Un e-mail prétend provenir d’Amazon.co.jp. Il remercie son destinataire, invoque la sécurité du compte et demande de cliquer pour le vérifier. Nom de l’entreprise, avis de non-réponse, mentions de copyright : le costume du service client est impeccable.
Le problème, c’est que l’hôte indiqué dans l’URL n’est pas Amazon. Ce message présente des signes très préoccupants d’hameçonnage. Ne vous connectez pas depuis le courriel : ouvrez vous-même l’application officielle ou un favori Amazon de confiance.
1. Une annonce « importante » sans problème identifié
Le texte ne précise pas s’il y a eu une connexion inhabituelle, un paiement refusé ou une modification du compte. Il promet simplement qu’une vérification ne changera pas les données enregistrées.
Imaginez un inconnu qui demande les clés de votre logement « juste pour vérifier la sécurité ». Le mot « juste » ne lui donne pas la qualité de gardien de l’immeuble.
Le ton poli, les marques et les mentions légales se copient. Une présentation soignée ne prouve pas l’identité de l’expéditeur.
2. Avant le symbole @, on peut trouver un leurre
Voici un exemple neutralisé, qui n’est pas une adresse à ouvrir :
https://texte-qui-ressemble-a-amazon[.]invalid@share[.]google/[supprime]
Une URL peut contenir la structure informations-utilisateur@hôte. Les mots ressemblant à Amazon avant @ relèvent de la partie « informations utilisateur » ; ce n’est pas le nom de domaine de destination. Ici, l’hôte est share.google, après l’arobase. MDN décrit cette syntaxe.[1]
Le procédé vise une lecture trop rapide : on aperçoit la marque au début et on oublie de vérifier le véritable hôte. L’uniforme dit Amazon, le badge raconte une autre histoire.
3. share.google est bien un domaine officiel de Google
Nuance essentielle : share.google est un véritable domaine de liens raccourcis utilisé par l’application Google, comme l’indique son aide officielle.[2]
Il serait donc inexact de le décrire comme un faux domaine Google. Le signal d’alerte est ailleurs : une prétendue vérification Amazon utilise un hôte extérieur à Amazon, un lien raccourci et des caractères trompeurs avant @.
Nous n’avons pas ouvert ce lien particulier. Sa destination finale, l’existence éventuelle d’une fausse page de connexion et un éventuel vol de données ne sont donc pas établis. La structure du message justifie néanmoins de ne pas poursuivre.
4. Mentions légales et désabonnement ne sont pas des preuves
Le nom de la société, les droits d’auteur, l’instruction de ne pas répondre et le lien semblant permettre de se désabonner sont faciles à reproduire. La présence d’un domaine connu dans un lien secondaire ne certifie pas tout le message.
Les en-têtes bruts et l’authentification technique de l’expéditeur n’ont pas non plus été examinés. L’analyse porte sur les éléments textuels et l’URL fournis.
5. Que faire après réception ou clic ?
Pas de clic : ignorez les liens de vérification et de désabonnement, consultez le compte via l’application officielle et signalez le message.
Page seulement ouverte : fermez-la et vérifiez si un fichier ou une application a été téléchargé. Un clic seul ne prouve pas la prise de contrôle d’un compte.
Mot de passe saisi : changez-le depuis Amazon ouvert indépendamment, changez les mots de passe réutilisés, activez l’authentification multifacteur et contrôlez commandes et paiements.
Données bancaires saisies : contactez rapidement l’émetteur de la carte par son canal officiel. La FTC conseille également de vérifier toute demande inattendue par un moyen de contact indépendant.[3]
Conclusion
L’e-mail parle comme Amazon, se signe comme Amazon, mais l’URL a oublié de suivre le scénario. La vraie question n’est pas de savoir si la marque apparaît au début : c’est d’identifier l’hôte et de vérifier le compte séparément.
