Arnaque Amazon Prime par mail : reconnaître le faux et réagir

Mis à jour le 24 octobre 2026 · Temps de lecture : environ 14 minutes

Un message annonce une commande inconnue, le renouvellement de Prime ou un problème sur votre compte. Il vous pousse à agir tout de suite et affiche un bouton pour annuler, payer ou confirmer vos informations. Le bon réflexe est simple : ne touchez pas au lien. Ouvrez l’application Amazon ou tapez vous-même l’adresse du site, puis vérifiez votre compte depuis cette page.

Les fraudeurs savent reprendre les couleurs, le logo et le ton d’une grande enseigne. Leur objectif est de vous faire transmettre un mot de passe, un code de sécurité ou des coordonnées bancaires sur une fausse page. La bonne question n’est donc pas « est-ce que ce mail a l’air professionnel ? », mais « puis-je vérifier la demande depuis mon compte officiel ? »

Comment fonctionne le faux mail Amazon Prime

L’hameçonnage, ou phishing, consiste à se faire passer pour un service connu afin de récupérer des informations ou de vous faire effectuer un paiement. Le message peut arriver par e-mail, SMS ou appel. Il peut parler d’un abonnement Prime, mais aussi d’une commande, d’un remboursement, d’une livraison ou d’une prétendue activité inhabituelle sur votre compte. Cybermalveillance.gouv.fr décrit les mécanismes courants du phishing et les gestes à adopter.

Le scénario change, mais la pression reste souvent la même : « votre abonnement sera coupé », « une commande coûteuse attend votre confirmation » ou « remboursez cette somme avant ce soir ». Le bouton conduit alors vers une page qui ressemble à Amazon ou vers un numéro de téléphone contrôlé par l’escroc. La page peut demander vos identifiants, un code reçu par SMS ou les informations de votre carte.

Des exemples utiles, pas une liste exhaustive

Un message peut annoncer une facture que vous ne reconnaissez pas, une hausse du prix de Prime, la fin d’une période d’essai, un colis bloqué ou un remboursement à réclamer. Ce sont des exemples de prétextes possibles, pas des preuves qu’une campagne précise est en cours. Le montant affiché ne permet pas non plus de trancher : une petite somme ou un chiffre très élevé peuvent servir à attirer votre attention.

Le faux peut aussi être personnalisé avec un nom, une ancienne adresse ou une partie de vos informations de commande. Cela ne prouve pas que le message vient d’Amazon. À l’inverse, un vrai message peut être bref ou contenir une formulation maladroite. Évitez donc les règles absolues fondées sur la qualité du français, le montant ou le seul aspect visuel.

Le but est généralement de voler l’accès au compte, d’obtenir un moyen de paiement, de vous faire rappeler un faux support ou de vous faire installer un fichier. Un message qui prétend qu’une commande a été passée n’annule rien et ne bloque pas votre compte : il cherche à vous faire agir par le chemin choisi par son auteur.

Les indices à vérifier sans se fier à un seul détail

Un indice isolé ne suffit pas toujours. Cherchez plutôt plusieurs éléments qui ne collent pas avec vos habitudes, puis vérifiez la demande en dehors du message.

Ce que vous remarquez	Pourquoi rester prudent	Le bon réflexe
Une urgence, une menace de fermeture ou un délai très court	La pression peut vous empêcher de vérifier calmement.	Ne répondez pas dans l’urgence ; ouvrez votre compte directement.
Une commande ou un paiement que vous ne reconnaissez pas	Le message peut inventer une transaction pour provoquer un clic.	Consultez l’historique des commandes et vos relevés depuis leurs applications officielles.
Un nom d’expéditeur ou une adresse qui semble familière	Les fraudeurs peuvent imiter ou falsifier les coordonnées visibles.	Ne vous fiez pas au nom affiché ni à une adresse qui contient simplement le mot « Amazon ».
Un lien vers une page de connexion, de paiement ou d’annulation	Une adresse peut ressembler à une marque tout en menant ailleurs.	N’utilisez pas le bouton. Accédez au service par votre favori ou en saisissant son adresse.
Une demande de mot de passe, code à usage unique ou données bancaires par retour de mail	Un tiers peut chercher à prendre le contrôle du compte ou du moyen de paiement.	Ne transmettez aucune donnée ; contactez le service par un canal trouvé indépendamment.
Une pièce jointe inattendue ou un numéro à rappeler	Le fichier ou l’interlocuteur peut servir à installer un logiciel ou à poursuivre l’arnaque.	N’ouvrez pas le fichier et n’appelez pas le numéro inscrit dans le message.

Ne cherchez pas une adresse magique qui prouverait à elle seule qu’un mail est vrai. Amazon avertit que les fraudeurs imitent les adresses et le style de ses communications. Sa documentation recommande aussi de vérifier les messages dans le Centre de messages et de signaler les communications suspectes. Les rubriques et leur nom peuvent varier selon le pays et l’interface du compte ; en cas de doute, passez par la page d’aide ouverte depuis votre compte Amazon officiel. Consulter les conseils d’Amazon pour identifier un faux e-mail.

