Vous recevez le mail ci-dessous et l'espace d'un instant, vous voilà pris d'un frisson de panique 
Analysons sereinement ce message à la recherche d'indices afin de nous faire un avis sur la véracité du message.
La fausse reconduction d'abonnement
Les escrocs utilisent régulièrement de faux messages annonçant la reconduction d'un abonnement : streaming, antivirus, assistance informatique, téléphonie, livraison, etc.
Le principe est toujours sensiblement le même :
« Nous allons vous prélever une somme importante. Si vous n'êtes pas d'accord, cliquez ici pour annuler. »
Le but réel est généralement de faire cliquer la victime sur un lien qui l'amènera vers un faux site destiné à récupérer des informations personnelles, des identifiants ou des données bancaires. Le message étudié ici est un très bon exemple.
1. Un expéditeur qui cherche à imiter une marque connue
Le message affiche :
Prim'Video
La présentation cherche manifestement à évoquer Prime Video, le service de streaming d'Amazon.
C'est un premier signal d'alerte. Une marque connue inspire confiance. L'escroc reprend donc un nom ou une présentation suffisamment proche pour que le destinataire identifie immédiatement le service auquel il pense. Il faut cependant regarder l'adresse électronique réelle de l'expéditeur, et pas uniquement le nom affiché dans la boîte de réception.
C'est une règle fondamentale :
Le nom de l'expéditeur peut être falsifié ou choisi librement. L'adresse électronique réelle est beaucoup plus intéressante à examiner.
Dans le message fourni, nous ne disposons pas de l'adresse complète de l'expéditeur. Il faudrait donc examiner les en-têtes du message pour confirmer son origine technique.
2. Le lien est particulièrement révélateur
C'est probablement l'indice le plus important de ce message.
Le bouton indique :
Suspendre ma formule
mais le lien réel pointe vers :
https://p-l05gf9l.com/
Cette adresse n'a absolument rien à voir avec Amazon ou Prime Video. C'est un énorme signal d'alerte.
Un utilisateur pourrait voir :
Suspendre ma formule
et penser qu'il s'agit d'un bouton officiel.
Mais derrière ce texte se cache une adresse Internet qui ne correspond pas au service prétendument concerné.
C'est une technique classique du phishing
Un lien peut afficher un texte parfaitement rassurant :
Cliquez ici pour consulter votre facture
alors que l'adresse réelle conduit vers un domaine appartenant à l'escroc. Il faut donc apprendre à regarder où mène réellement le lien, et pas seulement ce qu'il dit.
3. Le domaine est particulièrement suspect
Le domaine :
p-l05gf9l.com
est constitué d'une combinaison de caractères difficilement identifiable.
Il ne contient :
- ni amazon
- ni primevideo
- ni un domaine officiel identifiable
C'est exactement le genre de domaine que l'on rencontre fréquemment dans les campagnes de phishing.
Il faut cependant apporter une nuance importante :
Une adresse inhabituelle n'est pas nécessairement frauduleuse, et une adresse apparemment rassurante n'est pas nécessairement légitime.
Les cybercriminels peuvent également utiliser des domaines ressemblant à ceux des entreprises légitimes.
4. L'argument financier est destiné à provoquer une réaction
Le message annonce :
Montant débité : 69,99 € TTC
C'est un élément psychologique important. La victime est censée se dire :
« Je ne veux absolument pas payer 69,99 € ! »
et cliquer immédiatement sur :
Suspendre ma formule
C'est précisément ce que recherche l'escroc. Le phishing exploite souvent l'urgence, la peur, la curiosité ou l'appât du gain. Ici, c'est principalement la peur d'un prélèvement non désiré.
5. Une formulation volontairement vague
Le message commence par :
Cher membre,
et non par le nom du client. C'est un indice supplémentaire. Une entreprise qui dispose réellement des coordonnées de son client peut généralement personnaliser ses communications. Ce n'est toutefois pas une preuve de fraude à elle seule : certaines communications parfaitement légitimes utilisent également des formules génériques. Mais lorsqu'elle s'ajoute à d'autres anomalies, elle devient intéressante.
6. « Votre formule est prolongée »
Le vocabulaire est également étrange. Le message parle de :
formule
dossier
référence
opération sur votre dossier
Ce vocabulaire administratif donne au message une apparence officielle. Mais il ne précise jamais clairement :
- quel compte est concerné
- quelle adresse e-mail est associée
- quel abonnement exact a été souscrit
- dans quelles conditions
- quel moyen de paiement serait utilisé
Il noie le lecteur de chiffres et de références, mais peu d'informations réellement vérifiables. C'est une technique intéressante :
Les chiffres donnent une impression de sérieux, mais un numéro de dossier peut être entièrement inventé.
