez-le aussi sur les autres comptes. Examinez les activités et coordonnées de récupération visibles dans les réglages du compte, puis contactez l’assistance officielle si quelque chose a changé.
- Des coordonnées bancaires ont été communiquées : contactez rapidement l’établissement émetteur de la carte à partir de son application ou du numéro figurant sur la carte. Expliquez ce qui a été transmis et demandez quelles mesures sont adaptées à cette situation. La surveillance du compte et le blocage d’un moyen de paiement dépendent de l’établissement ; aucun guide ne peut garantir qu’une perte éventuelle sera récupérée.
- Un achat a été effectué : conservez le courriel, la page de confirmation, le montant et les échanges. Contactez le commerçant par ses coordonnées officielles et, si la transaction paraît non autorisée ou trompeuse, informez également l’émetteur du paiement. La FTC décrit les démarches générales dans ses conseils en cas d’escroquerie.
Ne supprimez pas tout de suite les éléments utiles à l’examen de l’incident. Gardez le message et les confirmations, sans transférer le courriel douteux à des proches ni leur demander d’ouvrir le lien. Si un achat est en cause, conservez aussi les conditions affichées et les échanges avec le commerçant : ils permettent d’expliquer ce qui a été annoncé et ce qui a réellement été payé.
Questions fréquentes sur les promotions du Black Friday
Un courriel très bien écrit peut-il quand même être une tentative d’hameçonnage ?
Oui. Un texte fluide et une présentation familière ne prouvent pas qui a envoyé le message. Le Trésor américain avertit que l’IA peut contribuer à fabriquer des imitations convaincantes, mais cela ne permet pas d’attribuer une origine à un courriel précis. Vérifiez plutôt l’adresse complète, la destination du lien et l’existence de l’offre sur le site officiel, ouvert indépendamment.
Où vérifier une remise annoncée dans un courriel ?
Quittez le courriel et ouvrez le site officiel en saisissant vous-même son adresse ou en utilisant une application déjà connue. Recherchez l’offre et ses conditions sur la page du commerçant, puis contrôlez le prix et les modalités au panier avant tout paiement. Si la promotion n’apparaît pas, ne vous fiez ni à une capture d’écran ni au compte à rebours reçu.
Que faire si le message exige une connexion ou un paiement immédiat ?
Ne cliquez pas et ne transmettez aucune donnée dans le parcours fourni par le message. Connectez-vous séparément au compte ou contactez le service clientèle avec des coordonnées trouvées sur le site officiel. Une demande urgente mérite une vérification, mais elle ne suffit pas à elle seule à démontrer une fraude : l’objectif est de confirmer l’action sans exposer le compte.
Une adresse distincte pour les promotions empêche-t-elle les faux courriels ?
Non. Une boîte séparée peut organiser les inscriptions promotionnelles et limiter l’exposition de l’adresse principale, mais elle ne valide pas l’expéditeur et ne bloque pas à elle seule l’hameçonnage. Les confirmations de commande, remboursements et messages de récupération doivent rester accessibles dans une boîte durable. Quel que soit le type d’adresse, vérifiez chaque offre par un canal officiel.
Séparer les promotions des messages indispensables
Une boîte consacrée aux offres peut réduire le mélange entre publicités et courriels importants, sans certifier les messages qu’elle reçoit. C’est une distinction essentielle : séparer les flux aide à gérer la boîte de réception, tandis que la vérification de l’expéditeur et de l’offre reste une démarche distincte. Pour organiser les inscriptions et les messages liés à un achat, consultez notre guide sur la répartition des usages entre adresses e-mail.
Réservez une adresse durable aux éléments nécessaires après l’achat : confirmation de commande, avis d’expédition, remboursement, échanges avec le service après-vente et récupération du compte. Si l’accès à l’adresse expire ou si elle n’est plus consultée, un message important peut devenir difficile à retrouver au moment où il faut prouver un achat ou réinitialiser un compte. Une boîte ou un alias durable adapté à cet usage est donc préférable pour les comptes de commerce et les paiements.
Pour une inscription ponctuelle à une lettre promotionnelle, une adresse distincte peut en revanche aider à ne pas exposer l’adresse principale à chaque formulaire. Cela ne remplace ni la lecture des règles de confidentialité du commerçant ni l’examen de ses conditions. Le guide sur la protection de la vie privée lors d’une inscription peut aider à évaluer les informations demandées et l’usage annoncé de l’adresse.
Si une adresse temporaire est envisagée pour recevoir une promotion, vérifiez d’abord que le service convient à la durée pendant laquelle le message doit rester accessible. Ne l’utilisez pas pour un compte dont la récupération dépendra de cette boîte, ni pour une commande nécessitant des échanges ultérieurs. Les informations disponibles ici ne permettent pas de confirmer une durée de conservation ou des modalités précises de transfert pour forwardtemp ; ces conditions doivent être vérifiées sur le service avant de l’utiliser. Surtout, une adresse distincte ne transforme pas un lien douteux en lien sûr.
Pour les seules inscriptions promotionnelles, forwardtemp peut être envisagé comme une façon de séparer les courriels de marketing de la boîte principale, après vérification des conditions de réception proposées. Pour toute offre, la règle reste la même : ouvrir soi-même le site officiel et confirmer le prix avant de payer. Les commandes, remboursements et comptes à récupérer doivent rester associés à une adresse durable ; la séparation des boîtes organise le courrier, elle ne détecte pas les courriels frauduleux.
Questions fréquentes
Un e-mail du Black Friday bien rédigé peut-il quand même être frauduleux ?
Oui. Une formulation fluide, un logo familier et l’absence de fautes ne prouvent ni l’identité de l’expéditeur ni l’origine du message. Le Trésor américain avertit que des contenus produits avec l’IA peuvent servir à rendre des imitations convaincantes. Cela ne permet toutefois pas d’affirmer qu’un message précis a été écrit par une IA : vérifiez plutôt l’adresse, le domaine et l’offre sur le site officiel.
Où vérifier une réduction annoncée dans un e-mail promotionnel ?
Fermez le message, puis saisissez vous-même l’adresse du site officiel ou ouvrez l’application que vous utilisez déjà. Recherchez l’offre dans la rubrique des promotions et vérifiez ses conditions directement sur la page du commerçant. Si la réduction n’apparaît pas, ou si le prix et les modalités changent au panier, ne vous fiez ni à la capture d’écran ni au compte à rebours du courriel.
Que faire si un commerçant demande de se connecter ou de payer immédiatement ?
Ne suivez pas le lien et ne répondez pas au message. Accédez séparément au compte par une adresse déjà connue ou contactez le commerçant au moyen de coordonnées trouvées indépendamment. Une demande pressante de mot de passe, de paiement ou de renseignements personnels justifie une pause et une vérification ; elle ne suffit pas, à elle seule, à prouver une fraude.
Une adresse distincte réservée aux promotions empêche-t-elle l’hameçonnage ?
Non. Une adresse séparée peut limiter l’exposition de la boîte principale aux inscriptions promotionnelles, mais elle ne vérifie pas les expéditeurs et ne neutralise pas les liens malveillants. Pour les confirmations de commande, remboursements et opérations de récupération de compte, gardez une adresse durable à laquelle vous pourrez accéder et faites toujours la vérification de l’offre par un canal officiel.
Commencez par une adresse temporaire pour votre essai
Aucune inscription n’est nécessaire : générez une adresse, puis recevez vos e-mails de bienvenue et liens de confirmation.