Comment se protéger contre les arnaques Amazon

Que sont les arnaques Amazon et comment fonctionnent-elles ?

Les arnaques Amazon sont des fraudes par lesquelles des criminels se font passer pour Amazon (ou abusent de la plateforme Amazon) pour voler de l’argent, vous inciter à divulguer des informations personnelles ou prendre le contrôle de vos comptes. Ces criminels peuvent usurper des numéros de téléphone, créer des sites web ressemblants ou envoyer des e-mails de phishing pour vous faire croire que vous communiquez réellement avec Amazon, alors qu’en réalité, vous êtes victime d’une arnaque.

Beaucoup d’individus pensent qu’ils ne tomberaient pas dans le piège d’une arnaque, mais si vous utilisez Amazon d’une quelconque façon, vous êtes exposé. Les fraudeurs peuvent vous inciter à agir rapidement en vous menaçant de graves conséquences, vous faisant craindre le pire si vous n’obtempérez pas.

En situation de stress, de panique, de fatigue ou de simple distraction, les victimes agissent souvent de manière inhabituelle. Par exemple, Charlotte Cowles, chroniqueuse financière pour The Cut, pensait être en mesure de reconnaître ce type d’arnaque. Pourtant, elle a remis 50 000 dollars à des fraudeurs dans le cadre d’une arnaque Amazon impliquant un homme qui se faisait passer pour un agent de la FTC.

Apprenez à reconnaître les signaux d’alarme des arnaques Amazon les plus courantes et comment les éviter. Pour vous protéger contre ces arnaques, n’oubliez pas que l’esprit critique, la vigilance et la sensibilisation sont des mesures importantes.

Types d’arnaques Amazon courantes

Le phishing, le quishing, l’usurpation et le typosquatting ne sont que quelques exemples des types d’arnaques Amazon à connaître et à éviter. Certaines arnaques impliquent des vendeurs tiers qui parviennent à contourner les mécanismes de protection du site Amazon, mais beaucoup ont lieu hors de la plateforme : des arnaqueurs usurpant l’identité d’Amazon au moyen de faux sites web, d’e-mails et d’appels téléphoniques frauduleux.

Les arnaqueurs peuvent vous dire qu’il existe des comptes professionnels à votre nom que vous n’avez pas créés, ou des commandes de grande valeur que vous n’avez pas passées. Mais l’objectif reste toujours le même : mettre la main sur votre argent, vos identifiants de compte ou vos informations sensibles. Passons en revue quelques types d’arnaques Amazon courantes.

Arnaques par phishing et faux e-mails

Les arnaques par faux e-mails, aussi appelées phishing, sont l’un des moyens les plus courants pour les fraudeurs de voler des informations personnelles, des accès à des comptes et de l’argent. Les arnaqueurs vous envoient un faux e-mail qui semble provenir d’une entreprise de confiance, comme Amazon. Cela peut concerner une commande que vous n’avez pas passée, un renouvellement d’abonnement Amazon Prime ou un autre problème (lié à Kindle, Audible ou à un autre produit Amazon).

Les e-mails de phishing contiennent généralement un lien dangereux vous invitant à saisir des informations personnelles, vos identifiants de connexion ou vos coordonnées bancaires. Bien sûr, le phishing ne se limite pas aux e-mails. Les arnaqueurs peuvent également vous envoyer un SMS frauduleux contenant un lien malveillant. Ne cliquez pas sur les liens dans toute communication suspecte, qu’il s’agisse d’un e-mail, d’un SMS ou d’un message direct sur les réseaux sociaux.

Voici quelques bons moyens de repérer un message de phishing :

• Domaines ou adresses e-mail ne correspondant pas à Amazon : examinez attentivement l’adresse e-mail. Un caractère diffère-t-il du domaine habituel d’Amazon ? Dans ce cas, ce n’est pas Amazon. Les adresses e-mail d’Amazon comportent toujours « amazon » dans le nom de domaine (la partie après @). Les domaines légitimes sont notamment @amazon.com, @amazon.co.uk, @amazon.fr ou @amazon.de, selon votre pays. Si vous voyez « amazon » dans la première partie de l’adresse e-mail, mais que le domaine est générique (par exemple urgent-amazon-alert@gmail.com), il s’agit d’une arnaque de phishing.

