À l’approche du Black Friday, une enquête de NordVPN révèle plus de 10 000 domaines imitant 166 marques. Parmi eux, 1 549 boutiques étaient actives au 3 novembre 2026. La France est le pays le plus ciblé dans les données étudiées.
Black Friday 2026 : 1 549 fausses boutiques déjà actives, la France dans le viseur
Par
Publié le 10 novembre 2026 à 9h30
À l'approche du Black Friday du 27 novembre 2026, les chasseurs de bonnes affaires peuvent tomber sur des magasins en ligne imitant de grandes marques de mode et de sport. Une enquête publiée par NordVPN le 4 novembre décrit plus de 10 000 domaines liés à un même réseau frauduleux. Au 3 novembre, 1 549 boutiques étaient actives.
Les sites se présentent comme des magasins officiels ou des outlets de 166 marques réparties dans 26 pays. Adidas arrive en tête avec 52 domaines identifiés, devant Ralph Lauren (30), Dr. Martens (29), Crocs et Massimo Dutti (28 chacun). Birkenstock, Stradivarius et ASICS font aussi partie des enseignes imitées.
La France constitue le marché le plus ciblé de l'échantillon, avec 144 domaines, devant l'Allemagne (139) et la Pologne (95). Ces chiffres mesurent des sites repérés par les chercheurs, pas le nombre de consommateurs ayant perdu de l'argent.
Des prix crédibles pour des achats fictifs
Ces boutiques n'affichent pas forcément des remises invraisemblables. Sur des sites imitant Adidas, les baskets étaient proposées entre 38 et 89 euros ; chez une fausse boutique Vero Moda, les vêtements étaient affichés entre 12 et 22 euros. Les mots « Outlet », « Sale » et « Black Friday » servent surtout à attirer les acheteurs.
Le décor paraît familier : langue du pays, prix dans la bonne devise, adresse prestigieuse, catalogue de produits et conditions de livraison. Les responsables du réseau ont même reproduit des pages de contact et des mentions légales. Mais certains détails trahissent une fabrication en série, comme l'adresse de contact « suppotr » au lieu de « support » sur des centaines de domaines.
Autre piège, les logos de paiement. L'enquête retrouve notamment PayPal et Klarna sur les vitrines, alors que les systèmes de règlement effectivement identifiés sont différents. Le risque est de payer une commande qui ne sera pas honorée et d'exposer ses informations de carte.
Google et les recommandations IA peuvent exposer les acheteurs
Les chercheurs n'ont pas trouvé de campagne publicitaire payante pointant directement vers les boutiques du réseau. La stratégie documentée privilégie le référencement naturel : extension SEO, vastes plans de site et données produits structurées pour faciliter l'exploration des catalogues.
Certains faux magasins apparaissent ainsi dans les résultats de recherche liés aux marques et aux promotions. NordVPN a également relevé deux recommandations de boutiques du réseau par l'assistant Perplexity, ainsi que d'autres citations de pages frauduleuses dans des réponses d'assistants IA.
Pour les consommateurs, le premier réflexe consiste à rejoindre la boutique officielle par une adresse connue ou une application de la marque, et non à faire confiance à une URL simplement parce qu'elle ressort dans les recherches.
La DGCCRF recommande de contrôler l'URL, l'identité du vendeur, les mentions légales et les conditions de vente avant de payer. Une extension « .fr », un cadenas HTTPS et des logos bancaires ne prouvent pas l'authenticité d'un magasin.
Les adresses peuvent aussi changer en cours de campagne. NordVPN a recensé 109 domaines du réseau redirigeant vers 14 autres boutiques actives, un mécanisme susceptible de conserver les visiteurs lorsque certaines vitrines disparaissent.