E-mail frauduleuxAutre arnaqueSe fait passer pour : videoprime.com
Fr : Confirmation de votre renouvellement
Reçu le 21 septembre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un e‑mail prétendant confirmer le renouvellement d’un abonnement à videoprime.com vous incite à cliquer sur des liens suspects.
Comment reconnaître l’arnaque
Le message se présente comme une confirmation de renouvellement d’abonnement, mais l’expéditeur est douteux : le nom affiché est « contact@videoprime.com » alors que l’adresse réelle est hello@cowrywise.com, ce qui est typique d’une usurpation. Il contient deux liens vers des domaines inconnus (mail.onelink.me et nnty7wgp.r.us-west-2.awstrack.me) qui sont souvent utilisés pour rediriger vers des sites de phishing ou installer des logiciels malveillants. L’email mentionne un montant précis (69,99 €) et une date de validité, créant un sentiment d’urgence et de légitimité, mais ces détails sont fabriqués pour convaincre le destinataire de cliquer. En résumé, il s’agit d’une tentative de phishing visant à obtenir vos identifiants ou à installer un malware via les liens fournis.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Il s’agit d’une campagne de phishing sophistiquée utilisant des liens raccourcis et des domaines de suivi AWS pour masquer un site de facturation frauduleux. Les incohérences d’expéditeur et l’absence de vérification d’authentification indiquent une falsification d’en‑têtes. Recommandation immédiate de bloquer les IOC et de renforcer les contrôles d’authentification.
Vecteur d’attaque
Phishing par e‑mail avec liens raccourcis menant à un site de facturation frauduleux, exploitant la confiance d’un renouvellement de service
Infrastructure
Domaines impliqués : mail.onelink.me (raccourcisseur de lien), nnty7wgp.r.us-west-2.awstrack.me (domaine de suivi AWS), myfacturation-9856.com (site cible de facturation). Le domaine myfacturation-9856.com est récent, sans historique de réputation, et hébergé sur AWS. Le domaine onelink.me est souvent utilisé pour le marketing mais peut être détourné. Le sous‑domaine nnty7wgp.r.us-west-2.awstrack.me indique une infrastructure de suivi de campagne, typique des campagnes de phishing. L’expéditeur affiché (yahoo.fr) ne correspond pas aux adresses réelles mentionnées dans le corps (contact@videoprime.com, hello@cowrywise.com), révélant une falsification d’en-têtes.
Signaux techniques
- Utilisation d’un raccourcisseur de lien (mail.onelink.me) pour masquer l’URL finale
- Chaîne de redirection via un domaine de suivi AWS (nnty7wgp.r.us-west-2.awstrack.me) typique des campagnes de phishing
- Le domaine cible myfacturation-9856.com est récent et sans réputation connue
- Mauvais alignement entre l’en-tête From (yahoo.fr) et les adresses réelles mentionnées dans le corps (contact@videoprime.com, hello@cowrywise.com)
- Absence de SPF/DKIM/DMARC vérifiables (message transféré)
- Utilisation d’un contenu de renouvellement de service pour exploiter la confiance