Faux mail Amazon : comment le reconnaître et que faire ?

Un faux mail Amazon imite l'apparence officielle du géant du commerce en ligne pour vous pousser, dans l'urgence, à cliquer sur un lien piégé ou à divulguer vos identifiants et coordonnées bancaires. Il prétexte le plus souvent une commande coûteuse que vous n'avez jamais passée, un colis bloqué ou la suspension imminente de votre espace client. Pour vérifier s'il est authentique sans prendre de risque, ne cliquez sur aucun bouton du message : ouvrez vous-même l'application ou le site officiel d'Amazon et consultez votre Centre de messagerie.

Parce que des millions de personnes en France, en Belgique, en Suisse et au Canada commandent régulièrement sur cette plateforme, les cybercriminels savent qu'un courriel portant le logo au sourire orangé a de fortes chances d'être ouvert. Heureusement, les mécanismes derrière ces campagnes d'hameçonnage (ou phishing) suivent toujours les mêmes schémas. Voyons concrètement à quoi ressemblent ces arnaques, comment les démasquer en un coup d'œil et comment réagir.

À quoi ressemble un faux mail Amazon ? 5 scénarios courants

Les pirates informatiques ne manquent pas d'imagination, mais ils reviennent systématiquement à cinq scénarios éprouvés. Leur objectif est simple : provoquer chez vous une émotion forte (la peur de perdre de l'argent ou l'envie de récupérer un colis) afin de court-circuiter votre vigilance.

1. La confirmation d'une commande coûteuse que vous n'avez pas passée

Vous recevez un récapitulatif de commande très réaliste pour un produit hors de prix — un smartphone dernier cri, un ordinateur portable ou une console de jeu — souvent livrable à une adresse que vous ne connaissez pas. Le message affiche un gros bouton « Annuler cette commande » ou un numéro de téléphone à appeler d'urgence. Si vous cliquez, vous atterrissez sur une fausse page de connexion conçue pour voler votre mot de passe.

2. L'alerte de compte suspendu ou verrouillé

Le courriel affirme qu'une « connexion suspecte » a été détectée sur votre profil ou que vos informations de facturation sont obsolètes. On vous prévient que votre compte sera définitivement clôturé sous 24 ou 48 heures si vous ne procédez pas à une « vérification d'identité ». Cette vérification consiste bien sûr à remplir un formulaire frauduleux demandant votre nom, votre adresse, votre mot de passe et votre carte bancaire.

3. Le problème de livraison ou de frais de douane

Ce scénario imite un avis d'expédition indiquant que votre colis n'a pas pu être livré en raison d'une adresse incomplète ou de frais de port impayés (quelques euros ou dollars). Comme le montant demandé est minime, de nombreux internautes sortent leur carte bancaire sans se méfier, offrant ainsi toutes leurs données financières aux escrocs.

4. L'échec de renouvellement ou la surfacturation d'Amazon Prime

Vous recevez un avis indiquant que votre abonnement Prime va être renouvelé automatiquement à un tarif anormalement élevé, ou au contraire que votre moyen de paiement a été refusé et que vous allez perdre vos avantages. Là encore, le lien proposé pour « mettre à jour votre carte » ou « résilier l'abonnement » mène tout droit vers un site pirate.

5. La fausse carte cadeau ou le tirage au sort

Moins alarmiste mais tout aussi dangereux, ce courriel vous félicite d'avoir été sélectionné pour recevoir un bon d'achat ou un cadeau exclusif en échange d'un court sondage. Une fois les questions remplies, on vous demande vos coordonnées bancaires pour régler de prétendus « frais d'expédition » du lot.

7 signes révélateurs d'une tentative de phishing imitant Amazon

Même lorsque le logo, les couleurs et la mise en page semblent parfaits, les fraudeurs laissent toujours des indices techniques ou rédactionnels. Pour aller plus loin sur le sujet, vous pouvez consulter notre guide complet expliquant comment reconnaître un courriel frauduleux grâce à 12 signaux d'alerte. Voici les sept détails qui trahissent systématiquement une usurpation d'Amazon :

