Vous avez reçu un mail Amazon annonçant une commande inconnue, un problème avec votre abonnement Prime ou une tentative de connexion à votre compte ? Ne cliquez pas sur le lien du message. Ouvrez plutôt l’application Amazon ou saisissez vous-même l’adresse du site dans votre navigateur. Vous pourrez vérifier vos commandes, votre abonnement et les communications reçues.
Les arnaques Amazon prennent plusieurs formes : faux mails, SMS de livraison, appels frauduleux ou fausses factures. Certaines utilisent même votre nom, votre adresse ou vos coordonnées bancaires pour paraître crédibles. Voici comment les reconnaître et réagir selon ce qui s’est passé.
L’essentiel
- Un message portant le logo Amazon n’est pas forcément authentique, même s’il contient vos informations personnelles.
- Pour vérifier un email, consultez le Centre de messagerie de votre compte Amazon, sans passer par le lien reçu.
- Méfiez-vous des commandes inconnues, des abonnements Prime à régulariser et des demandes de paiement urgentes.
- Si vous avez cliqué, les mesures à prendre dépendent surtout des informations saisies ensuite. Un simple clic mérite aussi de la vigilance.
- Si vous avez communiqué vos données bancaires, contactez immédiatement votre banque par ses canaux habituels.
Sommaire 7 parties
- Comment reconnaître un faux mail Amazon ?
- Les principales arnaques Amazon et leurs scénarios
- Pourquoi ces messages connaissent-ils parfois vos coordonnées ?
- Vous avez cliqué sur un faux lien Amazon : que faire ?
- Comment signaler une tentative de phishing Amazon ?
- Garder le contrôle de ses informations personnelles
- Questions fréquentes
Comment reconnaître un faux mail Amazon ?
Le phishing Amazon, ou hameçonnage, consiste à se faire passer pour l’entreprise afin de récupérer des informations personnelles, des identifiants ou des données de paiement. Le message vous conduit généralement vers un faux site qui imite celui d’Amazon.
Tout commence souvent par un prétexte banal : une commande à confirmer, un colis bloqué, un remboursement en attente. Le message vous presse d’agir avant que la situation ne s’aggrave.
Vérifiez le message depuis votre compte
Le Centre de messagerie Amazon est votre premier point de contrôle. Selon les pages d’aide d’Amazon.fr consultées en octobre 2026, il regroupe les communications envoyées par l’entreprise. Si le mail reçu n’y figure pas, il ne vient pas d’Amazon.
Regardez également dans « Vos commandes ». Si un email vous annonce un achat que vous n’avez jamais effectué et que celui-ci n’apparaît pas dans votre historique, il s’agit probablement d’une fausse confirmation.
Examinez enfin l’adresse de l’expéditeur. Les emails authentiques d’Amazon proviennent d’une adresse Amazon.fr. Attention aux caractères ajoutés et aux noms de domaine ressemblants. Pour un véritable sous-domaine du site français, un point précède « amazon.fr », comme dans quelquechose.amazon.fr. Une adresse qui contient simplement le mot « amazon » n’offre aucune garantie.
En cas de doute, vous pouvez transférer le message à verify@amazon.fr pour demander une vérification avant d’agir.
Les demandes qui doivent vous alerter
Une urgence artificielle, une demande de mot de passe ou un paiement en dehors du site sont des signaux d’usurpation. Les escrocs cherchent à vous faire agir avant que vous preniez le temps de vérifier.
Voici les demandes incompatibles avec les pratiques annoncées par Amazon, selon le canal utilisé :
| Canal | Ce qu’Amazon ne demande jamais |
|---|---|
| SMS | Des informations personnelles, de paiement, des codes de cartes-cadeaux ou l’appel d’un numéro. |
| Appel | Votre mot de passe, un code à usage unique ou des détails de carte bancaire ou cadeau. |
| Un paiement en cartes-cadeaux ou un achat hors d’Amazon pour régler un problème. | |
| Livraison | La communication par téléphone ou interphone du code de livraison à six chiffres, lorsqu’il est requis. |
Les principales arnaques Amazon et leurs scénarios
Les fraudeurs changent de prétexte selon ce qui paraît le plus crédible. Leur objectif reste souvent le même : obtenir une information, un paiement ou l’accès à votre compte.
Fausse commande à annuler
Vous recevez un email annonçant un achat coûteux que vous n’avez jamais effectué. Un bouton propose d’annuler immédiatement la transaction. Il peut conduire vers un faux formulaire ou vous inciter à appeler un prétendu service d’opposition.
