Fin de votre période d’essai : l’escroquerie Amazon Prime Video à 69,99 € qui piège des milliers d’internautes

Une vague d’escroqueries qui déferle dans nos boîtes mail

Si vous avez ouvert votre messagerie récemment pour y découvrir un message alarmant vous annonçant la fin d’une prétendue période d’essai Amazon Prime, pas de panique, vous n’êtes pas un cas isolé. Depuis quelques jours, une nouvelle campagne d’hameçonnage particulièrement agressive s’attaque aux internautes français. Tout cela s’explique en grande partie par l’actualité récente du piratage informatique.

Ces derniers mois, d’importantes fuites de données ont touché de grands acteurs du numérique et des télécoms en France, au premier rang desquels figure l’opérateur Free. Les pirates ne sont pas partis de zéro : ils disposent de véritables listings contenant noms, prénoms, adresses e-mail, numéros de téléphone et parfois même des identifiants bancaires partiels. Forts de ces informations volées, les cybercriminels adaptent leurs pièges avec une précision chirurgicale.



L’objectif recherché dans le mail est toujours le même : créer un sentiment de panique immédiat chez le destinataire. En découvrant un prélèvement qu’il n’a jamais autorisé, l’internaute cherche spontanément une issue rapide. C’est exactement sur ce réflexe de défense que comptent les escrocs : inciter à cliquer à toute vitesse sur le lien frauduleux « Stopper le prélèvement » menant vers un faux espace de gestion.

Anatomie d’un message frauduleux presque parfait

Ce qui rend ce courriel particulièrement pernicieux, c’est son niveau de finition et la crédibilité du ton employé. Les pirates ont abandonné les traductions approximatives d’autrefois pour adopter le vocabulaire exact des services clients officiels. L’objet du message annonce très froidement une « reconduction effective » ou le passage à une « formule annuelle ». Rien dans la forme ne laisse deviner, au premier coup d’œil, une tentative d’escroquerie. Tout est pensé pour imiter une notification transactionnelle banale.

Au cœur du message, la personnalisation fait des ravages. Le destinataire y est interpellé par son prénom et son nom de famille exacts, ce qui lève immédiatement une grande partie des doutes habituels. Pour corser le tout, les montants réclamés sont ajustés pour paraître réalistes tout en restant suffisamment élevés pour inquiéter : le tarif type s’élève à 69,99 €, soit exactement le prix d’un abonnement annuel Prime en France. Dans d’anciennes variantes, les escrocs n’hésitaient pas à afficher des chiffres absurdes atteignant 480 € sous l’appellation « Prime Family ».

Le piège visuel repose ensuite sur un élément central : le bouton d’action. Libellé avec des formules engageantes comme « Stopper le prélèvement » ou « Annuler ma souscription », il apparaît comme une bouée de sauvetage évidente pour la victime désireuse d’annuler cette transaction fictive.

Pour bien mesurer la crédibilité de l’attaque, voici la reconstitution du texte figurant dans ces faux e-mails :
« Reconduction effective

Nom, votre formule Video repart pour une année.
Nous vous confirmons la bonne bascule depuis l’essai gratuit vers l’offre annuelle. Vous trouverez plus bas le récapitulatif complet ainsi que l’accès à votre espace de gestion.

Titulaire : Nom Prénom
Compte Video : actif
Prochaine échéance : 23 août 2027
Renouvellement automatique : Débité aujourd’hui
Formule annuelle (TVA incluse) : 69,99 €
Besoin de revenir sur ce prélèvement ?

L’annulation reste possible en un clic depuis votre tableau de bord. Aucun justificatif ne vous sera demandé.
Stopper le prélèvement »

En observant ce message d’un peu plus près, la mécanique devient évidente : tout pousse à cliquer sur ce rectangle coloré sans réfléchir.

Derrière le bouton : l’engrenage du faux site web

En cédant à la tentation de cliquer sur le bouton, l’internaute est immédiatement redirigé vers une page web conçue sur mesure, « prime-assistance.com » (les noms de domaine changent régulièrement). L’imitation visuelle s’avère saisissante : logos officiels d’Amazon, charte graphique scrupuleusement respectée, typographies identiques à celles du géant américain de la vente en ligne. Pour quelqu’un qui consulte son téléphone entre deux activités, la différence avec le portail officiel est totalement invisible.

Une fois sur cette fausse interface, le scénario est bien rodé. L’internaute est redirigé vers un site miroir qui imite à la perfection une interface officielle d’Amazon. La page d’accueil, sous une fausse apparence rassurante avec son titre « Commande confirmée », lui présente un récapitulatif détaillé d’une prétendue transaction de 69,90 € pour un abonnement « Amazon Prime 12 mois », avec un numéro de commande et une date pour parfaire le subterfuge. Le site insère alors son véritable piège via un encadré intitulé « Que souhaitez-vous faire ? », qui propose deux options d’apparence légitimes : « Annuler l’abonnement » ou « Demander un remboursement ». Ces boutons providentiels ne servent en réalité qu’à une seule chose : collecter les informations de connexion et les coordonnées bancaires de la victime sous prétexte d’une procédure d’annulation imaginaire.