1. Une adresse d'expéditeur incohérente : Ne vous fiez jamais au simple nom affiché (« Service Client Amazon »), qui est très facile à falsifier. Cliquez ou appuyez sur le nom de l'expéditeur pour révéler la véritable adresse entre chevrons. Si elle se termine par un domaine gratuit (comme @gmail.com, @outlook.com) ou par une adresse étrange (@support-commande-client.com ou @amazn-security.net), c'est une arnaque.
2. Un sentiment d'urgence artificielle : Les entreprises légitimes ne menacent jamais de supprimer votre compte dans l'heure si vous ne cliquez pas sur un lien. L'urgence est la signature numéro un de l'ingénierie sociale.
3. Des liens qui pointent vers des domaines inconnus : Sur ordinateur, survolez le bouton avec votre souris sans cliquer ; sur téléphone, maintenez votre doigt appuyé sur le lien pour afficher l'URL de destination. Un lien légitime pointe vers le domaine officiel de votre pays (amazon.fr, amazon.com.be, amazon.ca, amazon.de ou amazon.com) juste avant la première barre oblique simple (/). Attention aux tromperies du type amazon.verification-client.com : ici, le vrai domaine est verification-client.com, pas Amazon.
4. Une demande directe de données sensibles : Ni Amazon ni aucun autre commerçant sérieux ne vous demandera de fournir votre mot de passe, le code CVV à trois chiffres au dos de votre carte ou un code reçu par SMS en répondant à un courriel ou sur une page non authentifiée.
5. Des pièces jointes suspectes : De plus en plus d'escrocs envoient un courriel presque vide contenant une prétendue facture en pièce jointe (fichier PDF, image, document Word ou archive ZIP). Ce fichier contourne plus facilement les filtres anti-spam et contient lui-même le gros bouton frauduleux ou un programme malveillant.
6. Un numéro de téléphone d'assistance mis en avant : Amazon ne place pas de numéro de téléphone direct dans ses courriels d'alerte pour vous demander de rappeler un service de fraude. Cette technique vise à vous mettre en relation avec un faux conseiller qui tentera de prendre le contrôle à distance de votre ordinateur ou de vous faire valider un paiement.
7. Des formules génériques ou des incohérences de langue : Même si les outils modernes ont réduit les fautes d'orthographe, les courriels de phishing commencent souvent par un vague « Cher client » ou utilisent le début de votre adresse mail au lieu de vos vrais prénom et nom enregistrés sur votre compte.

Vrai message ou faux mail Amazon : le tableau comparatif

En cas de doute devant votre boîte de réception, utilisez ce récapitulatif pour comparer le message reçu avec les pratiques habituelles de la plateforme :

Comment vérifier si un courriel vient vraiment d'Amazon sans cliquer sur rien

La règle d'or de la sécurité en ligne est simple : ne passez jamais par le courriel pour vérifier le courriel. Même si un message vous paraît crédible à 99 %, prenez trente secondes pour effectuer une vérification indépendante.

1. Fermez ou ignorez le message suspect : Ne cliquez sur aucun bouton, aucun lien de désinscription et n'ouvrez aucune pièce jointe.
2. Ouvrez votre propre accès à Amazon : Lancez l'application officielle sur votre téléphone ou ouvrez un nouvel onglet dans votre navigateur et tapez vous-même l'adresse du site (ou utilisez votre favori habituel).
3. Consultez « Vos commandes » : Si le courriel parlait d'un achat mystérieux ou d'un problème de livraison, regardez votre historique d'achats. Si rien n'y figure, le courriel est un faux.
4. Vérifiez le « Centre de messagerie » : C'est l'outil ultime que peu d'utilisateurs connaissent. Allez dans Votre compte, puis cliquez sur la rubrique Centre de messagerie (dans la section consacrée aux préférences de communication). Cet espace conserve une copie officielle de tous les courriels qu'Amazon vous a réellement envoyés. Si le message reçu dans votre boîte mail n'apparaît pas dans ce centre de messagerie à la même date et à la même heure, vous avez la certitude absolue qu'il s'agit d'une tentative de phishing.

Que faire si vous avez reçu un courriel frauduleux (ou cliqué dessus) ?

Votre réaction dépend de ce que vous avez fait après l'ouverture du message. Voici la marche à suivre selon votre situation.