Enfin, la présence de « https » ou d’un cadenas ne certifie pas que le site appartient à Amazon. Elle ne remplace pas la vérification du nom de domaine et du chemin par lequel vous avez ouvert la page. Si vous avez le moindre doute, fermez-la sans saisir d’information.

Vérifier une commande ou un message sans cliquer

Vous pouvez contrôler une alerte sans passer par le lien reçu. La méthode évite aussi les faux numéros de service client imprimés dans le mail.

1. Ouvrez Amazon vous-même. Utilisez l’application installée ou tapez l’adresse que vous connaissez dans le navigateur. Ne cherchez pas un numéro de téléphone dans le message.
2. Regardez les commandes et les paramètres du compte. Une commande absente de l’historique ne devient pas réelle parce qu’un e-mail en affiche le numéro. Vérifiez également si des informations du compte ont changé.
3. Recoupez le message depuis le Centre de messages, si cette rubrique est disponible. Amazon indique que ce centre permet de retrouver les communications envoyées par Amazon. Un message inquiétant qui n’y figure pas doit vous rendre prudent ; en cas d’incertitude, demandez confirmation au service client depuis la page d’aide officielle.
4. Vérifiez tout débit directement auprès de votre banque. N’utilisez ni un lien de paiement ni un numéro fourni dans le courriel. Consultez l’application de votre banque ou le numéro figurant sur votre carte.
5. Conservez le message si vous pensez qu’il s’agit d’une fraude. Gardez l’e-mail ou le SMS, l’adresse du site et une capture d’écran. Ne transmettez pas les codes ou les mots de passe qu’il contient à d’autres personnes.

Le nom d’expéditeur peut être imité ; les adresses Internet peuvent aussi jouer sur une lettre, un tiret ou une extension. Sur ordinateur, vous pouvez examiner l’adresse d’un lien sans l’ouvrir, mais cette inspection n’est pas nécessaire pour prendre la bonne décision : si vous n’êtes pas sûr, ne cliquez pas et rejoignez le service par un accès connu.

Un exemple rapide

Imaginons un e-mail qui annonce un renouvellement Prime de 119 € et propose un bouton « Annuler ». Le montant peut vous sembler plausible ou non ; cela ne permet pas de vérifier le message. Ouvrez l’application Amazon, consultez vos abonnements et commandes, puis contactez l’assistance depuis l’application si quelque chose ne correspond pas. Vous obtenez ainsi une réponse sans exposer votre identifiant sur la page reçue.

Que faire selon ce que vous avez déjà fait

La marche à suivre dépend de ce que vous avez communiqué ou installé. Il n’est pas nécessaire de changer tous vos comptes après la simple réception d’un message ; en revanche, un mot de passe ou une donnée bancaire transmis appelle une réaction rapide.

Votre situation	À faire maintenant
Vous avez reçu le message, sans cliquer	Ne répondez pas, ne téléchargez rien et signalez le message à votre messagerie, à Amazon ou à Signal Spam. Vous pouvez ensuite le supprimer ; conservez-en une copie si vous devez documenter l’incident.
Vous avez ouvert le lien, sans renseigner de donnée	Fermez la page et n’y retournez pas. N’installez pas de fichier proposé. Ouvrez Amazon par l’application ou l’adresse saisie vous-même et vérifiez les commandes et l’activité du compte. Si un téléchargement a commencé ou si vous avez un doute sur l’appareil, utilisez le diagnostic 17Cyber.
Vous avez saisi le mot de passe Amazon ou un code de connexion	Depuis l’application ou le site officiel, changez le mot de passe immédiatement. Si vous l’avez réutilisé, changez-le aussi sur les autres services concernés. Vérifiez l’activité du compte, vos moyens de paiement et vos coordonnées ; contactez Amazon depuis son aide officielle si vous ne pouvez plus vous connecter.
Vous avez communiqué les données de votre carte ou remarqué un débit inconnu	Appelez votre banque sans attendre par son application ou un numéro vérifié pour faire opposition si nécessaire et contester l’opération. Gardez les preuves et suivez les consignes de la banque. Les démarches dépendent des données transmises et de ce qui s’est passé.
Vous avez ouvert une pièce jointe, installé un logiciel ou donné accès à votre appareil	Ne poursuivez pas l’échange avec l’interlocuteur. Utilisez 17Cyber pour obtenir un diagnostic et des recommandations adaptées ; si des coordonnées bancaires ont aussi été données, contactez immédiatement votre banque.

Cybermalveillance.gouv.fr recommande notamment de changer immédiatement un mot de passe communiqué, de faire opposition si des éléments de paiement ont été transmis ou si des débits apparaissent, et de conserver les preuves. Le guide officiel Service-Public précise également les démarches en cas de hameçonnage et de fraude. Il ne faut pas confondre « j’ai cliqué » et « un paiement a été débité » : pour la banque, décrivez exactement les informations données et les opérations visibles. Consulter les démarches officielles contre le phishing.

