Derrière le Prime Day, des escroqueries de plus en plus élaborées se manifestent
Le compte à rebours est lancé : à partir du 8 juillet, pendant quatre jours, les plateformes d’Amazon en France ainsi que dans d’autres pays seront envahies par des millions de consommateurs, mais aussi par des milliers de fraudeurs. Pendant que les bonnes affaires et les remises éclairs s’enchaînent, il ne faut pas oublier que derrière ces promotions, se trament des arnaques de plus en plus sophistiquées.
En 2024, lors du Prime Day aux États-Unis, Amazon a constaté une augmentation de 80 % des escroqueries liées à de faux problèmes de comptes utilisateurs. Ces fraudes prennent souvent la forme de courriels, de SMS ou d’appels téléphoniques qui prétendent venir du service client, et qui incitent à cliquer sur un lien ou à communiquer des informations sensibles. Le but ? Mettre en danger les mots de passe, codes à usage unique, numéros de cartes cadeau ou encore les coordonnées bancaires. La société a déjà supprimé plus de 55 000 sites de phishing et 12 000 numéros de téléphone frauduleux. Toutefois, les tentatives de fraude continuent à se multiplier, si bien qu’Amazon a publié un communiqué rappelant les consignes indispensables pour profiter du Prime Day en toute sécurité et éviter les mauvaises surprises.
Les méthodes les plus courantes
Mais quelles techniques utilisent ces escrocs pour frauder et s’enrichir ? La plus répandue reste celle de l’« impersonation ». Concrètement, les fraudeurs se font passer pour Amazon en envoyant des courriels avec logos officiels et un ton sérieux, et y mettent en avant une « urgence » pour pousser à ouvrir le message. Les messages commencent souvent par « Nous avons bloqué votre compte » ou « Un ordre suspect est en cours ». Cela constitue la trappe parfaite : en cliquant, on est redirigé vers de faux sites qui ressemblent à s’y méprendre à la plateforme officielle, mais qui ont été spécialement conçus pour soutirer de l’argent aux internautes moins prudents.
Une autre variante consiste en des appels téléphoniques ou des messages vocaux enregistrés, qui invitent le destinataire à fournir ses coordonnées pour éviter la suspension de son compte. Cependant, ces dernières semaines, une tendance préoccupante s’est dessinée : le principal piège ne concerne plus la simple tentative d’accès aux comptes, mais concerne de faux messages de paiement. En effet, ils représentent désormais 38 % des signalements. La tactique est simple : un faux reçu de renouvellement d’abonnement Prime ou une fausse notification d’achat que l’on n’a pas effectué, accompagnée d’une proposition de « bloquer le paiement » en cliquant sur un lien. C’est là que commence la véritable attaque, avec le risque de voir volées des données personnelles.
Les fausses offres d’emploi
Un autre type de fraude en pleine croissance concerne les propositions d’emplois fictifs. Ces messages tentent de séduire en proposant des postes rémunérés chez Amazon à des conditions soi-disant avantageuses, mais qui s’avèrent être des arnaques. En général, après une première conversation en ligne, le soi-disant recruteur demande au candidat de s’inscrire sur un site suspect ou de payer en avance avec des cartes cadeaux ou des cryptomonnaies, tout en demandant des données personnelles confidentielles.
Amazon précise fermement que la plateforme ne demande jamais d’argent pour postuler et ne contacte ses candidats que par ses canaux officiels. Les véritables offres d’emploi sont affichées uniquement sur le site officiel amazon.jobs. Par ailleurs, certains messages invitent à télécharger des applications non autorisées ou à accéder à des portails ressemblant à Amazon, mais comportant de légers pièges dans les liens, comme de petites erreurs dans l’adresse URL. Ces techniques consistent à exploiter la distraction pour piéger l’utilisateur, avec à la clé de potentielles pertes de plusieurs centaines d’euros avant de s’apercevoir de la fraude.
Trois conseils pour se protéger
Pour se prémunir contre ces dangers, Amazon propose trois mesures simples et efficaces. La première consiste à vérifier tout message suspect en accédant au « Centre de Messages » de son compte Amazon, qui est le seul canal officiel. C’est l’un des premiers réflexes à adopter pour comparer la copie du message reçu.
La seconde recommandation est d’inspecter l’adresse e-mail de l’expéditeur : seuls les envois officiels terminent par « @amazon.fr » (en France). Tout autre terminaison doit soulever la prudence.
Enfin, la troisième étape essentielle est de ne jamais cliquer sur des liens dans des messages, ni de fournir ses mots de passe, codes ou données bancaires par téléphone ou e-mail. La meilleure pratique consiste à se rendre directement sur le site ou via l’application officielle. Pour renforcer la sécurité, il est conseillé d’activer l’authentification à deux facteurs, en utilisant son numéro de téléphone en plus de l’adresse e-mail, ainsi que de recevoir des notifications chaque fois que l’on se connecte à son compte.
Les démarches pour se protéger efficacement
Une autre astuce consiste à faire attention lors de l’achat ou de la réception d’un produit. Il est fortement conseillé de privilégier uniquement les produits vendus et expédiés par Amazon, même si cela peut réduire considérablement le nombre de vendeurs indépendants représentés. Cela limite le risque de tomber sur des arnaques ou des contrefaçons, mais peut aussi nuire à certains petits vendeurs honnêtes. Il reste donc primordial de consulter les avis et les retours d’autres acheteurs avant d’effectuer une commande.
Le conseil majeur demeure pourtant celui de rester vigilant si une offre semble trop belle pour être vraie. Lorsqu’un prix est anormalement bas, avec une offre limitée dans le temps, il faut se dire que c’est probablement une tentative d’escroquerie. En cas de doute, mieux vaut s’abstenir et vérifier en comparant avec d’autres vendeurs ou en consultant les recommandations officielles.
Les escrocs ne cessent d’affiner leurs techniques, et il revient à chacun d’être diligent et prudent pour profiter des bonnes affaires sans risquer de tomber dans leurs pièges. La vigilance, la vérification et la méfiance face aux propositions trop séduisantes restent les armes essentielles pour un shopping en ligne sécurisé, surtout lors d’événements promotionnels majeurs comme le Prime Day.
