En bref
- Le faux message Amazon repose sur un réflexe presque irrépressible : annoncer une commande coûteuse que vous n'avez pas passée, pour que vous cliquiez sur « annuler » sans réfléchir. Ces messages n'émanent pas d'Amazon, ils usurpent son identité. Une variante pousse à appeler un faux service client, qui vous fera installer un logiciel de prise en main à distance. Le réflexe qui protège de tout le scénario : n'annulez jamais depuis le message, ouvrez vous-même votre compte et regardez vos commandes.
- Ces messages n'émanent pas Amazon. Ils usurpent son identité : l'organisation citée est elle aussi victime de cette usurpation.
- Un doute sur votre propre message ? Transférez-le pour une analyse gratuite : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur sont vérifiés en quelques secondes.
Ce que Amazon ne fait jamais
Ces règles ne souffrent pas d'exception. Une seule d'entre elles suffit à trancher, sans avoir besoin d'examiner le reste du message.
Les prétextes les plus courants
Si l'objet de votre message ressemble à l'un de ceux-ci, ce n'est pas une coïncidence : ces campagnes sont envoyées en masse, avec un petit nombre de scénarios éprouvés.
- Votre commande d'un iPhone à 1 279 € a été confirmée
- Votre compte a été suspendu pour activité inhabituelle
- Problème avec votre moyen de paiement, mettez-le à jour
- Votre abonnement Prime a été renouvelé, cliquez pour annuler
Les indices qui trahissent un faux
Du plus simple au plus technique. Les derniers ne se lisent pas à l'oeil nu : c'est exactement ce que notre analyse automatique vérifie pour vous.
Le domaine officiel est amazon.fr
Les messages authentiques viennent de ce domaine ou de ses sous-domaines directs. Un domaine qui accole « amazon » à un autre mot, ou qui place « amazon » en sous-domaine d'un site tiers, est une imitation.
La commande chère que vous n'avez pas passée
Le montant élevé sert à provoquer une réaction immédiate. Plus la commande est absurde, plus l'envie de cliquer sur « annuler » est forte. C'est le ressort du message, pas un accident.
La carte cadeau comme moyen de règlement
Toute demande de paiement ou de dédommagement par carte cadeau est frauduleuse par nature, dans n'importe quel contexte. Ces cartes sont immédiatement utilisables, intraçables et irréversibles, c'est précisément pourquoi elles sont réclamées.
L'authentification du serveur d'envoi
Amazon protège son domaine par SPF, DKIM et DMARC. Un message qui s'en réclame et échoue à ces contrôles est très probablement usurpé : c'est l'un des points vérifiés par l'analyse.
Ce que dit la loi
Que faire, et ce qu'il ne faut surtout pas faire
À faire
- Ouvrez vous-même amazon.fr ou l'application et consultez « Vos commandes ». Une commande réelle y figure, une commande inventée n'existe pas.
- Vérifiez aussi les adresses de livraison enregistrées sur votre compte, qu'un accès frauduleux aurait pu modifier.
- Signalez le message sur Signal Spam, puis sur Pharos s'il vous a soutiré des informations.
- Supprimez le message une fois le signalement fait, et videz la corbeille.
À éviter
- Cliquer sur « Annuler la commande » depuis le message : c'est exactement le geste attendu.
- Appeler un numéro de service client trouvé dans un email ou dans un résultat de recherche sponsorisé.
- Répondre au message, même pour dire que vous n'êtes pas dupe : cela confirme que votre adresse est active et vous en attirera d'autres.
- Transférer le message à vos proches sans retirer les liens, au risque qu'un clic parte chez eux.
Vous avez déjà cliqué ou saisi vos informations
Agissez dans cet ordre. Les premières heures comptent, mais rien n'est perdu : la plupart des situations se rattrapent.
- Changez sans attendre le mot de passe du compte concerné, depuis l'application officielle ou en tapant vous-même l'adresse du site.
- Activez la double authentification si le service la propose.
- Changez le même mot de passe partout où vous l'aviez réutilisé : c'est par là que la fraude se propage.
- Vérifiez les coordonnées bancaires enregistrées sur le compte, qu'un fraudeur aurait pu modifier.
Vérifier votre message en particulier
Ce dossier décrit le scénario général. Pour savoir ce qu'il en est de votremessage, transférez-le à notre adresse d'analyse : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur d'envoi (SPF, DKIM et DMARC) sont examinés automatiquement, et le verdict arrive en quelques secondes.
Questions fréquentes
Vous avez reçu un message de ce type ?
Transférez-le à notre adresse d'analyse : domaine réel de l'expéditeur, destination des liens et contrôles SPF, DKIM et DMARC. Verdict en quelques secondes.
Analyser mon emailVous avez été démarché à domicile ? Lancez le diagnostic gratuit pour savoir comment vous faire rembourser.