F
Alerte grande distribution
Arnaque Fnac+ et Fnac : faux message ou vrai prélèvement ?
Faux bons d'achat, jeux-concours bidons, SMS frauduleux... Les arnaques au nom de Fnac explosent. Ne vous faites pas piéger.
Attention : Fnac ne distribue pas de bons d'achat ni de cartes cadeaux par SMS ou par email non sollicité.
J'ai reçu un message Fnac+ ou vu un prélèvement Fnac+ : est-ce une arnaque ?
Il faut d'abord séparer les deux cas. Si vous avez reçu un message qui annonce une commande ou un abonnement Fnac+ que vous n'avez pas pris, avec un lien pour l'annuler, cela correspond à l'escroquerie à la fausse commande décrite par cybermalveillance.gouv.fr, qui cite explicitement « FNAC / FNAC+ » parmi les identités usurpées (page mise à jour le 15/06/2026). Dans ce cas, ne cliquez sur rien : ouvrez vous-même fnac.com et regardez l'historique de votre compte, c'est la vérification que recommande cybermalveillance.gouv.fr. Si en revanche c'est un prélèvement Fnac+ réel qui apparaît sur votre relevé, ce n'est pas nécessairement une fraude : cela peut correspondre à une adhésion enregistrée sur votre compte, et l'article L215-1 du code de la consommation impose au professionnel de prévenir le consommateur par écrit, au plus tôt trois mois et au plus tard un mois avant la date limite permettant de refuser la reconduction. Vérifiez donc dans votre compte fnac.com si une adhésion y figure et à quelle date elle se renouvelle, avant de conclure. Nous n'avons trouvé aucune source publique établissant que la Fnac envoie ses SMS depuis le numéro court 38001.
- Campagne documentée
- Escroquerie à la fausse commande, qui usurpe notamment « FNAC / FNAC+ » selon cybermalveillance.gouv.fr (page mise à jour le 15/06/2026)
- Signaler un faux mail Fnac
- [email protected], adresse indiquée par la Fnac sur sa page fnac.com/phishing et reprise par cybermalveillance.gouv.fr
- Signaler un faux SMS
- 33700, plateforme officielle citée par cybermalveillance.gouv.fr, gratuite, par SMS ou sur la plateforme
- Vérifier un prélèvement Fnac+
- Dans votre compte sur fnac.com, ouvert par vos soins. L'article L215-1 du code de la consommation impose un écrit de prévenance entre trois mois et un mois avant la date limite de refus de reconduction
- Une adresse en @fnac.com ne prouve rien
- Des expéditeurs affichés se terminant par @fnac.com figurent dans des signalements de faux mails sur signal-arnaques.com et arnaqueinternet.com : l'affichage d'un expéditeur se falsifie
- Ce que la Fnac dit ne jamais faire
- « notre enseigne fnac.com ne vous demandera jamais de lui indiquer vos coordonnées bancaires pour annuler une commande » (fnac.com/phishing)
Les arnaques Fnac les plus courantes
La fausse commande au nom de la Fnac : un courriel reprend la charte graphique et le logo de l'enseigne, annonce une commande que vous n'avez pas passée, affiche votre vraie adresse en facturation et l'adresse d'un inconnu en livraison, puis met en avant un lien du type « Annuler ma commande ». Mécanisme décrit et illustré par cybermalveillance.gouv.fr, qui publie une capture d'un formulaire d'hameçonnage aux couleurs de la FNAC. Cybermalveillance.gouv.fr précise que ce message arrive par courriel ou, plus rarement, par SMS.
La déclinaison abonnement : cybermalveillance.gouv.fr cite nommément « FNAC+ » parmi les identités usurpées dans cette escroquerie, aux côtés d'« Amazon Prime Family ». Le message porte alors sur un abonnement plutôt que sur un produit, mais le ressort reste le lien d'annulation.
Le faux lien d'annulation qui commence par l'adresse de la marque : des internautes ont relevé sur arnaqueinternet.com des destinations comme fnac.com.sas-annulation.pro et www.fnac.com.ordcxll.net. Le domaine réel est celui qui précède le premier slash, soit sas-annulation.pro et ordcxll.net, pas fnac.com. Cybermalveillance.gouv.fr décrit exactement cette technique.
Les commandes fictives d'objets chers et de cartes cadeaux : le signalement [email protected] sur signal-arnaques.com (49 signalements, 344 commentaires) rassemble des faux mails annonçant des iPhone ou des cartes cadeaux, toujours assortis d'un lien d'annulation. La Fnac décrit le même schéma sur fnac.com/phishing : « Si vous n'avez pas passé commande d'un iPhone -mais cela peut être un ordinateur, des cartes cadeaux, etc.- il n'y a aucune raison pour qu'on vous demande de l'annuler. »
Le formulaire de faux remboursement : après le clic, la page aux couleurs de la Fnac réclame des coordonnées de carte bancaire pour « rembourser » une commande qui n'a jamais existé. Cybermalveillance.gouv.fr précise que les champs sont parfois déjà préremplis avec les vraies données personnelles de la victime.