• Liens suspects ou ne menant pas au site Amazon : examinez les liens dans un e-mail (sans cliquer dessus) en passant votre souris dessus (sur ordinateur) ou en appuyant longuement dessus (sur mobile). Les liens suspects peuvent présenter des différences de caractères par rapport à l’adresse réelle du site web d’Amazon.

• Liens qui sont en réalité des adresses IP : les adresses IP comportent des chiffres avant le domaine du site web. S’il s’agit d’une adresse IP, ce n’est pas un vrai lien Amazon.

• Fautes de grammaire ou de frappe dans l’e-mail : les e-mails de phishing contiennent souvent des erreurs de grammaire ou des fautes de frappe. Et si l’IA a rendu ces erreurs moins fréquentes, les arnaqueurs peuvent encore les inclure délibérément pour éliminer les personnes les plus attentives.

En résumé

Si vous recevez une communication par e-mail censée provenir d’Amazon, connectez-vous à votre compte sur amazon.com et accédez au centre de messagerie Amazon pour la vérifier. Toutes les communications par e-mail d’Amazon y sont enregistrées. Si vous n’y trouvez pas le message, c’est qu’il n’est pas authentique.

Arnaques téléphoniques

Des arnaqueurs peuvent vous appeler en se faisant passer pour un représentant Amazon dans le but d’accéder à votre compte ou à vos informations personnelles. C’est ce qu’on appelle une arnaque de phishing vocal. Ils peuvent vous presser d’agir rapidement, en prétendant qu’une activité suspecte a eu lieu sur votre compte ou que celui-ci sera suspendu sans action de votre part.

Traitez tout appel de ce type avec prudence. Ne communiquez pas vos données personnelles et n’effectuez pas de paiements par téléphone. Parfois, quelqu’un d’Amazon peut vous appeler (ce qui est rare), mais Amazon ne vous demandera jamais d’informations personnelles, de paiements ou de mots de passe par téléphone.

Si quelqu’un prétendant travailler pour Amazon vous appelle, recherchez ces signaux d’alarme indiquant une arnaque :

• Appels demandant des informations personnelles : Amazon ne vous appellera pas pour vous demander vos informations personnelles, vos identifiants de connexion, vos coordonnées bancaires, vos codes OTP ou d’autres informations sensibles.

• Demandes de codes de cartes-cadeaux : les arnaqueurs peuvent chercher à accéder au solde de votre carte-cadeau Amazon, car les transactions par carte-cadeau sont difficiles à tracer. Ne communiquez jamais vos codes de cartes-cadeaux Amazon à des inconnus par téléphone.

• Remboursements inattendus : parfois, des arnaqueurs prétendent vous rembourser pour un achat que vous n’avez pas effectué. Reconnaissez qu’il s’agit d’une arnaque et ne divulguez aucune information personnelle.

• Sentiment d’urgence dans la demande : si quelqu’un vous appelle et vous presse d’agir rapidement avant que votre compte ne soit bloqué, raccrochez et connectez-vous à votre compte Amazon pour vérifier les communications officielles.

• Numéros de téléphone ne correspondant pas : vérifiez si le numéro correspond exactement aux contacts officiels d’Amazon. Soyez prudent, cependant. Les arnaqueurs peuvent usurper l’identifiant de l’appelant et faire croire que l’appel provient d’Amazon.

En résumé

Amazon ne vous appellera jamais pour vous demander vos codes OTP, vos coordonnées bancaires ou d’autres informations sensibles par téléphone. Si quelqu’un vous appelle et vous demande ces informations, raccrochez. Vous trouverez tous les messages légitimes d’Amazon dans son centre de messagerie : utilisez-le comme principal moyen de communication avec Amazon.

Smishing et arnaques à la livraison

Le smishing est un type de phishing qui se produit par SMS. Dans les arnaques Amazon par smishing, les fraudeurs envoient souvent des SMS prétendant qu’il y a un problème de livraison, un colis retardé ou une commande suspecte sur votre compte. Ces messages contiennent souvent un lien d’apparence légitime vous invitant à « suivre votre colis » ou à « confirmer les détails de livraison ».

