EMAIL AMAZON PRIME 69,90 € ?

Étape 1 — L'email d'amorce. Vous recevez un email mis en page comme un vrai message Amazon (logo, couleurs, mise en page) annonçant le renouvellement de votre abonnement Prime Video à 69,90 € par mandat SEPA, débité sous 48 h.

Étape 2 — La pression psychologique. L'email vous propose un bouton : "Annuler l'abonnement" ou "Modifier le paiement". La somme évoquée est juste assez élevée pour vous faire réagir, juste assez basse pour ne pas paraître absurde.

Étape 3 — La fausse page Amazon. Le bouton vous envoie vers une page imitant Amazon (URL trompeuse type amazon-securite-paiement.com). On vous demande d'abord vos identifiants Amazon, puis vos coordonnées bancaires complètes pour "annuler le prélèvement".

Étape 4 — La fraude bancaire. Les identifiants Amazon récupérés sont revendus. Les coordonnées bancaires servent à des paiements frauduleux. Si la 3D Secure se déclenche, les fraudeurs vous appellent en se faisant passer pour la banque pour récupérer l'OTP.

• Domaine expéditeur qui ne se termine pas par @amazon.fr ou @amazon.com
• Mention d'un "mandat SEPA" alors que Prime se paie par carte (jamais par SEPA)
• Tarif annoncé qui ne correspond pas au prix réel de Prime au moment de l'email
• Urgence injustifiée : "débit sous 48 h", "dernière chance d'annuler"
• Lien d'annulation qui pointe vers une URL non-Amazon (passer la souris dessus sans cliquer pour voir)
• Formules génériques : "Cher client", "Bonjour" sans votre nom
• Fautes d'orthographe, ponctuation étrange, mise en page approximative en zoomant

Ce phishing exploite trois mécanismes psychologiques bien identifiés :

• L'effet de masse. Amazon compte environ 30 millions de clients en France. Envoyer 1 million d'emails au hasard touche statistiquement des centaines de milliers de vrais abonnés Prime.
• Le réflexe d'annulation. Face à un débit imprévu, le premier réflexe n'est pas de vérifier, c'est de cliquer sur "annuler" pour ne pas être prélevé. Les fraudeurs comptent sur cette précipitation.
• La familiarité visuelle. Le logo Amazon, le bleu Prime, la mise en page : tout est copié-collé du vrai. À l'œil nu sur mobile, l'email semble authentique.

La parade infaillible : ne cliquez jamais sur un lien dans un email "Amazon". Ouvrez l'application Amazon ou tapez amazon.fr directement dans votre navigateur, puis vérifiez le statut de votre abonnement dans "Vos abonnements". Si vous n'y voyez aucun débit en cours, l'email est faux.

Si vous n'avez pas cliqué :

• Marquez l'email comme spam / phishing dans votre messagerie.
• Transférez-le à stop-phishing@amazon.fr et à signal-spam.fr.
• Supprimez-le.

Si vous avez cliqué mais rien saisi :

• Fermez immédiatement l'onglet sans rien y entrer.
• Lancez un scan antivirus si vous êtes sur ordinateur.
• Vérifiez votre compte Amazon directement depuis l'application : section "Compte" → "Connexion et sécurité".

Si vous avez saisi vos identifiants Amazon :

• Changez immédiatement votre mot de passe Amazon depuis l'application.
• Activez la double authentification (2FA par SMS ou application).
• Vérifiez les adresses de livraison enregistrées et supprimez celles que vous ne reconnaissez pas.
• Si le mot de passe Amazon est le même qu'ailleurs (email, banque), changez-le partout.

Si vous avez saisi votre carte bancaire :

• Appelez immédiatement votre banque pour faire opposition (numéro au dos de la carte).
• Surveillez les opérations sur les 30 jours.
• Si un débit frauduleux passe : déposez plainte au commissariat, votre banque pourra rembourser.

Quatre canaux à utiliser en parallèle :

• stop-phishing@amazon.fr — l'adresse officielle d'Amazon pour signaler les emails frauduleux usurpant la marque. Transférez l'email tel quel.
• Signal Spam (signal-spam.fr) — plateforme française collectant les signalements de spam et phishing.
• Pharos (internet-signalement.gouv.fr) — plateforme officielle du ministère de l'Intérieur.
• Dépôt de plainte au commissariat si un préjudice financier a eu lieu. Cybermalveillance.gouv.fr propose une assistance gratuite.

Joignez : l'email complet (avec en-têtes si possible), les relevés bancaires montrant les éventuels débits, et toute capture d'écran de la fausse page de paiement.