Adresses et domaines Fnac : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- fnac.com : domaine officiel de l'enseigne. Sa page fnac.com/phishing est la référence publiée par la Fnac sur le sujet, et le courriel d'alerte envoyé à ses clients y renvoie explicitement (blog d'Avast).
- [email protected] : adresse officielle de signalement des courriels frauduleux, indiquée par la Fnac sur fnac.com/phishing (« Transférez l'email Fnac frauduleux à l'adresse suivante »), reprise sur leclaireur.fnac.com et listée par cybermalveillance.gouv.fr sous « FNAC / Darty ».
- [email protected] : adresse d'expéditeur d'un courriel authentique de la Fnac intitulé « Information importante relative à la sécurité de vos données », reproduit intégralement par le blog d'Avast. Nuance importante : un expéditeur affiché se falsifie, cette adresse ne vaut donc pas garantie à elle seule.
Adresses et domaines frauduleux relevés
- [email protected] : expéditeur d'un faux mail de confirmation de commande décrit sur arnaqueinternet.com. Le domaine notification-fnac.com n'est pas celui de la Fnac, qui est fnac.com, et il ne résout plus aujourd'hui.
- fnac.com.sas-annulation.pro : adresse de destination du lien « annuler la commande » d'un faux mail, relevée sur arnaqueinternet.com. Le domaine réel est sas-annulation.pro ; l'adresse commence par fnac.com uniquement pour tromper une lecture rapide, technique que cybermalveillance.gouv.fr illustre par une capture intitulée « Exemple d'adresse de site frauduleux aux couleurs de la FNAC ».
- www.fnac.com.ordcxll.net : autre destination frauduleuse relevée sur arnaqueinternet.com, construite sur le même principe. Le domaine réel est ordcxll.net.
- [email protected] : adresse affichée comme expéditeur dans la campagne de faux mails de confirmation de commande recensée sur signal-arnaques.com (49 signalements, 344 commentaires). À lire correctement : le domaine affiché est bien celui de la Fnac, c'est l'affichage qui a été falsifié. Ne concluez donc ni que cette adresse appartient aux escrocs, ni qu'un expéditeur en @fnac.com est authentique.
Où trouver les VRAIES offres Fnac
- Dans l'application officielle
Téléchargée depuis l'App Store ou Google Play uniquement
- Sur fnac.com
Tapez l'adresse vous-même, ne cliquez pas sur les liens
- Dans votre espace fidélité
Les vrais bons sont crédités sur votre carte de fidélité
Comment reconnaître une arnaque Fnac
Un lien ou un bouton pour annuler une commande, une adhésion ou obtenir un remboursement. La Fnac écrit sur fnac.com/phishing qu'elle ne vous demandera jamais vos coordonnées bancaires pour annuler une commande, et cybermalveillance.gouv.fr rappelle qu'un vrai mail de confirmation d'achat ne propose pas aussi explicitement d'annuler.
Une adresse de livraison inconnue placée à côté de votre vraie adresse de facturation : c'est le montage type décrit par cybermalveillance.gouv.fr, dont l'illustration « Formulaire d'hameçonnage aux couleurs de la FNAC » montre des champs déjà préremplis avec les vraies données personnelles de la victime. Voir vos coordonnées exactes dans le message ne prouve donc rien, et la Fnac écrit sur fnac.com/phishing que votre compte n'est pas pour autant piraté : les escrocs achètent des fichiers de données et misent sur la probabilité que vous soyez aussi client de l'enseigne.
Une destination qui commence par fnac.com mais se poursuit sur un autre domaine, comme les cas fnac.com.sas-annulation.pro et www.fnac.com.ordcxll.net relevés sur arnaqueinternet.com. Lisez l'adresse jusqu'au premier slash avant de conclure.
Aucune trace de la commande ni de l'adhésion dans votre compte fnac.com ouvert par vos soins. Cybermalveillance.gouv.fr indique que si vous n'obtenez pas confirmation de la commande annoncée, il faut considérer qu'il s'agit d'une tentative d'arnaque.
Une demande d'identifiant ou de mot de passe Fnac. Dans son courriel d'alerte à ses clients, reproduit par le blog d'Avast, la Fnac écrit qu'elle ne demandera jamais la communication d'identifiant, de mot de passe ou de numéro de carte bancaire pour annuler une commande.