En cliquant sur le lien, vous pouvez être redirigé vers un faux site web conçu pour voler vos informations personnelles ou installer des malwares sur votre appareil. Méfiez-vous de ces signaux d’alarme de smishing et d’arnaque à la livraison Amazon :

• Messages de livraison inattendus : si vous recevez un SMS concernant un colis que vous n’attendiez pas, soyez prudent.

• Demandes d’action urgente : les messages qui vous pressent d’agir rapidement pour éviter de perdre un colis ou d’être débité sont un signal d’alarme.

• Liens suspects : les SMS frauduleux contiennent souvent des URL raccourcies ou des liens ne menant pas au site officiel d’Amazon.

• Demandes d’informations personnelles : Amazon ne vous demandera jamais de fournir des mots de passe, des codes OTP ou des coordonnées de paiement par SMS.

En résumé

Ne cliquez pas sur les liens dans des SMS de livraison inattendus. Ouvrez plutôt l’application Amazon ou saisissez amazon.com directement dans votre navigateur et vérifiez vos commandes. Si le message ne correspond à rien dans votre compte, il s’agit probablement d’une arnaque.

Arnaques aux cartes-cadeaux

Les arnaques aux cartes-cadeaux sont un moyen courant pour les fraudeurs de soutirer de l’argent à leurs victimes. Elles peuvent prendre de nombreuses formes. Quelqu’un prétendant être du support technique Amazon peut vous appeler pour vous dire que vous devez acheter une carte-cadeau pour débloquer votre compte. Il peut aussi s’agir d’une fausse offre d’emploi vous demandant d’acheter un « kit de démarrage » avec une carte-cadeau pour travailler chez Amazon.

Il peut même s’agir d’un chantage ou d’une sextortion où des criminels menacent de divulguer vos informations sensibles si vous ne leur achetez pas une carte-cadeau Amazon.

Tout repose sur la demande de l’arnaqueur d’acheter la carte-cadeau et de lui en communiquer le code (parfois en prenant une photo). Une fois qu’il l’obtient, il dépense la carte-cadeau lui-même. Cette méthode est très efficace car les transactions par carte-cadeau sont difficiles à tracer, et les arnaqueurs peuvent acheter pratiquement n’importe quoi avec ces cartes.

Ces arnaques ont quelques caractéristiques communes. Voici ce à quoi vous devez faire attention :

• Toute demande de paiement par carte-cadeau : c’est un moyen très prisé des arnaqueurs pour obtenir votre argent et disparaître sans laisser de trace. Méfiez-vous de toute personne demandant un paiement de cette façon.

• Menaces ou manipulation émotionnelle : les arnaqueurs ont toujours une histoire à raconter. Si quelqu’un affirme qu’un événement grave se produira, par exemple la fermeture de votre compte, si vous n’achetez pas rapidement une carte-cadeau, il s’agit probablement d’une arnaque.

• Annonces demandant un paiement par carte-cadeau : méfiez-vous des annonces ou des vendeurs qui vous demandent de payer exclusivement par carte-cadeau en dehors du système de paiement d’Amazon. Tous les achats légitimes sur Amazon sont finalisés via le système de paiement d’Amazon.

En résumé

Protégez soigneusement vos codes de cartes-cadeaux Amazon et méfiez-vous de toute personne vous demandant de payer un service avec une carte-cadeau Amazon. Si vous êtes victime d’une fraude à la carte-cadeau Amazon, contactez l’équipe Amazon de protection de la clientèle.

Faux sites web et typosquatting

Certains arnaqueurs créent de faux sites web ressemblant à Amazon pour inciter les victimes à saisir leurs coordonnées de paiement. Le site a l’apparence d’Amazon et une URL similaire, mais avec une erreur quelque part. Par exemple, il peut s’agir d’amazoon.com au lieu d’amazon.com. Cette pratique est appelée typosquatting.

Repérez ces signaux d’alarme d’un faux site web Amazon :

• URL mal orthographiée ou suspecte : l’URL peut contenir une faute de frappe ou ne pas correspondre au site officiel d’Amazon.

