E-mail frauduleuxVol de compte en ligneSe fait passer pour : Amazon
Votre abonnement Prime a été activé
Reçu le 13 juin 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un email prétendant activer un abonnement Amazon Prime est en réalité un phishing pour voler les informations de compte.
Comment reconnaître l’arnaque
Ce message prétend vous informer que votre abonnement Amazon Prime a été activé. Cependant, il s'agit probablement d'un piège pour vous faire révéler vos informations de compte. Les indices qui trahissent cette arnaque sont : l'expéditeur utilise un domaine suspect (@absistemas.com.br), le lien vers un site non officiel (url4537.absistemas.com.br) et l'urgence artificielle pour vous faire agir rapidement. Il est essentiel de vérifier l'authenticité de tout message vous concernant un abonnement ou une commande en vous rendant directement sur le site officiel de la marque concernée.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Le message est un phishing visant à voler les informations des utilisateurs Amazon Prime. L'adresse email financeiro@absistemas.com.br est utilisée pour envoyer des messages de phishing.
Vecteur d’attaque
Phishing via email
Infrastructure
Domaine suspect : absistemas.com.br, sous-domaine : url4537.absistemas.com.br, TLD : .br
Signaux techniques
- Sous-domaine aléatoire : url4537.absistemas.com.br
- URL de redirection : http://url4537.absistemas.com.br/ls/click?upn=u001.A3q7UGShNqhxTsypQsODs3UHNL0J9Q5LVFXOfZL0UvEhbMF5qcsiKdBTyervyhhwVHs-2Fk8k5D0dRM0ZMjo9kk3oXIiWkbEolG3IoCv1cHI4-3Dhyt0_K8h8juaHmPmpE-2BVGQ5H9rD84Ka879zHrwL-2BkRH9wh6lTUlYKmUfyGzIeKuqabDgdaiqDtvlx8jBn9TD305McEmpJHocfcJ3kOM66H9iqtnn60hOpIQvYqT7n9I7uBLY7IVZbMu9tzAaQfC2Owke0ZdpfEvvJ6obBjz0u2Eo8CvwijvyEewDIosVrZhkXEr9Y8YCu7kdG0XjpCDeyogXo6A-3D-3D
Expéditeur et authentification
- Adresse expéditrice
- financeiro@absistemas[.]com[.]br
- Domaine expéditeur
- absistemas[.]com[.]br
- Domaine principal des liens
- url4537[.]absistemas[.]com[.]br
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)
Non disponible (message transféré)