L’arnaque par email Amazon Prime – Your membership has expired est une campagne de phishing qui se fait passer pour Amazon afin de tromper les destinataires afin qu’ils divulguent leurs identifiants de compte. Les emails de phishing affirment que l’abonnement Prime du destinataire a expiré et qu’une offre spéciale de renouvellement est disponible. Pour prétendument restaurer leur abonnement, les destinataires doivent effectuer un processus de vérification à l’aide d’un code fourni dans l’email.
Les emails de phishing peuvent avoir pour objet la ligne « Action requise : le renouvellement de votre adhésion Prime est prêt » et comporter une notification de renouvellement d’adhésion. Ils s’adressent aux destinataires en le qualifiant « Cher membre » et indiquent que leur abonnement Prime a récemment expiré. Plutôt que de simplement demander aux utilisateurs de renouveler leur abonnement, les emails de phishing introduisent une clé de vérification personnelle, que les destinataires doivent confirmer pour activer une offre exclusive.
Les emails de phishing soulignent également que l’offre de renouvellement est réservée au destinataire et disponible pour une durée limitée. D’autres affirmations concernant la vérification rapide, la gestion sécurisée des comptes et la gestion flexible des adhésions sont incluses pour rendre le processus légitime. Ces informations visent à encourager les destinataires à cliquer sur le bouton « CONFIRMER » sans remettre en question l’authenticité de l’email.
Le bouton mène à un site externe qui n’était plus accessible lors de l’examen de la campagne. Par conséquent, le contenu exact et les fonctionnalités du site n’ont pas pu être vérifiés. Cependant, la tentative de phishing est soupçonnée de diriger les utilisateurs vers une fausse page de connexion Amazon conçue pour collecter les identifiants des comptes, y compris potentiellement des informations de facturation.
Si les destinataires fournissent leurs noms d’utilisateur et mots de passe Amazon via un tel site, les escrocs pourraient tenter d’accéder à leurs comptes. Cela peut révéler des informations personnelles, des historiques de commandes, des adresses sauvegardées et des détails liés aux paiements. Selon la configuration du compte, un accès non autorisé pourrait également permettre des achats via des méthodes de paiement stockées ou des modifications des paramètres du compte.
L’email complet de phishing Amazon Prime – Your membership has expired est ci-dessous :
Subject: Action required: Your Prime membership renewal is ready
Membership Renewal
Your membership has expired
Dear Member,
Your Prime subscription expired recently. We’ve secured an exclusive renewal offer for you, available starting today.
Personal Verification Key
–
Enter your verification number to confirm your exclusive renewal offer and continue your membership.
[CONFIRM]
Exclusive Renewal Offer
Your offer has been reserved for your account.Quick & Easy Verification
Confirm your personal verification key in just a few steps.Secure Renewal
Your account information is handled securely.Flexible Membership
Manage your membership and renewal preferences at any time.Your verification key: –
Offer available for a limited time.
You received this email regarding your membership account updates and exclusive promotions.
Comment reconnaître les emails de phishing
Les emails de phishing se faisant passer pour des services d’abonnement utilisent fréquemment des avertissements d’expiration de compte, des offres exclusives ou des promotions à durée limitée pour encourager une interaction immédiate. Dans cette campagne, la combinaison d’une demande d’adhésion Prime expirée et d’une offre de renouvellement réservée est un signe d’alerte clé. Les destinataires sont encouragés à effectuer un processus de vérification même si l’email ne fournit aucune preuve fiable que leur abonnement soit effectivement expiré.
Une autre caractéristique suspecte est l’utilisation d’une clé de vérification directement dans l’e-mail de phishing. Le code est présenté comme un identifiant personnel requis pour confirmer l’offre de renouvellement. Son inclusion donne l’impression que le processus est spécifique à chaque compte, mais un code affiché dans un e-mail non sollicité n’établit pas que l’expéditeur a vérifié l’identité du destinataire.
La formule générique « Cher Membre » mérite également d’être examinée. Bien que les entreprises légitimes utilisent parfois des salutations générales, les emails de phishing évitent souvent les détails personnalisés du compte tout en se présentant comme des notifications officielles. Les destinataires doivent se demander si l’email correspond à leur statut réel d’abonnement et si l’adresse de l’expéditeur appartient à un domaine Amazon authentique.
Les liens intégrés dans les emails de renouvellement d’abonnement nécessitent une attention particulière. Un bouton intitulé « CONFIRMER » peut dissimuler une destination sans rapport avec Amazon, même lorsque l’email environnant contient une marque familière. Examiner la destination réelle du lien peut révéler des domaines suspects, des adresses web inhabituelles ou des redirections vers des sites imitant des pages de connexion légitimes.
Une mise en forme professionnelle et des déclarations rassurantes concernant une vérification sécurisée ne doivent pas être considérées comme une preuve d’authenticité. Les emails de phishing peuvent reproduire des logos d’entreprise, des mises en page promotionnelles et une terminologie familière pour donner une impression convaincante. De même, une offre qualifiée d’exclusive ou disponible pour une durée limitée peut avoir pour but de décourager un examen attentif.
La manière la plus fiable d’évaluer un e-mail de renouvellement suspect Prime est de comparer ses affirmations avec les informations d’adhésion affichées dans le compte Amazon du destinataire, accédées indépendamment de l’email. Dans cette campagne en particulier, la combinaison d’un abonnement supposément expiré, d’une clé de vérification et d’un lien de confirmation externe distingue la tentative de phishing d’une notification d’adhésion ordinaire.