Un numéro court à cinq chiffres présenté comme une preuve d'authenticité. Signal-arnaques.com explique que ces numéros appartiennent à des intermédiaires de diffusion, que certains sont partagés entre plusieurs éditeurs, et qu'un même numéro affiché peut donc porter des messages légitimes comme des messages d'escrocs. Ni le numéro, ni le nom affiché ne tranchent : seuls le contenu et la destination du lien comptent.
Se protéger des arnaques Fnac
Ne cliquez sur aucun lien du message. Ouvrez fnac.com vous-même, connectez-vous et regardez l'historique de vos commandes et votre adhésion : c'est la vérification que recommande cybermalveillance.gouv.fr.
Transférez le courriel suspect à [email protected]. C'est l'adresse que la Fnac indique sur sa page fnac.com/phishing (« Transférez l'email Fnac frauduleux à l'adresse suivante ») et que cybermalveillance.gouv.fr reprend pour Fnac / Darty.
Pour un SMS, signalez-le au 33700, plateforme gratuite citée par cybermalveillance.gouv.fr, par SMS ou depuis la plateforme. Pour un courriel, cybermalveillance.gouv.fr renvoie à Signal Spam, et la page fnac.com/phishing recommande de signaler l'adresse du site frauduleux sur phishing-initiative.fr.
Si un prélèvement Fnac+ apparaît sur votre relevé, commencez par regarder dans votre compte fnac.com si une adhésion y est enregistrée et à quelle échéance. L'article L215-1 du code de la consommation oblige le professionnel à vous informer par écrit, au plus tôt trois mois et au plus tard un mois avant la date limite de refus de la reconduction ; à défaut, le consommateur peut résilier gratuitement à tout moment à compter de la reconduction.
Si vous avez déjà saisi vos coordonnées bancaires, contactez votre banque pour faire opposition ; si vous avez saisi vos identifiants, changez immédiatement votre mot de passe. Ce sont les deux consignes que la Fnac a adressées à ses clients dans son courriel d'alerte reproduit par le blog d'Avast.
Ne jugez pas un message sur l'adresse affichée. Des expéditeurs affichés en @fnac.com apparaissent dans des signalements de faux mails sur signal-arnaques.com et arnaqueinternet.com : l'affichage se falsifie, alors que la destination du lien, elle, ne ment pas.
Questions fréquentes
« Arnaque Fnac+ » : le prélèvement Fnac+ sur mon compte est-il forcément une fraude ?▼
Non, et c'est le premier point à établir. Un prélèvement Fnac+ peut correspondre à une adhésion réellement enregistrée sur votre compte, dont la reconduction est arrivée à échéance. Connectez-vous vous-même sur fnac.com, sans passer par un lien reçu, et regardez si une adhésion y figure et à quelle date elle se renouvelle. L'article L215-1 du code de la consommation impose au professionnel d'informer le consommateur par écrit, au plus tôt trois mois et au plus tard un mois avant la date limite permettant de refuser la reconduction ; si cette information n'a pas été délivrée, le consommateur peut résilier gratuitement à tout moment à compter de la date de reconduction. En revanche, si aucune adhésion n'apparaît dans votre compte, le sujet devient bancaire : rapprochez-vous de votre banque. Ce n'est qu'en cas de message reçu, avec un lien d'annulation, que l'on se trouve sur le terrain de l'hameçonnage.
J'ai reçu un mail « Fnac+ » qui annonce un abonnement que je n'ai jamais pris. Que faire ?▼
Ce scénario correspond à l'escroquerie à la fausse commande décrite par cybermalveillance.gouv.fr, qui cite explicitement « FNAC / FNAC+ » parmi les identités usurpées, dans une page mise à jour le 15/06/2026. Le message reprend la charte graphique de l'enseigne, affiche un montant et propose un lien pour annuler. Ne cliquez pas, y compris sur le lien d'annulation : c'est précisément lui qui mène au formulaire réclamant vos coordonnées bancaires. Ouvrez fnac.com par vos propres moyens et vérifiez votre compte. Puis transférez le courriel à [email protected], l'adresse de signalement que la Fnac publie sur fnac.com/phishing.
