Quels sont les stratagèmes des faux e-mails de livraison du Black Friday 2026 ? Comment vérifier sans cliquer sur les liens

Le Black Friday 2026 tombe le 27 novembre aux États-Unis, selon le calendrier de Time and Date. Cette date ne prouve pas qu’une vague particulière d’escroqueries aura lieu : elle donne seulement le contexte d’achat.

Symptôme → un e-mail annonce une livraison bloquée, un remboursement inattendu ou des frais à régler.
Solution la plus sûre → ne cliquez pas et ne communiquez aucune donnée ; consultez votre compte marchand ou le site du transporteur en utilisant une adresse que vous connaissez déjà.

Cet article s’adresse aux personnes qui commandent souvent pendant le Black Friday et reçoivent plusieurs avis de suivi, à celles qui découvrent une commande ou un remboursement inattendu, et à celles dont les messages promotionnels se mêlent aux notifications utiles.

Mis à jour le 20 octobre 2026. Les recommandations ci-dessous ont été recoupées avec les conseils de la FTC et les pages officielles de prévention des fraudes des services postaux cités.

Avant de répondre, distinguez un indice d’une preuve

Un logo familier, le numéro d’une commande ou un ton professionnel ne suffisent pas à authentifier un message. Un e-mail peut reprendre des informations plausibles, afficher le nom d’une enseigne connue ou imiter la présentation d’un transporteur. À l’inverse, une notification mal rédigée n’est pas automatiquement une fraude : il faut vérifier ce qu’elle affirme par un autre canal.

La FTC rappelle que les messages d’hameçonnage cherchent souvent à pousser leur destinataire à cliquer, à ouvrir une pièce jointe ou à fournir des informations. Son guide recommande de ne pas utiliser les coordonnées intégrées au message suspect et de joindre l’organisation au moyen d’un site ou d’un numéro connu. Ces critères servent à décider quoi vérifier ; ils ne permettent pas, à eux seuls, de déclarer chaque e-mail frauduleux. Consultez les conseils de la FTC pour reconnaître et éviter les tentatives d’hameçonnage.

Pendant les achats, les messages promotionnels peuvent aussi brouiller le tri : une vraie confirmation de commande et une fausse alerte peuvent arriver dans la même boîte. Pour ne pas confondre leur apparence avec leur authenticité, examinez séparément les faits vérifiables :

• La commande existe-t-elle dans votre compte marchand ? Ouvrez votre application habituelle ou saisissez vous-même l’adresse du site.
• Le numéro de suivi correspond-il à un achat que vous reconnaissez ? Recherchez-le depuis le compte marchand ou le site officiel du transporteur.
• Le message exige-t-il une action immédiate ? Une menace de retour à l’expéditeur ou une demande de paiement rapide doit inciter à vérifier, pas à obéir.
• Vous demande-t-on un mot de passe, des données de carte ou des informations personnelles ? Ne les saisissez pas depuis le lien du message.
• L’adresse de l’expéditeur ou le lien paraît-il étrange ? Traitez cela comme un indice supplémentaire, sans en faire le seul test.

La FTC a publié des conseils consacrés aux messages d’hameçonnage en septembre 2024. Ils expliquent une méthode de vérification générale ; ils ne confirment pas une hausse des fraudes pendant le Black Friday 2026 ni l’authenticité d’un message particulier. La page de la FTC sur les signes d’un hameçonnage permet de comparer ces signaux aux affirmations d’un e-mail reçu.

Comment vérifier un faux e-mail de livraison sans cliquer ?

Un e-mail de livraison est à contrôler dès qu’il annonce un problème que vous n’attendiez pas. La bonne démarche consiste à partir de vos propres traces d’achat, puis à consulter un canal officiel séparément. Le bouton « Suivre mon colis » n’est pas nécessaire pour connaître l’état d’un envoi.

