Les soldes d'Amazon commencent demain. La version falsifiée aussi.

Les Prime Big Deal Days démarrent à minuit une, heure du Pacifique, mardi, et durent 48 heures, dans 22 pays dont la France, la Belgique, le Luxembourg, l'Allemagne, l'Italie, l'Espagne, le Portugal et la Pologne. Les promotions sont réelles. Une bonne partie des e-mails qui en parlent ne le sera pas.

Check Point a vu grimper les enregistrements de domaines. En juillet, 905 nouvelles adresses contenaient Amazon ou Prime. En septembre, elles étaient 1 284, soit 42 pour cent de plus, et le classificateur de l'entreprise a signalé un sur seize du lot de septembre comme malveillant ou suspect. Les noms sont conçus pour être survolés plutôt que lus : amazonprime-support, primevideoamazon, videoamazonprime, amazonprimewindows. Les chercheurs ont aussi trouvé deux grappes de sites liés, onze dans l'une et cinq dans l'autre, presque toutes malveillantes, montées pour ressembler à des boutiques et à des pages de paiement.

Les e-mails suivent les deux scénarios habituels, une carte cadeau que vous auriez gagnée et un compte qui aurait été bloqué, et ils sont mieux écrits qu'avant parce que bien les écrire ne demande plus aucun talent. Ce qui n'a pas changé, c'est la forme du piège : chacun d'eux a besoin que vous cliquiez sur un lien et que vous vous connectiez sur la page qui s'ouvre.

Alors ne le faites pas. Si un e-mail ou un SMS annonce un problème avec votre commande Amazon, fermez-le et ouvrez l'application Amazon, ou tapez l'adresse vous-même. Un vrai problème de commande sera là, dans Vos commandes. Celui qui n'existe que dans l'e-mail n'a jamais existé. Et si vous achetez cette semaine, payez par carte bancaire plutôt que par virement ou par application de paiement, car la carte est le moyen qui permet de récupérer l'argent. Côté PC, la vérification de la confidentialité et des comptes de Tendvane vous dira lesquelles de vos connexions n'ont toujours pas de deuxième étape.