Alerte e-commerce

Arnaque Cdiscount : faux sites, faux SMS et fausses commandes

Les faux emails Cdiscount imitent parfaitement les notifications de commande et paiement. Découvrez comment les identifier.

J'ai reçu un message au nom de Cdiscount ou trouvé un site qui lui ressemble : comment savoir si c'est une arnaque ?

Deux vérifications suffisent, et aucune ne passe par le message lui-même. D'abord l'adresse du site : Cdiscount indique dans sa FAQ que vous devez être connecté en https et que l'URL doit se terminer par « cdiscount.com/ ». Les faux sites signalés jouent précisément là-dessus, en plaçant le nom de la marque en préfixe ou dans un sous-domaine (par exemple www.cdiscount.com.annulation-terms.fun, signalé en novembre 2019) ou en ne le reprenant pas du tout (hotfr.shop, signalé le 2 septembre 2026). Ensuite votre compte : ouvrez cdiscount.com vous-même, sans cliquer sur le lien reçu, et regardez « Mes commandes ». Si la commande annoncée n'y figure pas, le message ne vient pas de Cdiscount. Ne vous fiez pas à l'adresse d'expéditeur affichée : des signalements de novembre 2019 et janvier 2020 montrent des messages affichant un expéditeur sur le vrai sous-domaine d'envoi de Cdiscount alors que le lien pointait ailleurs, car ce champ peut être falsifié.

Domaine officiel: cdiscount.com. La FAQ de Cdiscount demande de vérifier que la connexion est en https et que l'URL se termine bien par « cdiscount.com/ ».
Signaler un mail douteux: [email protected], adresse de signalement indiquée par Cdiscount dans sa FAQ « Comment protéger mon ordinateur ? ».
Signaler un SMS douteux: 33700, le dispositif national de signalement des SMS frauduleux, recommandé par cybermalveillance.gouv.fr.
Service client: 3979, numéro indiqué par Cdiscount si vous n'avez plus accès à votre compte.
Authentification du domaine: cdiscount.com publie une politique DMARC en p=reject (relevé DNS effectué le 6 septembre 2026). Les messages frauduleux récents utilisent donc plutôt des domaines tiers que le domaine de la marque.

Comment vérifier une notification Cdiscount

N'utilisez JAMAIS les liens de l'email

Même s'ils semblent légitimes, ne cliquez pas.

Ouvrez cdiscount.com dans un nouvel onglet

Tapez l'adresse vous-même ou utilisez votre favori.

Consultez votre compte

Vérifiez vos commandes, messages et notifications dans votre espace client.

Rien ne correspond ?

L'email est une arnaque. Supprimez-le et signalez-le.

Arnaques Cdiscount les plus signalées

La fausse commande par mail : un message annonce une commande confirmée que vous n'avez jamais passée et propose un lien pour l'annuler ou se faire rembourser. Cybermalveillance.gouv.fr décrit ce mode opératoire et cite Cdiscount parmi les enseignes dont l'identité est usurpée.

La fausse facture : un signalement du 30 août 2026 sur signal-arnaques.com décrit un mail signé « C-Discount », envoyé depuis [email protected], listant du matériel électronique (iPhone, console PlayStation, chargeur) jamais commandé.

La boutique sosie : le site hotfr.shop, signalé le 2 septembre 2026 sur signal-arnaques.com, reprend la présentation et les photos produits de Cdiscount. Deux commentaires déposés fin août 2026 sur un autre signalement de la plateforme comparent le même nettoyeur vapeur Kärcher SC 4 Easy Fix, affiché 55,79 € sur le site sosie contre 199,99 € sur le vrai site.

La publicité vers un faux marchand : le site cdiscount-promos.com, signalé le 3 septembre 2026, était atteint via une publicité Instagram, avec le contact [email protected]. Paiement encaissé, aucune livraison selon le signalement.

L'URL sosie pour « annuler la commande » : le signalement du 4 novembre 2019 montre un lien vers www.cdiscount.com.annulation-terms.fun. Le nom de la marque est en préfixe, mais le domaine réel est annulation-terms.fun. La même mécanique est décrite en janvier 2021 par datasecuritybreach.fr avec cdiscount.com.recapitulatif-cds.com.

Le faux gain : un signalement de juin 2022 décrit un message de félicitations invitant à répondre à une courte étude sur son expérience Cdiscount pour recevoir une récompense, avec un lien hébergé hors du domaine de la marque.

