E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Amazon
Camille Dupont,Votre iPhone 18 Pro est prêt
Reçu le 24 octobre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Faux message d'Amazon annonçant un iPhone 18 Pro gratuit à réclamer via un code unique, en réalité une tentative d'hameçonnage.
Comment reconnaître l’arnaque
Le message prétend qu'Amazon vous a sélectionné pour gagner un iPhone 18 Pro et qu'il suffit de confirmer un code pour le récupérer. En réalité, le but est de vous amener à cliquer sur le bouton « Réclamer maintenant » pour voler vos identifiants, vos coordonnées bancaires ou vos données personnelles. Plusieurs indices trahissent l'arnaque : l'expéditeur est une adresse en « evkmxqolo.fr », qui n'a rien à voir avec Amazon, le nom est écrit avec des points pour tromper les filtres, et le message contient une pseudo-offre sans lien avec une commande réelle. Amazon n'offre jamais de téléphone par tirage au sort de ce type ; ne cliquez pas sur le lien et supprimez le message.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Phishing avéré par usurpation de la marque Amazon, utilisant un domaine DGA-like (evkmxqolo.fr), un nom d'affichage obfusqué et un leurre smartphone à urgence artificielle. Le risque est élevé : la collecte d'identifiants ou de données de paiement est probable, et le blocage du domaine et des URLs associées doit être immédiat.
Vecteur d’attaque
Phishing de type usurpation de marque (Amazon) par email de prospection frauduleux. Le message reprend le format d'une publicité promotionnelle, avec un objet personnalisé par publipostage (« Camille Dupont,Votre iPhone 18 Pro est prêt »), un faux « code unique » (AMZ84958) et un bouton « Réclamer maintenant » menant vers une URL de collecte non fournie dans l'extrait. Le leurre (smartphone haut de gamme offert) vise la capture d'identifiants, de données de paiement ou l'installation d'un logiciel malveillant. La mention « Ceci est une publicité » et le lien de désabonnement servent à réduire la méfiance et à crédibiliser le message auprès des filtres anti-spam. Le corps contient en outre un bloc de texte sans rapport (témoignage sur une greffe de peau, extrait scientifique sur l'adaptation des océans et des montagnes), probablement destiné à diluer le score de détection bayésienne ou heuristique.
Infrastructure
Domaine expéditeur evkmxqolo.fr (TLD .fr, domaine de registre sans lien sémantique avec Amazon). La partie locale « EkowrFJo » et le radical « evkmxqolo » présentent une structure aléatoire typique d'une génération algorithmique (DGA) ou d'un enregistrement jetable. Aucune donnée d'hébergeur, d'adresse IP d'émission, de date d'enregistrement WHOIS ou de serveur MX n'est disponible dans l'extrait fourni. Le domaine n'est pas un domaine officiel d'Amazon (amazon.fr, amazon.com, amazon.co.uk). Le nom d'affichage « A•M•A•Z•O•N » utilise des séparateurs de caractères pour contourner les règles de filtrage sur la chaîne « AMAZON ».