Arnaques d'Halloween 2026 : les pièges repérés par Bitdefender

À l'approche du 31 octobre, les recherches de costumes, de masques et de décorations d'Halloween se multiplient sur Internet. Les escrocs le savent et adaptent leurs pièges à la saison. Fin octobre 2026, les chercheurs de Bitdefender, dont nous sommes revendeur partenaire, ont publié le bilan de ce qu'ils ont observé entre début septembre et la fin du mois : une vague d'arnaques sur le thème d'Halloween, diffusées par courriel, par SMS et via les publicités des réseaux sociaux. Plusieurs pays d'Europe sont touchés, dont la France, où de faux sites de déguisements ont récemment été enregistrés.

Rien de bien nouveau dans ces attaques : ce sont les recettes habituelles de l'hameçonnage, repeintes aux couleurs de la fête. Voici les formes les plus courantes relevées cette année.

Les pièges repérés cette année

• De fausses boutiques de costumes et de décorations, aux prix trop beaux pour être vrais. Elles encaissent le paiement, puis disparaissent sans jamais livrer.
• De faux concours et cadeaux : une télévision à gagner, une carte cadeau, un « lot gratuit »... Le formulaire à remplir sert en réalité à récupérer vos coordonnées, parfois vos informations bancaires.
• Des courriels qui imitent de grandes enseignes, avec une promotion ou un questionnaire de satisfaction, pour vous attirer vers une fausse page.
• Des SMS annonçant un gain de loterie, un crédit « qui expire » ou une invitation surprise, toujours accompagnés d'un lien sur lequel on vous presse de cliquer.
• Des publicités sponsorisées sur Facebook et Instagram qui renvoient vers ces fausses boutiques, ou dissimulent un programme malveillant conçu pour voler vos identifiants.

Comment les reconnaître

Quelques signaux reviennent presque toujours, quelle que soit la saison :

• Un sentiment d'urgence : « offre valable aujourd'hui seulement », « votre crédit expire ce soir ». Une vraie enseigne ne vous bouscule pas ainsi.
• Un prix anormalement bas sur un article très recherché.
• Une adresse de site étrange : un mot en trop, un tiret, une extension inhabituelle. Un site sérieux commence par https et affiche des mentions légales claires.
• Une demande de paiement par carte cadeau ou par virement « entre proches » : ces sommes sont quasiment impossibles à récupérer.

Les bons réflexes

Le premier réflexe est le bon : ne cliquez pas sur le lien reçu. Pour vérifier une offre ou un colis, tapez vous-même l'adresse du site officiel, ou passez par son application. Un message vous intrigue ? Vous pouvez le signaler : les SMS indésirables se transfèrent au 33700, les courriels sur signal-spam.fr, et toute escroquerie se déclare sur Cybermalveillance.gouv.fr, la plateforme publique sur laquelle ROne76 est référencé.

Si vous avez déjà communiqué un numéro de carte bancaire, appelez votre banque pour faire opposition sans attendre, idéalement dans l'heure. Et si vous redoutez d'avoir cliqué, puis installé un programme douteux sur votre ordinateur, le nettoyage d'un PC à domicile fait partie de nos interventions courantes, avec le crédit d'impôt de 50% au titre des services à la personne. Une protection à jour reste votre première barrière au quotidien : l'antivirus Bitdefender que nous installons et paramétrons chez vous bloque une bonne part de ces liens et de ces pages frauduleuses avant même que la question se pose.

Ces vagues saisonnières retombent une fois la fête passée, mais elles reviennent aussitôt pour le Black Friday et les fêtes de fin d'année, avec les mêmes ficelles. En gardant ces quelques repères en tête, vous traverserez Halloween sans mauvaise surprise et vous serez déjà prêt pour la prochaine salve d'achats en ligne.

Sources : Bitdefender Labs, Bitdefender (FR), Global Security Mag, Cybermalveillance.gouv.fr.