Faux lien Amazon : un « а » cyrillique mène à un site de phishing

Concerné ?

L’adresse examinée imite celle d’Amazon en remplaçant son premier « a » latin par un « а » cyrillique. Les deux caractères se ressemblent à l’écran, sans être identiques. La démonstration a été diffusée le 15 octobre 2026.

Ce procédé peut aussi toucher un lien reçu par SMS ou courriel, ou l’adresse de l’expéditeur d’un courriel. Il ne rend pas frauduleux tous les liens présentés comme venant d’Amazon.

Comment on le sait

L’adresse examinée conduit à un site de phishing. Numerama, dans son article du 18 octobre 2026, rapporte que VirusTotal la signalait comme suspecte lors de son test.

L’article indique qu’un navigateur affiche souvent un avertissement à l’ouverture de ce faux site, sans confirmer qu’un tel avertissement s’est affiché pendant le test.

Ce qu’on ne sait pas : on ignore combien de personnes ont suivi cette adresse et si des identifiants ont été volés.

Le risque

La ressemblance peut conduire une personne à se connecter au faux site en croyant ouvrir Amazon. Aucun vol d’identifiants ni perte d’argent n’est constaté dans la source.

Un navigateur peut avertir l’utilisateur ou afficher l’adresse sous une forme commençant par « xn– », mais ces protections ne sont pas infaillibles. Ce préfixe marque la conversion technique d’un nom de domaine contenant d’autres caractères ; il ne prouve pas, à lui seul, une fraude.

Le contexte

• Les fausses confirmations de commande ont été bien plus présentes en 2025 que les années précédentes, notamment dans des courriels aux couleurs d’Amazon envoyés en très grand nombre, selon Cybermalveillance.gouv.fr, le 1er juin 2026.
• Amazon figure parmi les enseignes dont l’identité est usurpée dans les courriels de fausse commande, d’après une fiche de Cybermalveillance.gouv.fr mise à jour le 15 juin 2026.
• Les attaques utilisant des caractères d’autres alphabets pour imiter une adresse étaient déjà signalées en 2005, rapporte 01net le 19 avril 2017.

Quoi faire maintenant

Avant de vous connecter ou d’acheter, accédez à la boutique sans passer par le lien reçu.

1. Saisissez vous-même l’adresse d’Amazon dans le navigateur ou ouvrez un favori.
2. En cas de doute sur une adresse, examinez-la dans VirusTotal sans ouvrir le site. Ne prenez pas « xn– » pour une preuve suffisante de phishing.

Un gestionnaire de mots de passe peut donner un indice supplémentaire : il ne remplit pas les identifiants enregistrés pour Amazon sur un autre domaine.