E-mail frauduleuxVol de compte en ligneSe fait passer pour : Yahoo

Fr : camille.dupont@example.org,Votre abonnement est effectif. Profitez de tous les services inclus.

Reçu le 4 août 2026

En bref

Risque moyen. Ce message est trompeur et peut mener à une arnaque si vous y répondez.

L'expéditeur prétend confirmer l'abonnement à Prime Vidéo, mais il s'agit probablement d'un phishing pour voler les informations de compte.

Comment reconnaître l’arnaque

Ce message prétend confirmer l'abonnement à Prime Vidéo, mais il s'agit probablement d'un phishing pour voler les informations de compte. Les indices qui trahissent l'arnaque sont : l'expéditeur utilise un domaine suspect (etoile-marine.com), le lien vers mail.onelink.me est probablement un lien vers un faux site, et l'urgence artificielle (dernier jour d'essai) est un moyen de pression pour que vous réagissiez rapidement sans vérifier. Il est important de vérifier l'authenticité du message en contactant directement Prime Vidéo ou en vérifiant votre compte en ligne.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing ciblant les utilisateurs de Prime Vidéo, avec pour objectif de voler des informations personnelles et financières.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : etoile-marine.com, mail.onelink.me, f5a60385-d717-4a86-9bbf-c960540a02ee.s3.us-east-1.amazonaws.com (AWS S3), TLD .com

Signaux techniques

Domaine enregistré récemment (non disponible)
Sous-domaine aléatoire (etoile-marine.com)

Expéditeur et authentification

Adresse expéditrice: reservations@etoile-marine[.]com
Domaine expéditeur: etoile-marine[.]com
Domaine principal des liens: mail[.]onelink[.]me
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.

etoile-marine[.]com