E-mail frauduleuxFaux impôts ou fausse amendeSe fait passer pour : Amazon

[Action Required] Upcoming Tax E-invoicing for France,

Reçu le 21 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email de phishing de la part d'Amazon Web Services qui prétend vous informer d'une obligation fiscale en France.

Comment reconnaître l’arnaque

Ce message prétend vous informer d'une obligation fiscale en France, mais il s'agit probablement d'un piège. Les indices qui trahissent l'arnaque sont : l'urgence artificielle, l'utilisation d'un lien suspect (p6li1chk.r.us-east-1.awstrack.me) et l'expéditeur (no-reply@amazonaws.com) qui n'est pas un compte personnel d'Amazon. Il est important de ne pas cliquer sur les liens suspects et de vérifier l'authenticité des emails avant de prendre toute action.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing malveillant utilisant le nom d'Amazon Web Services pour tromper les destinataires et les amener à cliquer sur des liens malveillants.

Vecteur d’attaque

Phishing via email avec contenu malveillant

Infrastructure

Domaine suspect : p6li1chk.r.us-east-1.awstrack.me (TLD : me), lien avec Amazon Web Services (AWS) mais URL malveillante, domaine officiel amazonaws.com utilisé pour le spamming

Signaux techniques

URL malveillante avec redirection multiple
Utilisation d'un domaine suspect pour le spamming
Absence de lien avec le contenu du message
Utilisation d'un lien officiel pour le spamming

Expéditeur et authentification

Adresse expéditrice: no-reply@amazonaws[.]com
Domaine expéditeur: amazonaws[.]com
Domaine principal des liens: p6li1chk[.]r[.]us-east-1[.]awstrack[.]me
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.