Une campagne de hameçonnage sophistiquée circule actuellement, utilisant l'image de marque de Prime Video pour tromper les utilisateurs. En simulant un renouvellement d'abonnement facturé à 269,90 euros, les escrocs tentent d'inciter les victimes à cliquer sur des liens malveillants sous couvert d'une annulation urgente de commande.
Les mécanismes d'une usurpation crédible
Le courriel frauduleux se distingue par une mise en forme soignée, reprenant les codes graphiques, le logo et la police d'écriture officiels de la plateforme. Pour renforcer la crédibilité de la manœuvre, les messages intègrent des données personnelles telles que le nom et l'adresse électronique du destinataire. Le contenu annonce l'expiration d'une période d'essai et le prélèvement automatique d'un forfait annuel, créant un sentiment d'urgence en imposant un délai de deux jours pour contester la transaction. Le lien fourni redirige vers un site malveillant, identifié par les outils de sécurité comme une plateforme de phishing.
Identifier les signaux d'alerte
Bien que le texte soit exempt de fautes d'orthographe, plusieurs indices permettent de démasquer la tentative d'escroquerie. L'élément le plus probant demeure l'adresse électronique de l'expéditeur, qui n'utilise pas le domaine officiel @amazon.com, mais des adresses personnelles génériques. L'utilisation inhabituelle de majuscules dans le corps du texte constitue également un indicateur de la faible qualité de rédaction de ces messages automatisés. La stratégie repose avant tout sur la pression psychologique, visant à court-circuiter la vigilance de l'utilisateur par l'urgence.
Les réflexes de protection numérique
Face à ces menaces, les experts recommandent de ne jamais interagir avec les liens contenus dans des courriels suspects. Pour vérifier l'état réel d'un abonnement, il est impératif de passer exclusivement par les canaux officiels, à savoir l'application mobile ou le site web sécurisé de l'entreprise. Les utilisateurs disposent de centres de messagerie intégrés permettant de confirmer l'authenticité des communications reçues. En cas de doute, le signalement de ces tentatives sur les plateformes dédiées, comme SignalConso, contribue à la lutte collective contre ces pratiques. De son côté, Amazon affirme intensifier ses efforts technologiques, ayant déjà neutralisé plus de 70 000 sites de phishing au cours de l'année 2025 grâce à l'analyse par intelligence artificielle.