Adresses et domaines Cdiscount : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

cdiscount.com : domaine officiel de Cdiscount. Sa FAQ « Comment protéger mon ordinateur ? » demande de vérifier que vous êtes connecté en https et que l'URL se termine bien par « cdiscount.com/ ».
notification-cdiscount.cdiscount.com : sous-domaine d'envoi authentique de Cdiscount, opéré via Adobe Campaign. Vos vraies confirmations de commande peuvent en provenir. Attention : c'est précisément cette adresse que des mails de phishing ont usurpée en novembre 2019 et janvier 2020, avec les expéditeurs affichés [email protected] et [email protected], alors que les liens menaient hors du domaine. Voir un expéditeur en cdiscount.com ne prouve donc rien, ni dans un sens ni dans l'autre : seule votre rubrique « Mes commandes » tranche.
[email protected] : adresse légitime de signalement des mails frauduleux, indiquée par Cdiscount lui-même dans sa FAQ. C'est une adresse de réception, pas d'envoi.
[email protected] : adresse du délégué à la protection des données de Cdiscount, telle qu'elle figure dans les mentions légales reproduites en bas des newsletters de la marque.
clients.cdiscount.com : sous-domaine officiel hébergeant l'espace client et la FAQ de Cdiscount, notamment la page de contact du service client.

Adresses et domaines frauduleux relevés

[email protected], affichant le nom « C-Discount » : signalement du 30 août 2026 sur signal-arnaques.com, fausse facture de matériel électronique jamais commandé.
[email protected], affichant le nom « cdisount » : signalement du 9 août 2026 sur signal-arnaques.com, renvoyant vers un site reprenant l'interface de Cdiscount et demandant les coordonnées bancaires complètes.
[email protected], associé au site cdiscount-promos.com : signalement du 3 septembre 2026 sur signal-arnaques.com, paiement encaissé sans livraison.
[email protected], objet « Votre règlement a été validé » : signalement du 4 septembre 2026 sur signal-arnaques.com, par une personne n'ayant aucune commande Cdiscount en cours.

Repérer un faux email Cdiscount

L'URL ne se termine pas par cdiscount.com/. C'est le point de contrôle que Cdiscount indique lui-même, et c'est exactement ce que contournent les faux sites signalés, en plaçant le nom de la marque ailleurs dans l'adresse.

La commande annoncée n'apparaît pas dans « Mes commandes » de votre espace client, alors que le message affiche un numéro de commande et une liste de produits.

Le message demande vos coordonnées bancaires pour annuler la commande ou déclencher un remboursement. Cdiscount ne procède jamais ainsi : sa propre FAQ vous renvoie à votre Espace client, rubrique « Mes paramètres ». Cybermalveillance.gouv.fr relève que ce formulaire bancaire est systématiquement demandé dans l'escroquerie à la fausse commande.

Votre adresse de facturation est exacte, mais l'adresse de livraison et le nom du destinataire vous sont inconnus. Cybermalveillance.gouv.fr explique que la vraie adresse de facturation est là pour crédibiliser le message. Le signalement du 4 novembre 2019 en donne un exemple : une livraison annoncée chez un tiers, à Bondy, pour une commande jamais passée.

Un prix sans rapport avec le marché sur un site à l'apparence Cdiscount, accompagné de logos de paiement et de sécurité (PayPal, Visa, Mastercard, McAfee, Norton). Un commentaire publié fin août 2026 sur signal-arnaques.com note que ces logos, simplement recopiés, ne prouvent rien sur la fiabilité du vendeur.

L'adresse d'expéditeur affichée reprend le domaine de la marque. Des signalements de novembre 2019 et janvier 2020 montrent des mails de phishing affichant [email protected] et [email protected], alors que les liens pointaient vers des domaines tiers. Le champ expéditeur peut être falsifié : il ne prouve rien à lui seul.

Protéger votre compte Cdiscount

Ne cliquez sur aucun lien du message. Ouvrez vous-même cdiscount.com ou l'application, connectez-vous et regardez « Mes commandes » : c'est la seule source qui fasse foi.

Vérifiez l'adresse affichée dans la barre du navigateur avant toute saisie. Cdiscount demande que la connexion soit en https et que l'URL se termine par « cdiscount.com/ ».

Transférez le mail douteux dans son intégralité à [email protected], l'adresse indiquée par Cdiscount. Pour un SMS, transférez-le au 33700.

Si vous avez saisi vos identifiants Cdiscount sur un site douteux, changez-les depuis l'Espace client, rubrique « Mes paramètres », et contactez le service client. Si vous n'avez plus accès au compte, appelez le 3979.

En cas de débit non autorisé, contactez immédiatement votre banque, puis signalez la fraude à la carte bancaire sur Perceval et déposez plainte, comme le recommande cybermalveillance.gouv.fr.

Pour un site marchand qui usurpe une enseigne, signalez l'adresse à Phishing Initiative et le message à Signal Spam, les canaux que cybermalveillance.gouv.fr cite pour l'escroquerie à la fausse commande. Si votre litige porte sur un achat réellement effectué, c'est SignalConso, la plateforme de la répression des fraudes, qu'il faut saisir.

