E-mail frauduleuxAutre arnaque

Votre abonnement est maintenant actif

Reçu le 20 juillet 2026

En bref

Risque moyen. Ce message est trompeur et peut mener à une arnaque si vous y répondez.

Le message prétend confirmer un abonnement Prime Vidéo, mais il s'agit probablement d'un phishing pour voler des informations personnelles ou des données de paiement.

Comment reconnaître l’arnaque

Le message est suspect car il contient un lien vers un domaine inconnu (ncrvzcv.r.sa-east-1.awstrack.me) et demande à l'utilisateur de se connecter à son compte Amazon Prime. Il est important de vérifier l'authenticité du message en contactant directement Amazon Prime et en ne cliquant jamais sur des liens suspects. De plus, les messages de confirmation d'abonnement ne devraient pas créer une urgence, comme dans ce cas où il est demandé de se connecter rapidement pour annuler la commande. Enfin, les fautes d'orthographe et les majuscules non respectées dans le message sont également des indices de phishing.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing malveillant qui tente de voler les informations des utilisateurs en utilisant un contenu trompeur et des URLs malveillantes.

Vecteur d’attaque

Phishing via email avec contenu malveillant

Infrastructure

Domaine d'origine : layoutsistemas.com.br, domaine suspect : ncrvzcv.r.sa-east-1.awstrack.me, hébergeur : Amazon Web Services (AWS)

Signaux techniques

URL malveillante avec redirection multiple
Utilisation de sous-domaine aléatoire
Domaine suspect enregistré récemment

Expéditeur et authentification

Adresse expéditrice: comercial@layoutsistemas[.]com[.]br
Domaine expéditeur: layoutsistemas[.]com[.]br
Domaine principal des liens: ncrvzcv[.]r[.]sa-east-1[.]awstrack[.]me
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.