Procédez dans cet ordre :

1. Ne touchez à aucun lien ni pièce jointe. Ne répondez pas non plus au message. Une réponse peut confirmer que votre adresse est utilisée et ne permet pas de vérifier l’identité de l’expéditeur.
2. Retrouvez la commande dans vos traces habituelles. Ouvrez l’application ou le site que vous utilisez déjà, depuis un favori ou une adresse saisie manuellement. Si vous avez commandé comme invité, cherchez la confirmation originale dans vos e-mails, sans suivre le lien du message douteux.
3. Comparez les éléments utiles. Vérifiez le nom de l’enseigne, la date de commande, l’adresse de livraison et le numéro de suivi. Une correspondance apparente n’est pas une preuve suffisante : un numéro peut être copié ou associé à un autre envoi.
4. Consultez le suivi depuis la source officielle. Accédez au site du transporteur par vos propres moyens, puis saisissez le numéro retrouvé dans la commande. Si vous ne trouvez pas l’envoi, contactez le marchand par la rubrique d’aide de son site officiel.
5. Conservez les éléments avant de signaler le message. Notez l’adresse d’expédition affichée, l’objet et le contenu de l’e-mail ; gardez une capture d’écran si elle est utile. Ne transférez pas le message à un collègue ou à un proche en lui demandant d’ouvrir le lien.
6. Signalez-le si le doute persiste. Utilisez la fonction de signalement de votre service de messagerie et, si nécessaire, les consignes de l’organisation imitée. Un signalement ne remplace pas la vérification de votre commande.

Cette méthode répond aussi à la question pratique « comment consulter une commande sans cliquer sur l’e-mail ? » : repartez de votre historique d’achat, et non des coordonnées fournies dans le message reçu. Les services postaux américains mettent eux aussi en garde contre les faux e-mails présentés comme des messages de l’USPS. Le transporteur UPS décrit également des signaux de fraude et des précautions à prendre. Ces ressources sont utiles pour reconnaître des risques généraux, mais votre suivi doit toujours être vérifié auprès du service réellement chargé de votre colis.

Que faire si l’e-mail parle d’une adresse erronée, d’un remboursement ou de frais ?

Un avis dit que l’adresse de livraison est incorrecte

Une demande de correction d’adresse peut sembler crédible, surtout si vous attendez effectivement un colis. Ne renseignez pas une nouvelle adresse sur la page ouverte depuis l’e-mail. Connectez-vous au compte sur lequel la commande a été passée et regardez si le marchand affiche un problème de livraison. Si aucun incident n’y apparaît, utilisez le service client trouvé depuis le site officiel, ou le canal officiel du transporteur si le suivi confirme que celui-ci a le colis.

Une alerte de livraison manquée n’est pas une preuve que le message est faux. En revanche, l’association d’un lien non sollicité, d’une urgence et d’une demande de données constitue une raison suffisante pour interrompre l’action et vérifier indépendamment. Les recommandations de l’USPS et d’UPS décrivent les risques liés aux messages qui se font passer pour des avis de livraison ; elles ne peuvent pas authentifier un e-mail reçu par un client en France.

Un remboursement ou une commande inconnue vous alarme

Un faux avis de commande ou de remboursement peut jouer sur la surprise : le destinataire craint un paiement qu’il n’a pas autorisé et clique pour l’annuler. Ne répondez pas et n’appelez pas le numéro indiqué dans le message. Ouvrez vos comptes marchands et vos moyens de paiement séparément. Si la commande n’existe pas dans vos historiques mais qu’un débit apparaît sur votre compte, contactez votre banque ou votre prestataire de paiement au moyen de ses coordonnées officielles.

Une demande de remboursement peut aussi être réelle. C’est précisément pourquoi il faut distinguer le message de l’opération : vérifiez le remboursement dans le compte associé à l’achat ou auprès du service client officiel. Si un message prétend qu’un remboursement sera annulé à moins de saisir vos coordonnées bancaires, ne remplissez pas le formulaire avant d’avoir obtenu une confirmation indépendante. Les expressions « remboursement en attente » ou « paiement à corriger » sont des prétextes possibles, pas une preuve en soi.

Un e-mail exige des frais ou une nouvelle carte

Un colis bloqué, des frais de livraison à régler ou une carte de paiement à mettre à jour peuvent être de vrais sujets de service client. L’urgence ne permet toutefois pas de trancher. Refusez de transmettre vos informations depuis le message ; retrouvez l’avis dans l’espace client ou demandez confirmation par un canal officiel identifié indépendamment.

Avant d’agir, vous pouvez utiliser cette liste de contrôle :

• [ ] J’ai retrouvé la commande dans le compte marchand que j’utilise habituellement.
• [ ] J’ai ouvert le site ou l’application sans passer par le lien de l’e-mail.
• [ ] Le numéro de suivi et l’état du colis sont visibles depuis une source officielle.
• [ ] J’ai confirmé tout frais, remboursement ou changement d’adresse auprès du marchand ou du transporteur.
• [ ] Je n’ai communiqué ni mot de passe, ni données de paiement, ni informations personnelles sur une page reçue par e-mail.
• [ ] Si les informations se contredisent, j’ai suspendu l’action et contacté l’organisation par ses coordonnées officielles.