• Absence de l’icône de cadenas HTTPS : le site légitime d’Amazon affiche un petit cadenas lorsque vous cliquez sur l’icône d’informations du site à gauche de la barre d’adresse. Le cadenas indique que le site utilise le protocole de chiffrement https plutôt que le protocole moins sécurisé http (notez le « s » absent dans ce dernier).

• Prix irréalistes ou avis ne correspondant pas aux produits : par exemple, un Kindle neuf à 10 $ seulement, c’est trop beau pour être vrai. Si le site affiche des prix difficiles à croire ou des avis ne correspondant pas aux produits, il s’agit probablement d’une arnaque.

En résumé

Vérifiez toujours l’URL d’un site web Amazon pour vous assurer qu’elle correspond à ce que vous attendez, et recherchez l’icône de cadenas dans la barre d’adresse de votre navigateur. En cas de doute, saisissez vous-même l’adresse. Vérifiez également que les avis sont cohérents et que les annonces du site ne semblent pas trop belles pour être vraies.

Arnaques aux codes QR et arnaques au colis surprise

Vous avez reçu un colis inattendu supposément envoyé par Amazon ? Le colis ne porte aucune adresse de retour, juste un QR code bien visible accompagné d’une note vous demandant de le scanner pour savoir de qui il provient. Début 2025, la FTC a mis en garde les consommateurs contre le scan de tels QR codes, car il pourrait s’agir d’une arnaque par quishing (phishing par QR code). En scannant le QR code du colis inattendu, vous pourriez être redirigé vers un site web de phishing. Si vous y saisissez vos informations, vous les livrez directement aux arnaqueurs.

Il s’agit d’une nouvelle version plus dangereuse des arnaques au colis surprise (brushing), dans lesquelles de faux vendeurs sur Amazon envoient des colis non sollicités pour améliorer leurs avis vérifiés. En utilisant un faux compte Amazon, ils envoient un colis à une adresse aléatoire, puis rédigent eux-mêmes un avis élogieux sur le produit.

Pour éviter les arnaques aux codes QR sur les colis, repérez ces signaux d’alarme :

• Colis inattendus : méfiez-vous de tout colis reçu de façon inattendue, surtout s’il ne contient aucune information sur l’expéditeur. Ne scannez aucun QR code ni aucune étiquette collée à l’extérieur, et n’expédiez jamais le colis à un autre endroit si quelqu’un vous contacte pour vous le demander.

• QR codes renvoyant vers des sites inconnus : si un colis mystère contient un QR code, ne le scannez pas et ne saisissez surtout pas d’informations personnelles sur le site vers lequel il vous redirige.

En résumé

Si vous recevez un colis inattendu, ne scannez aucun QR code qui l’accompagne. D’ailleurs, ne scannez jamais aucun QR code aléatoire. Ils peuvent mener à des sites frauduleux, voire installer des malwares directement sur votre appareil. En ce qui concerne le colis, la loi vous autorise à conserver son contenu s’il vous a été envoyé, mais n’expédiez jamais le colis à un autre endroit.

Arnaques aux annonces sur Amazon

Toutes les arnaques Amazon ne se produisent pas en dehors de la plateforme. Certaines ont lieu directement sur Amazon, par le biais d’annonces frauduleuses de vendeurs tiers. Malgré les efforts d’Amazon pour exclure les mauvais acteurs, des arnaqueurs parviennent à passer entre les mailles du filet. Par exemple, une étude menée par une association de défense des consommateurs a montré que les cosmétiques contrefaits sont étonnamment fréquents sur Amazon.

Les annonces frauduleuses peuvent mettre en avant des articles populaires ou très recherchés à des prix anormalement bas, le produit pouvant ne jamais arriver, arriver endommagé, être totalement différent de ce qui était annoncé ou être un article contrefait. Dans d’autres cas, certains vendeurs peuvent chercher à effectuer la transaction en dehors d’Amazon pour éviter d’être détectés.

Les signaux d’alarme courants des arnaques aux annonces sont les suivants :

• Prix trop beaux pour être vrais : les prix très bas sur des produits très demandés sont souvent un signal d’alarme.

• Demandes de communication ou de paiement en dehors d’Amazon : tout vendeur vous demandant de le contacter directement par e-mail ou de payer en dehors du système de paiement d’Amazon est probablement en train de vous arnaquer.

