- Des courriels frauduleux usurpent l’identité d’Amazon en simulant le renouvellement automatique d’un abonnement fictif à 269,90 euros.
- Les messages personnalisés incitent les destinataires à cliquer sur un lien suspect sous un délai de deux jours.
- Plusieurs anomalies techniques caractérisent cette escroquerie, notamment l’adresse d’expédition fadykassed@gmail.com et l’URL prime-renew.co.
- En cas de transmission de coordonnées bancaires, les experts recommandent de faire immédiatement opposition auprès de sa banque.
Une usurpation d’identité visuelle sophistiquée
Une vague de courriels frauduleux cible actuellement les utilisateurs de la plateforme Amazon Prime Video. Les cybercriminels déploient des techniques particulièrement élaborées pour tromper la vigilance des utilisateurs d’Amazon Prime. En reprenant fidèlement la charte graphique de la multinationale, notamment le fond bleu caractéristique et les rubriques habituelles telles que « Vos commandes », « Votre compte » ou « Boutique », les faussaires parviennent à instaurer un climat de confiance. La présence d’un faux numéro de commande composé de 17 chiffres et la personnalisation du message avec le nom et le prénom du destinataire renforcent l’illusion d’une communication officielle.
Le levier de la fausse facturation et de l’urgence
Le message frauduleux prétend que la période d’essai gratuit de l’abonnement Prime Video est arrivée à son terme et qu’un renouvellement automatique a été effectué. L’objet du mail mentionne une facturation imminente d’un montant de 269,90 euros pour une formule fictive baptisée « Prime family 12 mois ». Pour inciter le destinataire à agir sans réfléchir, le courriel lui accorde un délai factice de deux jours pour annuler cette souscription en cliquant sur un bouton intitulé « Gérer mon abonnement ». L’instauration d’un sentiment d’urgence, avec un délai de 48 heures pour annuler la transaction, constitue un ressort classique de manipulation numérique.
Les indices permettant de démasquer la fraude
Malgré un soin apparent apporté à la rédaction, plusieurs éléments techniques trahissent l’escroquerie. En premier lieu, le bouton de redirection mène vers un nom de domaine suspect, « prime-renew.co », totalement étranger aux serveurs officiels du groupe américain. De plus, bien que l’usage de l’intelligence artificielle limite désormais les fautes d’orthographe grossières, des anomalies typographiques subsistent, comme l’usage inapproprié de majuscules au milieu de phrases. Enfin, l’adresse de l’expéditeur, utilisant un compte générique se terminant par « @gmail.com » au lieu du domaine officiel d’Amazon, constitue une preuve irréfutable de la supercherie. Une vérification minutieuse de l’adresse de l’expéditeur et de l’adresse du site web de redirection suffit généralement à démasquer l’imposture.
À lire aussi Jeu vidéo : Civilization VII accessible gratuitement sur Steam pendant une semaine
Les recours et les dispositifs de sécurité
Face à cette menace, la vigilance reste la meilleure des protections. Il est fortement conseillé de supprimer ce type de courriel sans y donner suite et d’effectuer un signalement sur les portails officiels dédiés, à l’instar de SignalConso. Pour sa part, le géant du commerce en ligne affirme analyser chaque semaine des dizaines de milliers d’adresses suspectes grâce à des algorithmes de sécurité afin d’obtenir la fermeture des sites frauduleux en quelques heures. Les victimes ayant malencontreusement communiqué leurs données bancaires doivent contacter immédiatement leur établissement financier pour faire opposition.