Questions fréquentes

[email protected] est-il une vraie adresse Cdiscount ?▼

cdiscount.com est bien le domaine officiel de Cdiscount : une adresse qui s'y termine n'est donc pas suspecte par principe. Nous n'avons toutefois trouvé aucune source publique de Cdiscount confirmant que cette boîte précise est utilisée pour ses envois, et nous ne la présentons donc ni comme légitime ni comme frauduleuse. Retenez surtout que l'expéditeur affiché ne prouve rien : des signalements de phishing publiés en 2019 et 2020 montrent des messages affichant une adresse en cdiscount.com alors que le lien menait ailleurs. Le domaine cdiscount.com publie aujourd'hui une politique DMARC en p=reject, ce qui rend l'usurpation directe plus difficile, mais un nom d'expéditeur peut toujours être imité visuellement. La vérification qui tranche reste votre espace client, pas l'en-tête du message.

Comment reconnaître un faux site Cdiscount ?▼

Regardez uniquement l'adresse dans la barre du navigateur. Cdiscount indique que l'URL doit se terminer par « cdiscount.com/ » et que la connexion doit être en https. Les faux sites signalés utilisent deux ruses : soit ils placent le nom de la marque en préfixe d'un autre domaine, comme www.cdiscount.com.annulation-terms.fun signalé en novembre 2019, soit ils copient l'apparence sans reprendre le nom, comme hotfr.shop signalé le 2 septembre 2026. Le second indice est le prix : un commentaire publié fin août 2026 sur signal-arnaques.com relève un nettoyeur vapeur Kärcher SC 4 Easy Fix à 55,79 € sur le site sosie contre 199,99 € sur le vrai site. Les logos PayPal, Visa ou Norton affichés en bas de page ne sont pas une garantie, ils sont simplement copiés.

J'ai reçu un faux SMS au nom de Cdiscount, que faire ?▼

Ne cliquez pas sur le lien et ne répondez pas. Transférez le message au 33700, le dispositif national de signalement des SMS frauduleux recommandé par cybermalveillance.gouv.fr, puis supprimez-le. Ouvrez ensuite cdiscount.com par vous-même pour vérifier si une commande ou un incident existe réellement sur votre compte. À noter : la page officielle « Comment contacter Cdiscount ? » liste le téléphone, les réseaux sociaux, le formulaire de l'espace client et le courrier postal, et ne mentionne pas le SMS parmi ses canaux de contact. Cela ne signifie pas que vous ne recevrez jamais de SMS lié à une livraison, mais qu'un SMS ne doit jamais servir de preuve à lui seul.

Cdiscount est-il une arnaque ?▼

Non : Cdiscount est une enseigne française de commerce en ligne bien réelle, éditée par Cdiscount SA, dont le siège est au 120-126 quai de Bacalan à Bordeaux (RCS Bordeaux 424 059 822). Son service clients est joignable au 3979, par formulaire depuis l'espace client, sur les réseaux sociaux et par courrier au Service Clients SGPN, BP 90200, 93472 Neuilly-sur-Marne. La très grande majorité des messages frauduleux qui portent son nom ne viennent pas d'elle : ils usurpent son identité, comme le rappelle cybermalveillance.gouv.fr qui cite Cdiscount parmi les enseignes imitées. Un litige commercial avec un vendeur de la place de marché est un problème différent d'un phishing : il se règle avec le service client, et peut se signaler à SignalConso. Ne confondez pas les deux, les démarches ne sont pas les mêmes.

allezdiscount.com, c'est Cdiscount ?▼

Non. Allezdiscount est un site marchand distinct, sans lien avec Cdiscount, et la ressemblance de nom n'implique aucune relation entre les deux. Cette page traite des messages et des sites qui usurpent l'identité de Cdiscount, et nous n'avons pas d'élément documenté à publier sur ce marchand. Si vous cherchez à savoir si un site marchand est fiable avant d'y payer, vérifiez ses mentions légales, son adresse et son service client, et signalez tout problème d'achat à SignalConso, la plateforme de la répression des fraudes.

Un mail annonce une commande Cdiscount que je n'ai pas passée, dois-je m'inquiéter ?▼

Ce scénario est le plus documenté. Cybermalveillance.gouv.fr le décrit sous le nom d'escroquerie à la fausse commande : le message contient un numéro de commande, une liste de produits, parfois votre vraie adresse de facturation, et un lien « annuler ma commande » qui mène à un faux site. Le but n'est pas la commande, il est de vous faire saisir vos coordonnées bancaires sous prétexte de remboursement. Ne cliquez pas, ouvrez votre espace client par vous-même : si la commande n'y est pas, il n'y a rien à annuler. Transférez ensuite le message à [email protected] et supprimez-le. Si vous avez déjà transmis vos données bancaires, appelez votre banque sans attendre.

Conseil pour les achats en ligne

Ne sortez JAMAIS de la messagerie Cdiscount pour communiquer avec un vendeur ou acheteur. Les paiements doivent se faire uniquement via la plateforme pour bénéficier de la protection acheteur.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Reçu un email Cdiscount suspect ?

Vérifiez instantanément s'il s'agit d'une arnaque.

Analyser l'email

Vous avez reçu un faux message Cdiscount — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :