E-mail frauduleuxAutre arnaqueSe fait passer pour : Amazon Prime

Nouvelle confirmation de renouvellement

Reçu le 3 septembre 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un e‑mail prétend être une confirmation de renouvellement Prime, mais il s’agit d’un hameçonnage visant à obtenir vos identifiants.

Comment reconnaître l’arnaque

Le message se présente comme une notification d’une opération de renouvellement de votre abonnement Prime pour 69,99 €. En réalité, l’attaquant veut que vous cliquiez sur un lien vers un site frauduleux afin de récupérer votre mot de passe ou vos informations bancaires. Les indices de l’arnaque sont : le domaine de l’expéditeur (masterarbeitenschreibenlassen.com) qui n’appartient pas à Amazon, le lien vers la‑facture‑16783569.com qui est un domaine suspect, et l’appel à vérifier votre compte dans un délai immédiat, créant un sentiment d’urgence artificielle.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Il s’agit d’une tentative de phishing ciblant les utilisateurs d’Amazon Prime, utilisant des domaines suspects et une marque reconnue pour tromper les destinataires. Les IOC identifiés doivent être bloqués immédiatement pour protéger l’organisation.

Vecteur d’attaque

Phishing par e‑mail utilisant l’usurpation de marque Amazon Prime pour inciter à cliquer sur un lien vers un site malveillant

Infrastructure

Le domaine d’expédition masterarbeitenschreibenlassen.com est un domaine .com récemment enregistré, sans affiliation connue avec Amazon. Le lien redirige vers la‑facture-16783569.com, un sous‑domaine aléatoire .com, probablement hébergé sur un serveur de type shared hosting ou cloud public. Aucun enregistrement SPF/DKIM/DMARC n’est visible, indiquant une configuration d’infrastructure faible ou inexistante.

Signaux techniques

Utilisation de la marque Amazon Prime sans domaine officiel
Domaine d’expédition non lié à Amazon et récemment créé
Sous‑domaine aléatoire (la‑facture-16783569.com) sans historique
Absence de SPF/DKIM/DMARC pour le domaine d’expédition
Adresse e‑mail générique (site@…)
Référence de transaction fictive (PRM‑RNW‑2026‑884192)

Expéditeur et authentification

Adresse expéditrice: site@masterarbeitenschreibenlassen[.]com
Domaine expéditeur: masterarbeitenschreibenlassen[.]com
Domaine principal des liens: la-facture-16783569[.]com
SPF: réussi (pass)