Si un des points de vérification échoue, arrêtez la démarche déclenchée par le message. Ne payez pas « pour voir si le colis repart » et ne saisissez pas un mot de passe afin d’afficher un prétendu justificatif. Reprenez la vérification depuis votre compte ou le service client officiel.

Après un clic ou une saisie, limitez les conséquences selon les données exposées

Supprimer le message ne corrige pas les conséquences d’un clic ou d’une divulgation. La réponse dépend de ce qui a été communiqué ; gardez une trace des informations transmises et agissez depuis les sites ou numéros officiels concernés.

• Vous avez seulement ouvert une page, sans rien saisir ni télécharger : fermez-la et ne poursuivez pas. Si un fichier a été téléchargé ou ouvert, lancez les contrôles de sécurité habituels de votre appareil et demandez de l’aide à un professionnel si vous remarquez un comportement inhabituel.
• Vous avez saisi un mot de passe : changez-le dès que possible depuis le site officiel du service concerné. Si vous avez utilisé ce même mot de passe ailleurs, modifiez-le également sur ces comptes. Vérifiez les options de récupération et les sessions actives lorsque le service les propose.
• Vous avez fourni des informations de paiement : contactez l’émetteur de la carte ou l’établissement financier par son canal officiel. Expliquez les données transmises et demandez quelles mesures appliquer pour surveiller ou sécuriser le moyen de paiement.
• Vous avez communiqué d’autres données personnelles : notez précisément lesquelles, quand et à quel service elles semblaient destinées. Si elles peuvent donner accès à un compte, modifiez les paramètres concernés et contactez l’organisation imitée.
• Une opération non autorisée apparaît : signalez-la rapidement à l’établissement financier ou au service concerné et conservez les échanges utiles. Vous pouvez également suivre les recommandations de la FTC après une escroquerie, qui orientent vers des démarches adaptées à la situation.

Ne partez pas du principe qu’un message supprimé ou un appareil redémarré suffit à écarter le risque. Si vous ne savez pas si un mot de passe, une carte ou une pièce jointe a été exposé, demandez conseil au service officiel concerné plutôt que de vous fier à l’expéditeur du message.

Séparez les promotions des commandes sans confondre tri et protection

Utiliser une adresse distincte pour les abonnements promotionnels peut rendre une boîte de réception plus lisible, mais cela ne vérifie pas l’expéditeur et ne bloque pas à lui seul l’hameçonnage. Il faut surtout préserver l’accès aux messages qui servent à suivre une commande, à contester un paiement ou à récupérer un compte.

Pour les achats dont vous aurez besoin par la suite, utilisez une adresse durable que vous pouvez consulter et conserver. Si vous organisez vos comptes avec une adresse secondaire ou un alias, vérifiez que vous pourrez encore recevoir les confirmations et les messages de récupération dans le temps. Le guide adresse temporaire ou alias : quelle option choisir ? aide à distinguer ces usages. Une adresse temporaire peut limiter l’exposition de votre boîte principale lors d’une inscription non essentielle, mais elle ne rend pas fiable un faux avis et ne remplace jamais la consultation d’un compte marchand.

Vous pouvez aussi définir une règle simple : les messages de commande et de récupération restent dans une boîte ou un circuit que vous contrôlez durablement ; les promotions sont triées à part. Les filtres de messagerie peuvent classer les lettres d’information, mais ne déplacez pas automatiquement toutes les notifications de livraison sans vérifier les expéditeurs et les règles. Un faux message peut exploiter le même sujet ou le même vocabulaire qu’une notification légitime.

Pour construire une routine de vérification et réduire les risques liés aux messages reçus, consultez aussi la carte des risques associés aux adresses temporaires. Elle permet de réfléchir à ce qu’il faut séparer sans prendre le tri de boîte pour un contrôle antifraude. Après avoir vérifié un e-mail suspect, vous pouvez organiser les prochaines inscriptions promotionnelles à part ; gardez les confirmations d’achat et les messages nécessaires à la récupération d’un compte sur une adresse à laquelle vous conserverez l’accès.