Ce scénario a particulièrement circulé en 2025. Cybermalveillance.gouv.fr signale des campagnes massives de fausses confirmations de commande aux couleurs d’Amazon, parfois personnalisées avec le nom et l’IBAN des destinataires.
Ne contactez pas le numéro fourni dans le message. Vérifiez la commande directement sur Amazon. Si le message évoque un débit bancaire, consultez votre banque depuis son application ou votre espace habituel.
Faux renouvellement Amazon Prime
En mars 2025, Economie Matin décrivait un email annonçant l’activation d’un service « Amazon Prime Family » facturé 480 euros par an. Le bouton « Annuler ma souscription » dirigeait vers un faux site demandant des informations bancaires.
Le plus troublant : le message affichait le nom, le prénom, l’adresse et l’IBAN de la personne ciblée. Ces informations provenaient probablement de fuites de données.
Pour vérifier votre situation, connectez-vous à Amazon, ouvrez « Votre compte », puis « Abonnement Prime ». Si l’abonnement annoncé n’y apparaît pas et que la facture vous parvient par mail ou téléphone, il s’agit d’une fausse facture.
SMS de livraison avec des frais à régler
« Votre colis ne peut pas être livré. Veuillez régler les frais de livraison. » Le message semble anodin, surtout lorsque vous attendez réellement un paquet.
Ce lien conduit pourtant vers un faux site destiné à récupérer les données de votre carte. Cybermalveillance.gouv.fr précise que ces informations sont parfois réutilisées rapidement dans des fraudes au faux conseiller bancaire.
Les transporteurs ne demandent jamais de paiement par SMS ou mail pour recevoir un colis. Consultez le suivi de votre commande depuis votre compte, sans utiliser le lien reçu.
Faux conseiller Amazon au téléphone
Un interlocuteur se présente comme membre du « service anti-fraude Amazon ». Il prétend qu’une opération suspecte nécessite une vérification immédiate. Puis il vous demande de lui communiquer le code reçu par SMS.
Ce code peut servir à autoriser une opération que vous n’avez pas demandée. Amazon ne réclame jamais un code à usage unique par téléphone. Raccrochez et contactez son assistance depuis l’application ou le site officiel.
Alerte de tentative de connexion
Si vous recevez un message évoquant une « tentative de connexion Amazon » ou une « tentative de connexion de FR », ne cliquez pas sur le lien proposé. Connectez-vous vous-même à Amazon depuis l’application ou le site, puis vérifiez la sécurité de votre compte et ses dernières connexions. Si vous constatez une activité inconnue, changez votre mot de passe.
Pourquoi ces messages connaissent-ils parfois vos coordonnées ?
Un email frauduleux qui affiche votre véritable adresse ou votre IBAN paraît plus convaincant qu’un message générique. Pourtant, connaître vos coordonnées ne prouve pas que l’expéditeur est légitime.
Cybermalveillance.gouv.fr observe que l’exploitation de fuites de données a favorisé des campagnes d’hameçonnage plus personnalisées. Des informations exposées lors d’une fuite de données peuvent ensuite être utilisées dans de faux messages de livraison, de commande ou d’assistance.
Vos coordonnées peuvent également circuler sur des annuaires, des sites publics ou auprès de courtiers en données. Leur diffusion multiplie les endroits où elles sont accessibles. Rechercher ces informations, identifier les organismes qui les publient et demander leur retrait peut prendre du temps, avec des démarches différentes selon les interlocuteurs.
Les Nouveaux Dissidents peuvent vous accompagner pour faire supprimer vos données personnelles : avec votre mandat, le service contacte à votre place les sites, annuaires et courtiers concernés. Réduire l’exposition de vos coordonnées est une démarche de protection de la vie privée, sans garantir la disparition des tentatives de phishing.
Vous avez cliqué sur un faux lien Amazon : que faire ?
Commencez par retracer ce qui s’est passé après le clic : simple ouverture de la page, mot de passe saisi, carte communiquée ou débit déjà constaté. Ce sont surtout les informations transmises et les opérations effectuées qui déterminent les mesures prioritaires. La fiche officielle de Cybermalveillance.gouv.fr sur l’hameçonnage, mise à jour le 7 mai 2026, détaille les mêmes gestes.
