Amazon a envoyé par erreur des e-mails de confirmation d’achat pour les cartes-cadeaux Hotels.com, Google Play et Mastercard aux clients, ce qui a fait craindre à beaucoup que leurs comptes soient compromis.
Les e-mails ont été envoyés hier soir, les clients déclarant avoir reçu trois e-mails distincts d’Amazon Prime pour chaque achat présumé de carte-cadeau. Cependant, aucun achat n’est trouvé sur leurs comptes Amazon Prime.
« Je viens de recevoir au hasard 3 e-mails de carte-cadeau d’affilée (en une minute) d’Amazon ([store-news@amazon.com](mailto:store-news@amazon.com)) et je suis vraiment confus par cela », lit-on dans un Article Reddit où de nombreux clients Amazon ont déclaré avoir reçu les e-mails.
La nouvelle des e-mails a également été largement relayée sur les réseaux sociaux, le chercheur en cybersécurité Mike Grover (_MG_) partageant des captures d’écran des e-mails reçus sur X.
Les e-mails utilisaient une ligne d’objet similaire à « Informations importantes concernant la commande de cartes-cadeaux Hotels.com » et comportaient une adresse e-mail store-news@amazon.com.
« Merci d’avoir acheté des cartes-cadeaux Hotels.com sur Amazon.com », lit-on dans l’e-mail envoyé aux clients d’Amazon.
« Nous souhaitons que nos clients soient informés de certaines informations importantes relatives à l’achat de cartes cadeaux Hotels.com. »
« Il existe diverses escroqueries dans lesquelles les fraudeurs tentent d’inciter les autres à payer avec des cartes-cadeaux de marques connues. Pour en savoir plus sur certaines tentatives d’escroquerie courantes pouvant impliquer de demander un paiement à l’aide de cartes-cadeaux, veuillez cliquer sur le bouton ci-dessous, ou sinon contactez-nous maintenant. »
Le bouton « Voir plus d’informations » renvoie à un page Web sur Amazon.com cela explique pourquoi les cartes-cadeaux sont couramment demandées comme moyen de paiement dans les escroqueries en ligne.
Les en-têtes des e-mails montrent qu’ils ont été envoyés en utilisant Service de messagerie simple Amazon (SES) et a transmis les en-têtes d’authentification DKIM et SPF, indiquant que les e-mails ont été vérifiés comme provenant d’Amazon.
Bien que le contact média d’Amazon n’ait pas répondu à nos questions concernant les e-mails, un agent d’assistance a déclaré à BleepingComputer qu’ils avaient été envoyés par erreur à tous les clients.
Il s’agit d’une histoire en développement, et à mesure que nous en apprendrons davantage, l’article sera mis à jour.
