E-mail frauduleuxVol de compte en ligneSe fait passer pour : Prime Video
Fr : Confirmation de votre souscription
Reçu le 22 août 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un e‑mail prétend renouveler votre abonnement Prime Video, mais il s’agit d’une tentative de phishing visant à obtenir vos informations de paiement.
Comment reconnaître l’arnaque
Le message se présente comme un e‑mail officiel de Prime Video, vous informant que votre période d’essai est terminée et que votre abonnement a été renouvelé. En réalité, l’expéditeur n’est pas Amazon mais un domaine gouvernemental fictif (startupsg.gov.sg) et les liens pointent vers des sites tiers (mail.onelink.me). L’objectif est de vous inciter à cliquer sur ces liens pour que vos identifiants ou vos données de carte bancaire soient volés. Les indices de l’arnaque incluent l’adresse e‑mail suspecte, l’utilisation d’un domaine officiel mais non lié à Amazon, et l’urgence de renouvellement. Ne cliquez pas sur les liens et ne fournissez aucune information personnelle.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Il s’agit d’une tentative de phishing visant à faire croire à un renouvellement d’abonnement Prime Video, en utilisant un domaine gouvernemental pour masquer l’origine malveillante et des liens de redirection vers un site suspect. Le contenu est frauduleux et doit être bloqué immédiatement.
Vecteur d’attaque
Phishing par e‑mail avec liens de redirection malveillants
Infrastructure
Le domaine d’expédition est startupsg.gov.sg, un domaine gouvernemental de Singapour, utilisé de façon frauduleuse. Les liens pointent vers mail.onelink.me (un service de raccourcissement d’URL) qui redirige vers primeinfoportail.com, un domaine suspect. Un second lien utilise le service de redirection google.com/url, qui masque la destination réelle.
Signaux techniques
- Utilisation d’un domaine gouvernemental (.gov.sg) pour un service de streaming (Prime Video)
- Lien raccourci mail.onelink.me menant à un domaine suspect
- Chaîne de redirection via google.com/url masquant la destination finale
- Absence de SPF/DKIM/DMARC vérifiables (message transféré)
- En-tête « Yahoo Mail » incongru avec le contenu de Prime Video
- Sujet générique sans personnalisation
- Aucun signe d’authenticité (signature, logo officiel)
Expéditeur et authentification
- Adresse expéditrice
- no-reply@startupsg[.]gov[.]sg
- Domaine expéditeur
- startupsg[.]gov[.]sg
- Domaine principal des liens
- mail[.]onelink[.]me
- SPF
- réussi