Si vous n'avez cliqué sur rien

Vous ne courez aucun risque. Le simple fait d'afficher le texte d'un courriel dans une messagerie à jour ne suffit pas à compromettre votre compte ou votre appareil. Vous pouvez aider à protéger les autres internautes en signalant la tentative via la page d'aide officielle d'Amazon dédiée à la sécurité et au signalement de phishing. Pour connaître les procédures applicables aux autres fournisseurs de messagerie, consultez notre article sur comment signaler efficacement le phishing et les faux courriels. Une fois le signalement effectué, supprimez définitivement le message.

Si vous avez cliqué et saisi vos identifiants

Ne paniquez pas, mais agissez tout de suite :

• Rendez-vous immédiatement sur le vrai site d'Amazon et modifiez votre mot de passe dans les paramètres de connexion et sécurité.
• Activez la vérification en deux étapes (2FA) : Ainsi, même si un escroc détient votre mot de passe, il ne pourra pas se connecter sans le code temporaire généré sur votre téléphone.
• Changez ce mot de passe partout ailleurs : Si vous utilisiez la même combinaison d'adresse mail et de mot de passe sur d'autres sites (votre boîte mail principale, vos réseaux sociaux, ou d'autres boutiques), modifiez-les immédiatement. Les pirates testent automatiquement les identifiants volés sur des dizaines d'autres services.
• Vérifiez vos commandes en cours et vos adresses de livraison enregistrées pour vous assurer qu'aucun achat n'a été lancé par l'intrus.

Si vous avez communiqué vos coordonnées bancaires

Appelez immédiatement votre banque ou utilisez votre application bancaire mobile pour faire opposition sur votre carte. Surveillez vos relevés de compte dans les jours qui suivent afin de contester toute opération frauduleuse. Sachez par ailleurs que les escrocs combinent souvent les faux avis de commande avec de fausses alertes de paiement : jetez un œil à notre guide sur les faux mails PayPal et comment les repérer pour ne pas vous laisser surprendre par une seconde vague d'attaque.

En cas de préjudice, n'hésitez pas à déposer un signalement auprès des autorités compétentes de votre pays : la plateforme gouvernementale Cybermalveillance.gouv.fr en France, Safeonweb en Belgique, l'Office fédéral de la cybersécurité (OFCS) en Suisse ou le Centre antifraude du Canada.

Pourquoi les escrocs ont-ils votre adresse (et comment éviter les prochains spams) ?

Beaucoup de victimes se demandent : « Comment les pirates savent-ils que j'ai un compte Amazon ? » En réalité, ils ne le savent pas. Ils envoient des millions de messages à des listes d'adresses mail en partant du principe statistique que la majorité des destinataires sont clients de la plateforme.

Mais comment votre adresse s'est-elle retrouvée sur leurs listes ? Même si des réglementations strictes comme le RGPD en Europe et des autorités telles que la CNIL encadrent sévèrement l'utilisation des données personnelles, votre adresse finit par circuler lorsque vous la donnez un peu partout : inscriptions à des jeux-concours, téléchargement d'un livre blanc, création d'un compte sur une petite boutique en ligne mal sécurisée ou connexion à un Wi-Fi public. Lorsqu'un de ces sites subit un piratage, sa base de données est revendue ou publiée. Si vous pensez être concerné, lisez nos conseils sur que faire lorsque votre adresse mail apparaît dans une fuite de données.

La bonne habitude : cloisonner vos adresses avec un email temporaire

Le meilleur moyen de tarir la source du phishing est de réserver votre véritable adresse électronique uniquement à vos services essentiels et de confiance (votre vrai compte Amazon, votre banque, vos impôts, votre employeur). Pour tout le reste, ne donnez plus votre adresse principale.

Lorsqu'un site que vous connaissez à peine vous réclame une adresse pour débloquer un code promo, lire un article, tester un outil en ligne ou participer à un forum ponctuel, utilisez une adresse mail jetable sur FakeEmail.net. Le fonctionnement est immédiat et gratuit : dès l'ouverture de la page, un email temporaire aléatoire s'affiche, sans inscription ni mot de passe. Vous le copiez, vous recevez votre code de validation ou votre lien de téléchargement directement sur la page qui se rafraîchit automatiquement, puis vous fermez l'onglet. Si ce site tiers se fait pirater six mois plus tard ou revend sa liste marketing, seule l'adresse jetable recevra les vagues de phishing — votre boîte personnelle restera parfaitement propre et à l'abri.