E-mail frauduleuxAutre arnaqueSe fait passer pour : Prime Video
Fr : Récapitulatif annuel de votre abonnement
Reçu le 14 octobre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un e‑mail prétendant provenir de Prime Video vous informe d’une échéance de votre abonnement et vous incite à cliquer sur des liens suspects pour renouveler.
Comment reconnaître l’arnaque
Le message se présente comme un rappel officiel de Prime Video, mais l’expéditeur est tanuj.kalia@lawctopus.com, un domaine qui n’appartient pas à Amazon. Il contient plusieurs liens vers des sites tiers (mail.onelink.me, votre-lien.com, prim-factu-26261.com) qui ne sont pas les URL officielles de Prime Video. L’email utilise un ton urgent (« votre formule arrive à échéance le 14 octobre 2026 ») pour vous pousser à agir rapidement, ce qui est typique des tentatives de phishing. En cliquant sur ces liens, vous pourriez être redirigé vers un site de phishing qui vous demandera vos identifiants ou vos informations de paiement. Il est donc conseillé de ne pas cliquer sur les liens et de vérifier directement votre compte Prime Video via le site officiel d’Amazon.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Il s’agit d’une tentative de phishing ciblée visant à tromper les utilisateurs en se faisant passer pour une notification d’abonnement Prime Video, utilisant des domaines suspects et un raccourcisseur de liens pour dissimuler la destination finale.
Vecteur d’attaque
Phishing par e‑mail avec liens malveillants et usurpation d’identité de Prime Video
Infrastructure
Le domaine d’expédition lawctopus.com (TLD .com) n’est pas lié à Amazon ou Prime Video ; il apparaît comme un domaine récent et peu connu. Les URLs pointent vers mail.onelink.me (un raccourcisseur de liens souvent utilisé pour masquer la destination finale), votre‑lien.com et prim‑factu‑26261.com, deux domaines génériques et probablement créés à des fins malveillantes. Aucun hébergeur ou registre d’enregistrement n’est identifié, mais la présence de plusieurs domaines suspects suggère une infrastructure de phishing distribuée.
Signaux techniques
- Utilisation d’un raccourcisseur de liens (mail.onelink.me) pour masquer la destination finale
- Domaines d’expédition et de destination (lawctopus.com, votre‑lien.com, prim‑factu‑26261.com) enregistrés récemment ou peu connus
- Absence de correspondance entre le domaine d’expédition et la marque officielle (Prime Video)
- Message impersonnant une notification d’abonnement sans lien direct vers le site officiel d’Amazon
- Structure de l’e‑mail (objet, corps) typique d’une tentative de phishing ciblé
Expéditeur et authentification
- Adresse expéditrice
- tanuj[.]kalia@lawctopus[.]com
- Domaine expéditeur
- lawctopus[.]com
- Domaine principal des liens