Amazon Prime Day: les tentatives d'arnaque par mail se multiplient

Les Prime Day d'Amazon coïncident avec une recrudescence de mail d'hameçonnage. Les arnaqueurs se font passer pour Amazon afin de voler les identifiants de ses utilisateurs.

Les Prime Day sont de retour, les arnaqueurs aussi. Dans un mail envoyé ce lundi 7 juillet, la plateforme met en garde ses clients contre les mails frauduleux se faisant passer pour l'entreprise.

"Nous avons récemment constaté une augmentation du nombre de clients signalant de faux mails concernant des abonnements à Amazon Prime", écrit Amazon dans son message.

Les soldes Amazon sonnent généralement la recrudescence de campagnes d'hameçonnage (ou phishing). Les arnaqueurs profitent de l'hystérie générale pour tenter de duper les internautes.

Amazon, la couverture préférée des arnaqueurs

L'hameçonnage est devenu un véritable fléau en constante augmentation. Ces mails usurpent l'identité de grandes entreprises, d'organismes ou de particuliers pour tromper un internaute et voler ses données personnelles, sans qu'il s'en doute.

Un rapport du groupement d’intérêt public Action contre la cybermalveillance - régi par l'État français - fait état d'une augmentation de 22% de recherche d'assistance face à ce type d'arnaque en France.

ent l'identité du site d'Amazon. Les campagnes de phishing mentionnent souvent des renouvellements d'abonnement Prime Video ou Prime Family.

Les arnaqueurs font ainsi croire aux clients de la plateforme qu'ils vont devoir dépenser une somme astronomique (aux alentours de 400 euros) pour poursuivre leur abonnement. Un lien est inclus dans le mail pour "Annuler la commande" sous un délai de 5 jours. Ce bouton renvoie vers une fausse page Amazon qui a pour objectif de récupérer les identifiants de l'utilisateur.

Une nouvelle arnaque Amazon Prime par mail. © Phonandroid

Comment savoir si le mail que j'ai reçu est faux?

Pour savoir si vous avez reçu un mail d'hameçonnage, plusieurs indices peuvent venir trahir la supercherie. À commencer par le nom de l'adresse mail: Amazon, comme beaucoup d'entreprises, utilise toujours le même format d'adresse mail lorsqu'il communique. Il suffit de regarder si l'adresse de l'expéditeur termine soit par "@amazon.fr" soit par "@amazon.com". Si ce n'est pas le cas, il y a de fortes chances qu'il s'agisse d'une fausse adresse.

Il faut parfois être bien attentif, les arnaqueurs peuvent utiliser des caractères très ressemblants pour discrètement se faire passer pour Amazon. Par exemple, ils peuvent remplacer un "m" par un "r+n" pour créer des fausses adresses en "@arnazon.fr".

Un autre élément permet de savoir s'il s'agit d'une arnaque. Si le lien dans le mail renvoie vers une adresse qui ne commence ni par "https://www.amazon.fr/" ni par "https://www.amazon.com/", il y a fort à parier qu'il s'agit d'un site déguisé. Notez qu'il est toutefois fortement déconseillé de se rendre sur ses sites.

En cas de doute, le meilleur moyen de contourner l'hameçonnage reste de passer directement par le site ou l'application officielle d'Amazon pour gérer son compte.

Théotim Raguet