Lien seulement ouvert
Fermez la page suspecte sans poursuivre les manipulations. Ne téléchargez aucun fichier et ne renseignez aucune information. Un clic seul ne signifie pas nécessairement que vos données ont été volées, mais le risque n’est pas nul pour autant. Si un fichier a été téléchargé ou exécuté, faites vérifier la sécurité de votre appareil.
Mot de passe saisi sur la fausse page
Changez-le immédiatement depuis le véritable site Amazon, ainsi que sur les autres services où vous utilisiez le même. Vérifiez les dernières connexions et activez la double authentification.
Amazon propose cette protection dans « Votre compte », puis « Connexion et sécurité ». Elle ajoute une vérification par SMS ou application d’authentification.
Carte bancaire communiquée
Contactez immédiatement votre banque pour faire opposition. Utilisez son application, votre espace personnel ou ses coordonnées habituelles, jamais un numéro fourni dans le message frauduleux.
Conservez l’email ou le SMS reçu, l’adresse du faux site et les éléments utiles pour expliquer les circonstances.
Débit frauduleux constaté
Prévenez votre banque sans attendre et faites opposition. Conservez les preuves et déposez plainte auprès de la police ou de la gendarmerie, ou par courrier au procureur de la République.
Pour une fraude à la carte bancaire sur internet, Perceval permet un signalement sous certaines conditions : un débit sans votre accord, une carte toujours en votre possession et une opposition déjà effectuée. Ce signalement ne remplace pas une plainte.
Comment signaler une tentative de phishing Amazon ?
Vous pouvez signaler un message suspect même si vous n’avez subi aucune perte. Conservez-le d’abord comme preuve, puis utilisez le canal adapté :
- À Amazon : joignez l’email suspect en pièce jointe d’un nouveau message adressé à reportascam@amazon.com, comme l’explique la page d’aide d’Amazon.fr pour signaler une escroquerie. Amazon ne répond pas personnellement à ces signalements.
- Pour un SMS : transférez-le gratuitement au 33700, sans commentaire. Pour un appel frauduleux, envoyez « spam vocal » suivi du numéro appelant.
- Pour un email de phishing : utilisez Signal Spam. Vous pouvez également signaler l’adresse du faux site à Phishing Initiative.
Si vous êtes victime, le service 17Cyber propose une assistance en ligne et des recommandations adaptées. La plateforme THESEE du ministère de l’Intérieur permet aussi, pour certaines escroqueries sur internet, de signaler les faits ou de porter plainte en ligne. Vous pouvez obtenir une aide gratuite auprès de France Victimes au 116 006.
Garder le contrôle de ses informations personnelles
Face aux arnaques Amazon, les gestes les plus utiles restent simples : vérifier depuis son compte, ne jamais transmettre un code à un interlocuteur inconnu et réagir rapidement après une divulgation de données.
La vigilance ne s’arrête pas à la boîte mail. Savoir où circulent vos coordonnées permet aussi de mieux comprendre pourquoi certains messages frauduleux semblent si personnels. Si vous souhaitez faire le point sur votre exposition en ligne, Les Nouveaux Dissidents proposent un diagnostic gratuit pour examiner votre situation et les démarches envisageables.
Questions fréquentes
Comment savoir si un mail vient vraiment d’Amazon ?
Connectez-vous directement à Amazon et consultez le Centre de messagerie de votre compte. Selon les pages d’aide d’Amazon.fr consultées en octobre 2026, les communications authentiques y figurent. Vérifiez aussi l’adresse de l’expéditeur et, si le mail concerne un achat, votre historique de commandes. Ne vous fiez pas uniquement au logo ou aux informations personnelles affichées.
Pourquoi ai-je Amazon Prime alors que je ne l’ai pas demandé ?
Vérifiez d’abord « Votre compte », puis « Abonnement Prime ». Un essai gratuit de 30 jours se transforme en abonnement payant à son terme. Pour l’arrêter, rendez-vous sur la page de gestion Prime, puis dans « Mettre à jour, Annuler, etc. ». Si aucun abonnement n’apparaît et que vous avez seulement reçu une facture par email ou téléphone, il s’agit d’une fausse facture.
J’ai cliqué sur le lien d’un faux mail Amazon : que faire ?
Fermez la page et vérifiez ce que vous avez fait après le clic. Si vous avez saisi votre mot de passe, changez-le immédiatement. Si vous avez communiqué vos données bancaires, contactez votre banque pour faire opposition. En cas de débit non autorisé, conservez les preuves et déposez plainte. Si vous avez seulement ouvert la page, restez vigilant, surtout si un fichier a été téléchargé.