• Avis insuffisants ou ne correspondant pas au produit : les avis ne correspondant pas à la description du produit, semblant copiés ou d’un enthousiasme générique sont des signaux d’alarme.

• Comptes vendeurs récemment créés : traitez avec prudence les nouveaux vendeurs ayant peu ou pas de retours, surtout pour les articles coûteux.

En résumé

Effectuez toujours vos achats via le système de paiement d’Amazon et évitez les vendeurs qui cherchent à transférer les échanges, et surtout le paiement, hors de la plateforme. Vérifiez les évaluations des vendeurs, lisez attentivement les avis et signalez les annonces suspectes à Amazon pour vous protéger et protéger les autres.

Comment se protéger contre les arnaques Amazon

Le commerce en ligne est rapide et pratique, mais il est important de prendre des mesures pour se protéger et éviter les arnaques lors de vos achats en ligne. C’est vrai pour Amazon comme pour tout autre site de commerce en ligne. Protégez-vous et évitez les arnaques Amazon courantes (ou les arnaques de sites se faisant passer pour Amazon) en suivant ces conseils :

• Utilisez toujours le site officiel d’Amazon : n’utilisez le site officiel d’Amazon que pour communiquer, effectuer des achats et régler des paiements. Vérifiez l’URL du site que vous utilisez pour vous assurer qu’il est légitime.

• Activez l’authentification à deux facteurs : les comptes Amazon peuvent être piratés si vous ne prenez pas de précautions. Activez l’authentification à deux facteurs sur votre compte et utilisez toujours un mot de passe long, fort et unique.

• Ne cliquez pas sur des liens aléatoires : si vous recevez une communication non sollicitée par e-mail ou SMS prétendument d’Amazon, évitez de cliquer sur le lien. Rendez-vous plutôt sur le centre de messagerie d’Amazon sur son site officiel pour consulter toutes les communications légitimes.

• Surveillez votre compte Amazon : gardez un œil sur l’activité de votre compte, comme les avis, l’historique des commandes et les appareils connectés, pour détecter toute activité non autorisée.

Que faire si vous êtes victime d’une arnaque Amazon ?

Si vous avez été victime d’une arnaque Amazon, consultez l’activité de votre compte et les appareils connectés, changez votre mot de passe, contactez Amazon et signalez l’arnaque. Si vous avez divulgué des informations personnelles à un arnaqueur, soyez attentif à d’autres tentatives d’arnaque, surveillez vos comptes sur Internet pour détecter toute tentative de prise de contrôle et restez vigilant face aux signes d’usurpation d’identité.

Voici un plan d’action étape par étape si vous êtes victime d’une arnaque Amazon :

• Vérifiez les informations de votre compte Amazon : si vous avez toujours accès à votre compte, vérifiez si vos coordonnées associées, comme votre numéro de téléphone ou adresse e-mail, ont été modifiées. Si c’est le cas, rétablissez-les et supprimez les contacts inconnus. Vérifiez également votre historique de connexion pour détecter tout appareil qui ne vous appartient pas.

• Changez votre mot de passe Amazon : remplacez immédiatement votre mot de passe Amazon par un nouveau, sans lien avec le précédent. Si vous manquez d’inspiration, utilisez un générateur de mot de passe aléatoire. Ensuite, activez l’authentification à deux facteurs sur votre compte.

• Vérifiez vos commandes récentes : consultez votre historique des commandes et annulez toutes les transactions non autorisées. S’il est trop tard pour les annuler, engagez une procédure de contestation de débit auprès de votre banque.

• Contactez votre banque ou votre fournisseur de carte : signalez toute fraude possible à votre banque, puis faites bloquer et remplacer votre carte si vous avez divulgué vos coordonnées de paiement à un arnaqueur.

• Signalez l’arnaque à Amazon : Amazon souhaite être informé des arnaques commises en son nom. Si vous constatez une arnaque ou en êtes victime, signalez-la immédiatement sur amazon.com/reportascam.

