Signaler un hameçonnage Amazon

Reconnaître un e-mail d’hameçonnage Amazon

Un e-mail d’hameçonnage Amazon imite Amazon pour vous faire cliquer sur un lien, ouvrir une pièce jointe, appeler un numéro ou livrer les données de votre compte. Un message peut être suspect sans être formellement prouvé frauduleux, et la bonne conduite reste la même dans les deux cas.

Ces messages invoquent presque toujours l’un de quelques prétextes, car chacun pousse le destinataire à agir vite :

• Une commande que vous ne reconnaissez pas, ou bientôt annulée.
• Un remboursement à réclamer.
• Un compte suspendu ou bloqué.
• Connexion inhabituelle ou alerte sécurité.
• Un moyen de paiement refusé.
• Une demande de confirmer ou modifier vos données.
• Un numéro à appeler pour l’un de ces motifs.

Aucun de ces éléments n’établit qui a réellement envoyé un message :

• Un nom d’affichage « Amazon ».
• Un logo familier ou un modèle au style Amazon.
• Un numéro de commande, de suivi ou une référence de compte.
• Une adresse d’expéditeur proche d’une adresse Amazon.

Les conseils anti-arnaque d’Amazon invitent les clients à vérifier toute correspondance via l’app ou le site Amazon plutôt que via le message lui-même. Cette vérification indépendante peut montrer si la commande ou l’avis annoncé existe dans le compte. Elle ne prouve pas l’intention de l’expéditeur et n’établit pas que chaque destination de l’e-mail est sûre.

L’authentification de l’expéditeur a la même limite. SPF, DKIM et DMARC indiquent si un expéditeur a authentifié un domaine. Ils n’établissent pas qu’un message privé est inoffensif, car un expéditeur authentifié compromis ou détourné peut encore envoyer un contenu nuisible. Voir pourquoi un e-mail d’hameçonnage peut passer SPF et DKIM pour cette distinction, et repérer les faux e-mails et vous protéger des arnaques pour les signes communs aux tentatives d’usurpation.

Quand signaler ne suffit pas

Transférer un e-mail suspect convient si vous l’avez reçu sans interagir avec son contenu. La réponse change si l’e-mail a mené à une action qui a exposé quelque chose de précieux.

Appliquez cette règle :

• Si vous avez seulement reçu le message, n’y touchez pas. Vérifiez l’affirmation vous-même, puis signalez-le.
• Si vous avez cliqué sur un lien sans rien soumettre ni télécharger, quittez la page et inspectez le compte de façon indépendante. Consultez que faire après un clic sur un lien d’hameçonnage pour la suite de la récupération. Une vérification de réputation d’URL peut aussi montrer si cette adresse figure déjà sur des listes de blocage de menaces.
• Si Amazon affiche une vraie commande, un avis ou un événement de compte correspondant, le problème de fond peut être réel, même si l’e-mail reste peu fiable. Poursuivez uniquement dans l’app ou le site ouvert vous-même, sans revenir aux liens, boutons ou coordonnées de l’e-mail.
• Si vous avez saisi un mot de passe Amazon, un code de vérification à usage unique, des données de paiement ou une autre donnée du compte, traitez la situation comme une possible compromission. Un code de vérification compte même sans mot de passe saisi : le donner peut suffire à ouvrir le compte à quelqu’un d’autre, changez donc aussi le mot de passe. Utilisez les outils de récupération et de sécurité d’Amazon, ouverts vous-même, puis signalez l’e-mail d’origine.
• Si le message a atteint une boîte professionnelle, signalez-le aussi via le processus de sécurité de votre organisation. L’équipe interne peut avoir besoin du message d’origine pour savoir qui l’a aussi reçu : envoyez-le à ce processus, pas à des collègues pour un avis informel. Transférer un message aux liens ou pièces jointes actifs propage la charge malveillante.

