E-mail frauduleuxVol de compte en ligneSe fait passer pour : Prime

Bienvenue parmi les membres Prime.

Reçu le 21 août 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un e‑mail prétendant être un renouvellement d’abonnement Prime vous incite à cliquer sur des liens vers un site frauduleux.

Comment reconnaître l’arnaque

Le message se présente comme un avis de renouvellement d’abonnement Prime, mais l’expéditeur est newsletter@germaniamint.com, un domaine qui n’appartient pas à Amazon. Il contient des liens vers des buckets S3 d’Amazon Web Services, ce qui est souvent utilisé pour héberger des contenus malveillants ou des pages de phishing. Le ton urgent (« votre période d’essai est terminée ») et la demande de cliquer sur un lien pour « interrompre ma facture » sont des signes classiques d’une tentative de vol d’informations de compte ou de carte bancaire. En cliquant, vous pourriez être redirigé vers un faux site qui vous demandera vos identifiants ou vos données de paiement. Il faut donc ignorer ce courriel et ne pas cliquer sur les liens.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Il s'agit d'un email de phishing utilisant des liens vers des buckets S3 malveillants. Le domaine d'expéditeur est suspect et doit être bloqué immédiatement.

Vecteur d’attaque

phishing par email avec liens vers des buckets S3 malveillants

Infrastructure

dommaine germaniamint.com (non vérifié, probablement malveillant), hébergement sur AWS S3 (us-east-1) avec noms de buckets aléatoires GUID, TLD .com, absence de configuration d'authentification email

Signaux techniques

Nom de domaine germaniamint.com non reconnu comme légitime
Sous-domaines GUID aléatoires pour S3 buckets
Absence de SPF/DKIM/DMARC (non disponible)
Contenu de type abonnement sans contact clair
Liens vers des ressources S3 sans certificat SSL valide
Structure de l'email typique de phishing

Expéditeur et authentification

Adresse expéditrice: newsletter@germaniamint[.]com
Domaine expéditeur: germaniamint[.]com
Domaine principal des liens: 58f1c755-69db-4ca7-a446-4f9a8471e86c[.]s3[.]us-east-1[.]amazonaws[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)