7. Une incohérence dans les dates
Le message indique :
Début : 19 août 2026
Valable jusqu'au : 19 août 2027
Prochaine échéance : 28 août 2027
Il y a donc déjà une anomalie : pourquoi la prochaine échéance serait-elle le 28 août 2027, alors que l'abonnement est annoncé comme valable jusqu'au 19 août 2027 ? Cette incohérence constitue un nouvel indice. Elle montre surtout l'intérêt de lire attentivement les informations contenues dans le message, même lorsque celui-ci semble très professionnel.
8. Le message arrive à 04 h 21
Le message a été reçu :
mercredi 19 août à 04:21
L'heure d'envoi est inhabituelle. Mais attention : ce n'est pas une preuve de phishing.
Les serveurs de messagerie fonctionnent 24 heures sur 24 et un véritable service peut parfaitement envoyer automatiquement une notification à 4 heures du matin. Il faut donc considérer cette information comme un indice faible, contrairement au domaine du lien qui constitue ici un indice beaucoup plus fort.
9. L'absence de véritable identité du service
Le message se termine par :
Votre équipe support
C'est particulièrement vague.
On ne trouve pas :
- de véritable nom de société
- d'adresse postale
- de numéro de téléphone
- de conditions générales
- de véritable service client identifiable
Encore une fois, ce n'est pas nécessairement suffisant pour conclure à une fraude, mais l'accumulation des anomalies devient très importante.
10. Pourquoi le bouton « Suspendre ma formule » est dangereux
C'est probablement le cœur de l'arnaque. La victime pense :
« Je n'ai jamais souscrit cet abonnement. Je vais cliquer pour l'annuler. »
Elle arrive alors sur un site qui peut lui demander :
Étape 1 : confirmer son identité.
Étape 2 : saisir son adresse e-mail.
Étape 3 : saisir son mot de passe.
Étape 4 : confirmer son numéro de téléphone.
Étape 5 : saisir ses coordonnées bancaires.
Le site peut même prétendre qu'une petite somme de quelques centimes doit être débitée pour vérifier la carte. Le véritable objectif n'est alors plus d'annuler un abonnement imaginaire, mais de récupérer les données de la victime.
11. Le piège peut aller encore plus loin
Les informations récupérées peuvent ensuite être utilisées pour :
- accéder à d'autres comptes
- usurper l'identité de la victime
- effectuer des achats
- tenter de récupérer ses comptes
- réaliser d'autres escroqueries
- revendre les données à d'autres cybercriminels
C'est pourquoi un simple clic sur un lien de phishing peut constituer le début d'une chaîne de compromissions.
12. Ce qu'il aurait fallu faire
Face à ce message, le bon réflexe est très simple :
Ne pas cliquer.
Il faut fermer le message et vérifier directement auprès du service concerné. Par exemple, si l'on pense réellement avoir un abonnement Prime Video, il faut ouvrir soi-même le site ou l'application officielle
et vérifier ses abonnements et ses moyens de paiement. Il ne faut pas utiliser le lien fourni dans le mail.
C'est une règle que je te conseille de mettre en évidence :
Pour vérifier une information, ne passez pas par le lien contenu dans le message qui vous alerte. Rendez-vous directement sur le site officiel soit en faisant une recherche dans votre moteur préféré soit par le biais de marque-pages dans votre navigateur.
13. Et si j'ai déjà cliqué ?
Il faut distinguer plusieurs situations.
Vous avez cliqué mais n'avez rien renseigné
Le risque est généralement beaucoup plus faible. Fermez la page et ne téléchargez rien.
Vous avez renseigné votre adresse e-mail et votre mot de passe
Changez immédiatement le mot de passe du compte concerné. Si ce même mot de passe était utilisé ailleurs, changez-le également sur tous les autres services. Activez l'authentification multifacteur lorsque cela est possible.
Vous avez communiqué vos coordonnées bancaires
Contactez rapidement votre banque en utilisant son numéro officiel, et non un numéro fourni dans le message. Surveillez également vos opérations bancaires.
Vous avez installé un logiciel
La situation est différente : l'appareil peut être compromis. Il faut alors envisager une analyse de sécurité et, selon le cas, demander l'aide d'un professionnel.
Vous l'avez compris ce n'est pas un indice seul qui vous permet de conclure qu'un message est une arnaque c'est un faisceau d'indices même si certains indices (l'adresse mail de l'expéditeur, notamment) ont plus de poids que les autres.