Faux mail PayPal, Amazon, Netflix, Orange : les marques que les escrocs imitent

En bref : le nom change, le piège reste le même

Un faux mail qui imite ton compte emprunte le nom d’une marque connue pour te pousser à cliquer et à saisir tes identifiants. PayPal, Amazon ou Netflix ne sont que des exemples : toutes ces marques sont elles-mêmes victimes de l’usurpation. Et un e-mail qui te demande tes identifiants par un lien est toujours un motif de méfiance.

Le prétexte habituel selon la marque

Voici ce qu’on rencontre souvent, groupé par type de service :

• Paiement et achats (PayPal, Amazon, Apple) : un paiement inhabituel, une commande que tu n’as pas passée, un compte « limité » à régulariser.
• Streaming (Netflix) : un abonnement « expiré » ou un moyen de paiement à mettre à jour.
• Opérateurs (Orange, Free, SFR) : une facture impayée, une box à renvoyer, un remboursement à toucher.
• Énergie (EDF, Engie) : un trop-perçu à récupérer, ou une facture rectificative.
• Comptes et outils (Microsoft, Google, OVH) : une boîte mail « pleine », un mot de passe qui expire, un domaine à renouveler.
• Documents et réseaux (DocuSign, WeTransfer, LinkedIn) : un fichier « en attente » ou un message d’un contact à ouvrir.
• Voyage et livraison (Booking, La Poste) : une réservation à confirmer par carte, un colis en attente.

Le fil rouge : on te demande de te reconnecter

Sous des habillages très différents, le mécanisme est identique : un lien t’amène sur une fausse page de connexion. Tu saisis ton identifiant et ton mot de passe, l’escroc les garde, et la page te renvoie ensuite vers le vrai site pour que tu ne remarques rien.

Un e-mail qui demande tes identifiants ne dit jamais clairement qu’il est faux. C’est ce qu’il te réclame qui t’informe.

Comment vérifier en quelques secondes

• Regarde l’adresse complète de l’expéditeur, pas seulement le nom affiché.
• Ne clique pas : ouvre l’application de la marque, ou tape son adresse dans ton navigateur.
• Si une vraie alerte existe, elle apparaîtra dans ton espace client.
• Cherche dans tes relevés si le paiement évoqué existe réellement.
• Compare avec un vrai mail reçu de la marque dans ta boîte : l’expéditeur et la mise en page diffèrent souvent.

Exemple fictif : un faux mail de streaming

Exemple fictif : « Objet : paiement refusé pour votre abonnement. Cher abonné, nous n’avons pas pu prélever votre mensualité. Mettez à jour votre carte ici : abonnement-exemple.invalid/carte »

Le texte reste vague, il ne cite pas ton nom, il t’envoie vers un domaine sans lien avec la marque. Mieux vaut vérifier ton abonnement dans l’application que tu utilises d’habitude.

Comment t’en protéger

• Garde les marques dans tes favoris : tu n’as plus besoin de passer par un lien.
• Active la double authentification sur ta messagerie et tes comptes de paiement.
• Utilise un mot de passe distinct pour chaque service.

Si tu as déjà saisi tes identifiants

Change le mot de passe sur le vrai site, puis ailleurs si tu le réutilises. Si une carte est concernée, préviens ta banque. Regarde l’activité récente de ton compte pour repérer ce que tu ne reconnais pas.

Où signaler

Signal Spam (signal-spam.fr) pour l’e-mail ; la marque concernée propose souvent une adresse de signalement, cherche-la sur son site officiel. Pour un faux site, une plateforme officielle de signalement du ministère de l’Intérieur.

Ce qu’Alix peut faire pour toi

Je suis une IA : colle-moi le texte d’un mail et je repère le prétexte. Je ne donne qu’un indice d’alerte, pas une certitude.