Vous vous retrouvez sur la page « Annulation de l’abonnement » qui vous demande d’indiquer pourquoi souhaitez-vous annuler votre abonnement, pour ensuite vous demander vos coordonnées

• Le tarif de l’abonnement est trop élevé
• Je n’utilise pas suffisamment les avantages proposés
• Je ne suis pas à l’origine de cet abonnement
• Je rencontre un problème technique
• Autre motif

Ensuite, une fois renseignées toutes ses informations (nom, prénom, adresse, mail, téléphone) servant à annuler l’abonnement, vous vous retrouvez sur la page sensée vous rembourser votre abonnement : « Pour finaliser votre annulation, indiquez la carte sur laquelle recréditer le montant de votre abonnement », avec le montant à recréditer sur le compte de votre carte bancaire.

Enfin, et c’est le cœur de l’arnaque, le site vous demande d’indiquer les informations de la carte associée à votre abonnement Prime afin de finaliser l’annulation et le remboursement de 69,90 €. Bien entendu, le crédit sera effectué sous 3 à 5 jours ouvrés, et entre-temps, ils auront fait main basse sur votre solde (comme réassurance, on ne fait pas mieux).

Que faire si vous avez déjà cliqué ?

Si par malheur, vous avez déjà donné toutes ses informations, les conséquences de cette manipulation s’avèrent désastreuses. En quelques minutes, les escrocs récupèrent vos données bancaires pour effectuer des achats frauduleux, et des éléments d’identité précieux pour mener d’autres arnaques en votre nom. Rappelons-le avec insistance : Amazon n’envoie jamais de lien direct dans un e-mail pour annuler un prélèvement ou saisir des données confidentielles. Dans ce cas, il ne vous reste plus qu’à contacter en urgence le service opposition de votre banque pour bloquer votre carte bancaire et contester les éventuelles opérations frauduleuses déjà initiées et signaler la fraude sur 17Cyber.

Les réflexes essentiels pour démasquer cette supercherie

Face à des attaques toujours plus crédibles, il existe heureusement des méthodes simples et infaillibles pour vérifier la légitimité d’un message reçu. La première démarche consiste à examiner l’adresse réelle de l’expéditeur. Ne vous fiez pas au nom d’affichage (« Amazon Services » par exemple), mais cliquez dessus pour faire apparaître l’adresse e-mail sous-jacente. Les communications authentiques de l’entreprise proviennent uniquement de domaines officiels se terminant par @amazon.fr ou @amazon.com. Si l’adresse contient des suites de lettres étranges ou un domaine inconnu, il faut fermer le message immédiatement.

Le second réflexe est une règle d’or sur Internet : ne jamais cliquer sur un lien contenu dans un courriel suspect. Si vous avez un doute concernant un prélèvement ou un abonnement, ouvrez vous-même votre navigateur, tapez directement l’adresse amazon.fr ou lancez l’application officielle sur votre smartphone.

Une fois connecté à votre espace personnel sécurisé, deux vérifications s’imposent :

• Consultez la rubrique « Prime » pour vérifier le statut réel de vos services.
• Rendez-vous dans le « Centre de messagerie » (accessible via votre compte). Amazon y répertorie l’intégralité des messages officiels adressés à ses clients. Si le courriel reçu n’y figure pas, c’est une preuve absolue qu’il s’agit d’une tentative de piratage.
• Enfin, jetez un œil à la rubrique « Vos paiements » et à vos relevés de compte bancaire. Les prélèvements légitimes d’Amazon apparaissent toujours sous des libellés identifiables comme « Amazon », « AMZN » ou « Prime ».

Garder l’esprit critique dans le monde numérique

Au terme de cette analyse de l’arnaque au faux abonnement Amazon Prime Video, une conclusion s’impose : la meilleure protection contre l’hameçonnage reste la vigilance au quotidien. Dès qu’un message associe une notion d’urgence financière à l’obligation de cliquer sur un bouton, le doute doit systématiquement l' emporter, même si le mail est parfaitement plausible. Et rappelez-vous que dans 99% des cas, le problème se trouve entre la chaise et l’écran. C’est à vous de faire preuve de vigilance et de prendre le temps de lire chaque message.

L’apprentissage de quelques habitudes simples permet de naviguer en toute sécurité. Prendre l’habitude de contrôler l’adresse de l’expéditeur, repasser systématiquement par ses propres marques-pages pour accéder à un service, et ne jamais donner suite à des demandes de codes confidentiels par SMS constitue un bouclier particulièrement efficace. Et surtout, évitez de cliquez sur des liens dans des mails depuis votre smartphone, ils ne permettent pas de voir l’URL quand vous mettez le doigt dessus, au pire, ouvrez votre navigateur et tapez son adresse.