Un courriel qui t’offre une table au marché de Noël, avec un lien de paiement, n’est pas forcément envoyé par l’organisateur. Le 18 octobre 2026, le Journal de Québec rapportait que des dizaines d’événements au Québec, dont des marchés de Noël, des festivals et des marchés publics, voyaient leur identité usurpée pour soutirer de l’argent aux artisans. Le bon réflexe est simple : ne paie rien à partir du courriel, et confirme par un canal que tu connais déjà.
Ce qui a été rapporté
Selon l’article, les fraudeurs copient le nom et le formulaire d’inscription d’un événement réel, changent le nom de domaine de l’adresse d’envoi et ajoutent un lien de paiement à la fin. Ils demandent des montants raisonnables, ce qui rend la demande crédible. Certains invoquent une place libérée par une annulation.
Des organisatrices de Baie-Saint-Paul, de Longueuil, de l’Outaouais et de Portneuf ont témoigné. Quelques commerçants seraient tombés dans le piège, mais auraient annulé leur transaction à temps. La Sûreté du Québec n’avait pas pu confirmer de plainte au moment de la publication. On ignore donc l’ampleur réelle des pertes.
Les signes d’un faux courriel d’organisateur
Une adresse presque identique
Le nom affiché peut être exact. Regarde plutôt ce qui suit le @ : une lettre ajoutée, un tiret, une autre extension (.com au lieu de .ca) ou un service de courriel gratuit suffisent à changer d’expéditeur.
Une place « libérée » qui presse
L’urgence est le levier classique : il resterait une seule table, à payer aujourd’hui. Le gouvernement du Québec cite justement le ton urgent et la demande inhabituelle parmi les signes à repérer dans sa campagne « As-tu le déclic? ».
Un formulaire familier avec un lien de paiement
Le texte repris mot pour mot rassure. Le changement se cache souvent à la fin : un lien vers une page de paiement qui n’appartient pas à l’organisateur.
| Signal | Quoi faire |
|---|---|
| Domaine différent de celui des messages habituels | Comparer avec un ancien courriel de l’organisateur ou avec son site officiel |
| Place offerte sans que tu l’aies demandée | Appeler l’organisateur au numéro trouvé par toi-même |
| Paiement à faire aujourd’hui | Attendre la confirmation, même si l’offre « expire » |
| Lien de paiement dans le courriel | Ne pas cliquer; passer par le site de l’événement ouvert à la main |
Vérifier avant de payer
- Ne réponds pas au courriel. Une réponse peut tomber directement chez le fraudeur.
- Trouve toi-même les coordonnées. Site officiel tapé dans le navigateur, page Facebook connue, numéro d’une édition précédente.
- Pose une question précise. « Avez-vous envoyé une offre de table le [date] depuis telle adresse? »
- Paie seulement par le canal confirmé. Si l’organisateur confirme l’offre, demande-lui où payer plutôt que d’utiliser le lien reçu.
Tu sauras que la vérification a fonctionné quand l’organisateur confirme l’offre de lui-même, à partir de ses coordonnées habituelles.
Si tu as déjà payé
Tu as cliqué, mais rien transmis
Ferme la page, supprime le courriel après en avoir gardé une capture d’écran de l’expéditeur et du contenu, et préviens l’organisateur.
Tu as payé ou entré ta carte
- Appelle ton institution financière au numéro au dos de ta carte ou dans ton application. Plus l’appel est rapide, plus tu as de chances de bloquer ou de contester la transaction.
- Conserve les preuves : courriel, adresse d’envoi, reçu, date et montant. Ne les transfère qu’aux personnes qui traitent ton dossier.
- Signale à la police locale. Le Centre antifraude du Canada rappelle que l’enquête relève du service de police.
- Signale au Centre antifraude du Canada, en ligne au signalercyberetfraude.canada.ca ou au 1-888-495-8501 (lundi au vendredi, 10 h à 16 h 45, heure de l’Est). Tu peux le faire même si tu n’as rien perdu.
- Change ton mot de passe si tu l’as entré sur la page, et active l’authentification multifacteur.
Pour reconnaître d'autres demandes suspectes, consulte aussi notre guide sur les codes de vérification qu'un fraudeur peut demander en se faisant passer pour un proche. Le principe est le même : confirmer l'identité par un autre canal avant de transmettre quoi que ce soit.
Organisateurs : quoi dire à vos exposants
Publiez sur vos canaux officiels l’adresse courriel unique que vous utilisez et le seul moyen de paiement accepté. Une phrase comme « Nous ne vous enverrons jamais de lien de paiement par courriel non sollicité » donne aux artisans un repère facile. Signalez aussi le faux domaine au CAFC.
Le piège fonctionne parce que les montants semblent normaux et que le calendrier est serré. Prendre dix minutes pour appeler l’organisateur coûte moins cher qu’une table qui n’existe pas.
Sources
- Vincent Desbiens, « Faux courriel des organisateurs : des dizaines de marchés publics visés par une tentative de fraude au Québec », Journal de Québec, 18 octobre 2026, consulté le 23 octobre 2026.
- Gouvernement du Québec — Lancement du Mois de la sensibilisation à la cybersécurité, 6 octobre 2026, consulté le 23 octobre 2026.
- Centre antifraude du Canada — Signaler les cas de fraude et de cybercriminalité, consulté le 23 octobre 2026.