J'ai reçu un SMS Fnac du 38001, est-ce une arnaque ?▼
Nous n'avons trouvé aucune source publique établissant que la Fnac utilise le numéro court 38001 pour ses SMS clients, et nous ne pouvons donc ni le présenter comme un expéditeur officiel de la marque, ni le déclarer frauduleux. Ce numéro fait l'objet d'un signalement sur signal-arnaques.com portant 16 signalements et 66 commentaires. Sur numeroinconnu.fr, la page qui lui est consacrée réunit 232 commentaires au contenu très hétérogène : de faux accusés d'achat Carrefour, de faux messages d'huissiers, de faux codes d'authentification bancaire. On y trouve aussi, à plusieurs reprises, un même texte au nom de la Fnac, « Bonjour, votre commande Fnac [référence] a bien été annulée conformément à vos instructions. Bonne journée Fnac.com », rapporté en octobre 2021, en janvier 2022 et en janvier 2023 par des personnes qui disent n'avoir rien commandé. Ces messages ne contiennent aucun lien : nous ne pouvons donc pas les qualifier d'hameçonnage, et ils ne prouvent pas davantage que le numéro appartient à la Fnac. L'explication tient à la nature même de ces numéros : signal-arnaques.com rappelle que les numéros courts à cinq chiffres appartiennent à des intermédiaires de diffusion et que certains sont partagés entre plusieurs éditeurs, si bien qu'un même numéro affiché peut porter aussi bien des messages légitimes que des messages d'escrocs. Jugez donc le contenu et non le numéro : un lien qui ne mène pas sur fnac.com, une somme à régler ou une commande inconnue à annuler doivent vous arrêter. En cas de doute, vérifiez dans votre compte fnac.com et signalez le SMS au 33700.
L'expéditeur se termine par @fnac.com, le message est-il authentique ?▼
Pas nécessairement. Sur signal-arnaques.com, le signalement intitulé [email protected] regroupe 49 signalements et 344 commentaires de faux mails de confirmation de commande, et sur arnaqueinternet.com des internautes décrivent des faux messages dont l'expéditeur affiché se terminait également par @fnac.com. Cela ne signifie pas que ces adresses appartiennent aux escrocs : c'est l'affichage de l'expéditeur qui a été falsifié, une manipulation courante que cybermalveillance.gouv.fr décrit comme l'usage d'un nom d'expéditeur trompeur reprenant celui de l'entreprise usurpée. Autrement dit, une adresse en @fnac.com n'est ni une preuve d'authenticité, ni une preuve de fraude. Le seul élément qui ne se maquille pas, c'est la destination réelle du lien, et l'état de votre compte sur fnac.com.
Le message affiche ma vraie adresse postale : mon compte Fnac a-t-il été piraté ?▼
C'est l'inquiétude la plus fréquente, et la Fnac y a répondu directement. Sur sa page fnac.com/phishing, l'enseigne écrit que le compte du client n'est pas compromis et explique que les escrocs achètent des fichiers de données personnelles puis diffusent leurs messages en misant sur la probabilité que les destinataires soient aussi des clients de l'enseigne. Dans le courriel d'alerte adressé à ses clients et reproduit par le blog d'Avast, la Fnac précise que les données figurant dans ces courriels frauduleux ne relèvent pas d'une fuite émanant de la Fnac. De son côté, cybermalveillance.gouv.fr indique que ces informations proviennent en général de fuites de données ayant affecté une organisation qui les détenait. Par précaution, si vous avez saisi vos identifiants sur une page atteinte via le message, changez votre mot de passe.
Comment signaler un faux mail ou un faux SMS au nom de la Fnac ?▼
Pour un courriel, transférez-le à [email protected] : c'est l'adresse que la Fnac indique sur sa page fnac.com/phishing, et que cybermalveillance.gouv.fr reprend dans sa liste d'adresses de signalement d'entreprises usurpées. Pour un SMS, signalez-le au 33700, plateforme gratuite citée par cybermalveillance.gouv.fr, par SMS ou depuis la plateforme. Cybermalveillance.gouv.fr recommande par ailleurs de signaler les messages et sites douteux à Signal Spam, et la page fnac.com/phishing invite à signaler l'adresse du site frauduleux sur phishing-initiative.fr. Si vous avez transmis des coordonnées bancaires, contactez votre banque sans attendre pour faire opposition. Conservez le message plutôt que de le supprimer immédiatement : il servira de pièce si vous devez déposer plainte.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroquerie-fausse-commande
- web.archive.org/web/20221004163612/https://www.fnac.com/phishing
- leclaireur.fnac.com/article/cp21332-le-phishing-sachez-le-reconnaitre-en-un-coup-doeil/
- blog.avast.com/fr/la-fnac-fait-objet-usurpation-didentite-et-informe-ses-clients
- signal-arnaques.com/scam/view/106911
- signal-arnaques.com/scam/view/243586
- arnaqueinternet.com/le-phishing/phishing-fnac/
- signal-arnaques.com/forum/view/701
- legifrance.gouv.fr/codes/article_lc/LEGIARTI000034072591/
- numeroinconnu.fr/numero/38001
Reçu un message Fnac suspect ?
Analysez-le gratuitement pour savoir si c'est une arnaque.
Vérifier maintenantVous avez reçu un faux message Fnac — et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :