Faux e-mails Prime Video : le PDF qui vous piège

Un faux e-mail de renouvellement Prime Video peut afficher un PDF, un faux numéro de commande et une hotline à appeler en urgence. Le piège cherche d’abord à vous faire paniquer, pas forcément à vous faire cliquer.

Le faux renouvellement, vraie prise d’otage

Le message imite une notification de facturation Amazon. Il annonce un renouvellement que vous n’avez jamais demandé, affiche un faux identifiant de commande, un numéro de facture fabriqué et un montant présenté comme déjà débité. La mise en page ressemble suffisamment à un reçu pour provoquer le doute, surtout quand l’e-mail arrive au milieu d’autres confirmations d’achat.

La pièce jointe au format PDF donne au scénario une apparence administrative. Le texte vous demande généralement d’appeler rapidement un numéro si vous n’êtes pas à l’origine du paiement. Ce délai artificiel est le vrai moteur de l’arnaque : il empêche de vérifier calmement le compte et pousse vers le numéro fourni par l’attaquant.

Le but n’est pas de vous rembourser, mais de vous faire paniquer assez longtemps pour que vous composiez le numéro. Une fois au téléphone, l’escroc peut réclamer vos informations bancaires, vos identifiants Amazon ou l’accès à distance à votre appareil. Ça commence par un PDF propre, ça peut finir en prise de contrôle complète.

Signaturely signe, Amazon ne paraphe pas

Certaines variantes utilisent l’habillage de Signaturelyun service légitime de signature électronique. Le message invite alors à cliquer sur « Review & Sign » avant d’afficher la fausse facture Prime Video. Ce détour ajoute une couche de crédibilité : on ne reçoit plus seulement une facture, mais une prétendue formalité contractuelle.

Le décor se fissure dès qu’on vérifie les détails. L’adresse d’envoi peut utiliser un domaine sans rapport avec Amazon. Le message peut mentionner une adresse e-mail qui n’est pas la vôtre. Le même numéro de téléphone revient dans plusieurs versions de la campagne, tandis que le PDF demande de passer par un service externe pour confirmer une activité Amazon. Le doute n’est alors plus très subtil.

Le vrai compte, pas le théâtre du PDF

Une commande réelle apparaît dans la rubrique Your Orders. Si le prétendu renouvellement n’existe pas dans votre compte, la facture reçue par e-mail ne devient pas plus crédible parce qu’elle porte un logo ou un numéro de facture. Sur un iPhone ou un Macle réflexe reste le même : ouvrez directement l’application Amazon ou saisissez vous-même l’adresse du site, sans utiliser le lien du message.

La vérification doit rester séparée de l’e-mail. Pour éviter de laisser la mise en scène décider à votre place, procédez dans cet ordre :

1. Ne cliquez pas sur le lien et n’ouvrez pas le PDF si le renouvellement vous est inconnu.
2. Ne composez pas le numéro indiqué et ne répondez pas au message.
3. Accédez directement à votre compte Amazon et vérifiez Your Orders ainsi que l’activité de paiement.
4. Activez la double authentification sur le compte Amazon si elle ne l’est pas encore, puis signalez le message par un canal officiel.

Un domaine étrange, une pièce jointe inattendue et une demande d’appel suffisent déjà à mettre le message en quarantaine. Il n’est pas nécessaire de résoudre l’énigme graphique du PDF : l’absence de commande ou de paiement correspondant dans le compte officiel tranche beaucoup plus proprement.

Le remboursement qui vous déconnecte de votre compte

Les escrocs ne s’arrêtent pas au téléphone. Ils peuvent demander un numéro de carte bancaire, un mot de passe Amazon ou l’installation d’un logiciel de bureau à distance présenté comme un outil de remboursement. Cette dernière étape leur donne potentiellement accès à l’appareil et aux informations affichées à l’écran. Le remboursement devient alors un prétexte pour récupérer bien davantage.

Un message qui réclame une action urgente ou une vérification par téléphone à partir du numéro inclus dans l’e-mail doit être ignoré. Une demande de confirmation de facturation via un service de signature externe ne correspond pas au parcours normal du compte. Une notification réelle doit pouvoir être recoupée depuis le compte, pas seulement depuis la boîte de réception.

Si un interlocuteur vous demande d’installer un logiciel pour traiter une annulation, raccrochez. Ne communiquez ni coordonnées bancaires ni identifiants, et ne laissez pas une personne inconnue piloter votre appareil. Le support qui exige de prendre le contrôle de votre ordinateur pour annuler une facture, c’est du flan avec une interface téléphonique.

Un PDF bien maquillé ne crée aucune commande. Si Your Orders ne montre aucune opération correspondante, le renouvellement n’a pas besoin d’un coup de fil : il a surtout besoin de finir à la corbeille.