Un e-mail signalé ne prouve pas qu’un compte Amazon a été piraté. Il signale une tentative d’usurpation présumée. Une compromission exige d’autres preuves : modifications du compte, commandes, paiements ou alertes de sécurité inattendus, visibles après connexion via le site officiel ouvert vous-même.

Pour les notions plus larges derrière ces messages, voir les menaces e-mail et l’hameçonnage. Si le message est une arnaque générale et non une usurpation d’Amazon, comment signaler les arnaques par e-mail couvre d’autres options de signalement.

Exemple : choisir la voie de signalement sûre

Supposons qu’un e-mail annonce l’annulation d’une commande Amazon si vous ne confirmez pas les données de votre compte. Il contient un bouton et une pièce jointe.

L’e-mail affirme : « Confirmez vos données pour éviter l’annulation de la commande. » Réponse sûre, dans l’ordre :

• Étape 1. Ne touchez ni au bouton ni à la pièce jointe.
• Étape 2. Ouvrez Amazon vous-même et vérifiez commandes et avis du compte.
• Étape 3. Transférez l’e-mail suspect d’origine à stop-spoofing@amazon.com.
• Étape 4. Si des données de compte ou un code à usage unique ont été soumis, lancez la récupération via le site officiel.

La formulation de l’e-mail n’établit pas qu’une commande pose problème. C’est la vérification indépendante du compte qui fait preuve. Les instructions officielles de signalement d’Amazon indiquent où envoyer le message suspect, et la vue du compte ouverte hors de l’e-mail établit si l’événement annoncé existe.

Transférez l’e-mail d’origine si possible. Le message complet peut conserver des détails techniques qui aident les enquêteurs à évaluer le signalement. N’ajoutez ni mot de passe, ni numéro de carte, ni autre information sensible au contenu transféré.

Attention : n’utilisez aucun numéro, adresse de réponse, lien ou pièce jointe fourni par l’e-mail suspect pour signaler ou récupérer le compte. Trouvez vous-même la voie officielle d’Amazon pour signaler ou accéder au compte.

Que faire des preuves dont vous disposez

Si vous avez encore l’e-mail suspect sans avoir interagi avec lui, suivez la procédure de signalement publiée par Amazon et transférez-le à stop-spoofing@amazon.com.

Selon la page de signalement d’Amazon, un destinataire qui pense qu’un e-mail se réclamant d’Amazon est un faux « peut soumettre un signalement », et peut « aussi transférer les e-mails d’hameçonnage et autres faux présumés directement à stop-spoofing@amazon.com ». Si vous ne pouvez pas transférer le message, utilisez plutôt ce formulaire, ouvert depuis le site d’Amazon et non depuis l’e-mail suspect.

Si vous n’avez qu’une capture d’écran ou un texte copié, ne rouvrez pas une pièce jointe malveillante pour recréer le message. Signalez ce que vous avez par la voie officielle et vérifiez vous-même la demande précise dans votre compte Amazon.

Si vous gérez la messagerie d’une équipe, gardez le message d’origine pour votre processus de sécurité. Un signalement d’hameçonnage peut aider l’enquête, mais ne montre pas si d’autres destinataires ont reçu la même campagne ni si un expéditeur similaire apparaîtra plus tard.

Mieux réagir aux e-mails suspects

Après avoir signalé le message « Amazon », consultez la rubrique sécurité e-mail pour revoir les consignes de réponse à l’hameçonnage et de protection e-mail de votre organisation.

Voir les guides de sécurité e-mail

Un guide pédagogique ne peut pas inspecter un e-mail Amazon privé, signaler à Amazon, confirmer une compromission ni remplacer la réponse aux incidents de votre organisation.

Preuve

Sources et pour aller plus loin

• Amazon Web Services : Report Suspicious Emails
• Définir l’hameçonnage
• Amazon : éviter les arnaques Amazon
• Amazon Pay : arnaques web et hameçonnage
• Rubrique sécurité e-mail de Palisade
• Clic sur un lien d’hameçonnage : que faire