E-mail frauduleuxAutre arnaqueSe fait passer pour : Prime Video

Fr : camille.dupont@example.org, Informations concernant la continuité de votre abonnement

Reçu le 5 octobre 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un e‑mail prétendant être un avis de renouvellement d’abonnement Prime Video, mais envoyé depuis un domaine non officiel, cherche à tromper l’utilisateur pour qu’il clique sur un lien malveillant.

Comment reconnaître l’arnaque

Le message se présente comme un avis de renouvellement d’abonnement Prime Video, indiquant que votre formule annuelle est active et qu’elle se poursuivra du 5 octobre 2026 au 5 octobre 2027. En réalité, l’expéditeur est info@belong.me, un domaine qui n’appartient pas à Amazon, et le lien inclus mène vers mail.onelink.me, un service de redirection souvent utilisé par les fraudeurs. Les indices de l’arnaque sont : 1) l’adresse e‑mail d’expéditeur ne correspond pas à celle d’Amazon (qui serait @amazon.com ou @primevideo.com), 2) le lien redirige vers un domaine tiers (mail.onelink.me) plutôt que vers un site officiel d’Amazon, et 3) le message est transféré depuis Yahoo Mail, ce qui est inhabituel pour un avis officiel d’abonnement. Il est conseillé de ne pas cliquer sur le lien et de vérifier directement votre compte Prime Video via le site officiel d’Amazon.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Il s'agit d'un email de phishing visant à obtenir des informations de paiement via un faux renouvellement d'abonnement. Le contenu et les liens indiquent une tentative d'ingénierie sociale. Recommandation de bloquer immédiatement.

Vecteur d’attaque

phishing par email avec liens raccourcis et suivi de clics pour rediriger vers un site malveillant

Infrastructure

Domaines utilisés : belong.me (TLD .me, souvent associé à des activités malveillantes), mail.onelink.me (service de raccourcissement d'URL), mandrillapp.com (service de suivi de clics de Mandrill). Hébergement probable sur des serveurs cloud, TLD .me et .com, aucune preuve d'hébergement légitime. Le domaine belong.me est récent et ne possède pas de SPF/DKIM/DMARC publiés.

Signaux techniques

Utilisation d'un nom d'expéditeur "no-reply" avec un domaine .me
Présence d'un lien raccourci mail.onelink.me
Utilisation d'un service de suivi mandrillapp.com
Absence de SPF/DKIM/DMARC pour belong.me
Structure de l'URL contenant de nombreux paramètres de suivi
Le contenu du message est une tentative de renouvellement d'abonnement
Le message est transféré, ce qui masque l'authenticité

Expéditeur et authentification

Adresse expéditrice: info@belong[.]me
Domaine expéditeur: belong[.]me
Domaine principal des liens: mail[.]onelink[.]me
SPF: réussi (pass)