Attention faille de sécurité possible sur Amazon, voici la mésaventure qui vient de nous arriver :
Ce week-end (17-18 nov 2018) ma femme reçoit deux messages de confirmation d'envoi de la part d'Amazon (pas des messages de confirmation de commande, directement d'envoi).
L'un concerne un article qu'elle a regardé mais pas commandé, l'autre concerne une paire de chaussettes d'un vendeur chinois au prix exorbitant de 79€. Nous pensons à du phishing, ma femme vérifie son compte et ne voit aucune commande. Pourtant en regardant de près le message et notamment les liens, ils semblent bien pointer sur Amazon (pas un faux semblant avec un . un - ou autre caractère pour orienter sur un faux site).
Ce lundi (19 nov) la paire de chaussettes est reçue dans notre boîte à lettre. Vérification de nouveau sur le compte, en recherchant sur l'article spécifiquement elle fini par voir qu'il y a bien une commande qui a été "masquée" et qui n’apparaît pas dans le récapitulatif de ses commandes.
Appel au service client pour signaler le problème et dialogue de sourd avec une opératrice qui suit son script et comprend mal le français. Elle réussi quand même a demander le retour des articles (donc ils correspondent bien à une transaction gérée par Amazon) .
S'en suit opposition sur la carte bleu, changement de mot de passe Amazon, suppression de la carte sur le compte Amazon ...
Il peut s'agir du piratage du compte Amazon de ma femme par quelqu'un qui aurait récupéré son mot de passe, mais le fait que les commandes aient pu être masquées et passées sans message de confirmation de commande ou paiement est quand même troublant... Il y a au moins un sérieux problème de sécurité avec le processus de commande d'Amazon qui permet cela et force la saisie de la carte de paiement sur le compte pour pouvoir passer une commande.
Mes conseils :
- supprimer les cartes de payement sur vos compte Amazon après chaque achat,
- changer votre mot de passe Amazon, ne pas utiliser le même mot de passe pour tous vos comptes (notamment email et achat),
- privilégier dans la mesure du possible les achats locaux.