E-mail frauduleuxVol de compte en ligneSe fait passer pour : ePrim'Video
Fr : Merci ! Votre renouvellement est effectif
Reçu le 21 octobre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un e‑mail prétendant confirmer un renouvellement d’abonnement vous incite à cliquer sur des liens suspects.
Comment reconnaître l’arnaque
Le message se présente comme une confirmation de paiement annuel de 69,90 € pour un service appelé ePrim'Video, mais l’expéditeur est orders@solutioninn.com, un domaine qui ne correspond pas à la marque. Il contient des liens vers mail.onelink.me et un bucket S3 d’AWS, ce qui est typique de sites de phishing qui redirigent vers des faux sites de paiement. Le texte est générique, sans nom d’utilisateur, et l’objet est trop générique, ce qui indique une tentative d’hameçonnage agressif. Ne cliquez pas sur les liens et ne fournissez aucune information personnelle ou de paiement.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Il s’agit d’un email de phishing visant à inciter les destinataires à cliquer sur un lien malveillant. Le contenu et l’infrastructure indiquent une tentative d’usurpation d’identité et de collecte d’informations. Recommandation de bloquer et de signaler.
Vecteur d’attaque
Phishing par email contenant un lien raccourci menant à une page malveillante hébergée sur un bucket Amazon S3, utilisant un service de redirection pour masquer la destination finale.
Infrastructure
Le domaine d’expédition solutioninn.com semble récent et sans affiliation claire à une entité légitime. L’email redirige via mail.onelink.me, un service de raccourcissement de liens, puis pointe vers un bucket S3 (qr-r-dacd8911.s3.us-east-1.amazonaws.com) hébergeant un fichier HTML suspect. Les TLDs .com et .us-east-1.amazonaws.com sont courants mais l’usage combiné de ces services indique une infrastructure typique de phishing.
Signaux techniques
- Utilisation d’un raccourcisseur de liens (mail.onelink.me) pour masquer la destination
- Hébergement d’une page malveillante sur un bucket S3 public (qr-r-dacd8911.s3.us-east-1.amazonaws.com)
- Domaine d’expédition (solutioninn.com) sans historique ou association à une entité légitime
- Absence de SPF/DKIM/DMARC visibles (non disponible dans le message transféré)
- Sujet contenant un préfixe « Fr : » qui peut être une tentative de localisation trompeuse
- Contenu de l’email évoquant un paiement sans lien explicite vers un portail sécurisé
Expéditeur et authentification
- Adresse expéditrice
- orders@solutioninn[.]com
- Domaine expéditeur
- solutioninn[.]com