• Surveillez vos rapports de crédit : si des arnaqueurs obtiennent vos informations sensibles, comme votre numéro de sécurité sociale, ils peuvent les utiliser pour ouvrir des crédits à votre nom ou commettre d’autres formes d’usurpation d’identité. Surveillez vos rapports de crédit si vous avez été victime d’une arnaque et envisagez d’y placer une alerte à la fraude. Vous devriez également signaler l’usurpation d’identité si vous en avez des preuves concrètes.

• Préparez-vous à d’autres arnaques : une fois que vous avez été victime d’une arnaque, les arnaqueurs peuvent y voir une opportunité de frapper à nouveau, ou divulguer vos informations personnelles sur le Dark Web pour que d’autres arnaqueurs en profitent. Le fait d’être victime d’une arnaque peut déclencher une recrudescence de spams, d’arnaques et d’attaques de phishing.

Restez protégé contre les arnaques Amazon

L’un des meilleurs moyens de vous protéger contre les arnaques Amazon est de savoir reconnaître quand vous êtes ciblé. Reconnaître les signaux d’alarme est un bon premier pas, mais certaines attaques de phishing sont si convaincantes que même les plus avertis d’entre nous pourraient tomber dans le piège, surtout en situation de stress, de distraction ou de fatigue. La protection anti-arnaques gratuite et basée sur l’IA d’AVG intervient lorsque votre vigilance baisse.

Pour détecter le phishing, bloquer les sites web malveillants et stopper les malwares, installez AVG AntiVirus Gratuit et faites vos achats en ligne en toute tranquillité.

Questions fréquentes

Comment vérifier si un vendeur sur Amazon est légitime ?

Il existe quelques étapes pour vérifier la légitimité d’un vendeur sur Amazon. Vérifiez d’abord qui traite la commande. Si elle provient directement d’Amazon, elle est presque certainement légitime. Pour les vendeurs tiers, vérifiez si le produit est « vendu et expédié par Amazon ». Cela signifie que le produit est traité dans l’entrepôt Amazon et qu’Amazon est responsable de tout le service client.

Pour les autres vendeurs tiers, consultez les avis sur le produit et le vendeur. Les avis positifs et la réactivité du vendeur face aux avis négatifs sont de bons signes de légitimité.

Que faire si je reçois un message inattendu de remboursement ou de paiement de la part d’Amazon ?

Communiquez toujours avec Amazon via le centre de messagerie de son site officiel. Ne cliquez sur aucun lien et ne répondez pas directement à des communications par SMS ou par e-mail. Connectez-vous à votre compte Amazon pour vérifier qu’un remboursement a bien été émis dans votre historique des commandes. Si c’est le cas et que vous pensez ne pas y avoir droit, contactez directement le service client Amazon. Ne donnez jamais suite aux demandes de remboursement d’un paiement par erreur, surtout si elles proviennent de l’extérieur de la plateforme.

Des arnaqueurs peuvent-ils accéder à mon compte Amazon si j’ai simplement cliqué sur un lien ?

Des arnaqueurs peuvent accéder à votre compte Amazon et à d’autres comptes si vous cliquez sur un lien suspect, car ces liens peuvent déclencher des téléchargements de malwares qui installent des enregistreurs de frappe sur votre appareil. Si vous cliquez sur un lien frauduleux, prenez rapidement des mesures pour limiter les dégâts. Commencez par vous déconnecter d’Internet et vérifiez si des fichiers ont été téléchargés lors du clic sur le lien, puis supprimez-les. Effectuez ensuite une analyse antivirus gratuite pour vous assurer que votre système est sûr.

Changez ensuite votre mot de passe sur Amazon et sur les autres sites sensibles où vous avez peut-être réutilisé votre mot de passe Amazon.

Puis-je récupérer mon argent si j’ai été victime d’une arnaque en dehors de la plateforme Amazon ?

Si vous avez été victime d’une arnaque d’un vendeur tiers, signalez-le à Amazon. Vous pourrez peut-être récupérer votre argent grâce à sa garantie A à Z, qui couvre les vendeurs tiers. N’envoyez jamais de paiement ni d’informations à des vendeurs en dehors de la plateforme Amazon, car cela rend le remboursement beaucoup plus difficile en cas de fraude. Si vous avez été victime d’une arnaque en dehors de la plateforme, le mieux est de signaler les transactions frauduleuses à votre banque ou à votre fournisseur de carte de crédit.