Si le message concernait aussi une adresse e-mail ou un autre compte, sécurisez les accès qui ont réellement été exposés. En cas de mot de passe réutilisé, changez-le sur chacun des services où il était identique. Ne répondez pas à une personne qui promet de récupérer votre compte contre un paiement : un faux support peut prolonger l’arnaque.

Signaler le mail et demander de l’aide

Un signalement ne remplace pas la protection de votre compte ou l’appel à votre banque, mais il peut aider les services concernés à repérer et limiter une campagne. Choisissez le canal selon le problème ; tous les services n’ont pas le même rôle.

• À Amazon : utilisez le lien « Signaler une arnaque » accessible depuis l’aide officielle. Amazon indique aussi que l’on peut transférer la communication suspecte en pièce jointe à [email protected]. L’adresse et la procédure sont celles de la page officielle ; n’envoyez pas vos mots de passe ou codes de connexion. Voir la procédure de signalement d’Amazon.
• À votre messagerie : utilisez la fonction « Signaler comme hameçonnage » ou « Signaler comme indésirable ». Le nom du bouton dépend de Gmail, Outlook, Orange ou de votre autre fournisseur.
• À Signal Spam : le service français permet de signaler un mail suspect. Selon la méthode choisie, il peut demander le code source du courriel, c’est-à-dire ses en-têtes techniques et son contenu. Suivez les indications du service sans ouvrir les liens suspects. Voir les méthodes de signalement recommandées en France.
• Pour l’adresse d’un faux site : Cybermalveillance.gouv.fr indique également Phishing Initiative comme service de vérification et de signalement de sites frauduleux. Ne retournez pas sur le site pour « tester » son fonctionnement.
• Si vous êtes victime ou avez besoin d’un conseil : 17Cyber propose un diagnostic en ligne et des recommandations ; selon la situation, une assistance technique ou un accompagnement peut être proposé. C’est un service d’assistance, pas le bouton de signalement d’un mail dans votre boîte de réception. Accéder à la présentation officielle de 17Cyber.

Pour un SMS frauduleux, le 33700 est une voie de signalement dédiée aux messages et appels indésirables. Les modalités peuvent varier selon le téléphone et l’opérateur ; consultez les indications officielles avant d’envoyer le message. Gardez les preuves si vous êtes victime ou si vous devez déposer plainte.

Questions fréquentes

Comment savoir si un e-mail Amazon est authentique ?

Ne vous fiez pas uniquement au nom d’expéditeur ou à une adresse qui paraît correcte : ces éléments peuvent être imités. N’utilisez pas le bouton du message. Ouvrez votre compte par l’application ou le site saisi vous-même, puis vérifiez les commandes et les communications dans le Centre de messages, si disponible.

Une adresse qui finit par « amazon.fr » prouve-t-elle que le mail est vrai ?

Non. Une adresse visible ou un nom affiché n’est pas une preuve suffisante, et les informations d’expéditeur peuvent être falsifiées. Vérifiez la demande depuis le compte Amazon ouvert par un accès connu et signalez tout message douteux.

J’ai cliqué sur le lien mais rien saisi : dois-je bloquer ma carte ?

Pas automatiquement. Fermez la page, ne téléchargez rien et contrôlez votre compte par un accès officiel. Si vous avez donné des coordonnées bancaires, si un débit apparaît ou si vous avez installé un fichier, agissez selon cette situation : banque pour les données de paiement, diagnostic 17Cyber en cas de doute sur l’appareil.

Que faire si j’ai donné mon mot de passe Amazon ?

Changez-le immédiatement depuis l’application ou le site officiel, pas depuis le lien du mail. Remplacez aussi ce mot de passe sur les autres services où vous l’aviez réutilisé, puis vérifiez l’activité et les informations du compte. Si l’accès est bloqué, contactez l’assistance Amazon depuis son site officiel.

Quelle adresse utiliser pour signaler un mail suspect à Amazon ?

La procédure actuelle consultée par Amazon et Cybermalveillance.gouv.fr indique [email protected] pour signaler les communications suspectes. Amazon recommande de transmettre le message en pièce jointe. Suivez la page d’aide officielle si la procédure évolue ; n’envoyez jamais de mot de passe ni de code de connexion.

17Cyber sert-il à signaler tous les faux mails ?

17Cyber est un service public de diagnostic et d’assistance pour les personnes confrontées à une cybermalveillance. Pour signaler un e-mail, utilisez plutôt l’outil d’Amazon, votre messagerie ou Signal Spam. Si vous avez communiqué des données, installé un fichier ou ne savez pas quoi faire, le diagnostic 17Cyber peut vous orienter.

À retenir

Un faux mail Amazon Prime cherche souvent à vous presser. Prenez le temps de vérifier depuis l’application ou le site officiel, sans suivre le lien reçu. Si vous avez saisi un mot de passe, changez-le ; si vous avez donné vos coordonnées bancaires, contactez votre banque. Pour signaler le message, utilisez les canaux officiels d’Amazon et de votre messagerie ; pour une situation qui vous dépasse, demandez un diagnostic à 17Cyber.