Compte Amazon piraté? Comment le récupérer et reconnaître les arnaques Amazon

Comment savoir si votre compte Amazon est vraiment pirate

La plupart des gens découvrent le problème de trois façons : un courriel de confirmation pour une commande qu'ils n'ont jamais passée, un code de connexion qu'ils n'ont pas demandé, ou un colis qui part vers une adresse inconnue. Chacun de ces signes raconte une histoire différente, et la solution n'est pas toujours la même. Prenez dix minutes pour comprendre ce qui s'est réellement passé avant de tout changer.

Voici les signes qui indiquent habituellement que quelqu'un d'autre se trouve dans votre compte :

• Des commandes que vous n'avez pas passées. Ouvrez Vos commandes dans le site ou l'application d'Amazon. Les pages d'aide d'Amazon précisent que seuls les achats légitimes apparaissent dans l'historique des commandes. Si une vraie commande inconnue y figure, quelqu'un a utilisé votre compte ou votre mode de paiement enregistré.
• Un courriel, un numéro de téléphone, un nom ou un mot de passe modifié. Vous recevez un avis de changement que vous n'avez pas fait, ou votre mot de passe habituel ne fonctionne soudainement plus.
• Une nouvelle adresse de livraison. C'est un classique. Les pirates envoient la marchandise chez un complice ou à une adresse de réexpédition.
• Des codes de connexion non sollicités. Un code par texto ou dans une application d'authentification signifie que quelqu'un a saisi votre mot de passe et atteint la deuxième étape. C'est une alerte, même s'il n'est pas entré.
• Un solde de carte-cadeau disparu, ou des cartes-cadeaux envoyées à des adresses courriel inconnues. Les fraudeurs adorent les cartes-cadeaux, faciles à dépenser et difficiles à retracer.
• Des réglages modifiés : cartes inconnues, abonnement Prime changé, appareil que vous ne possédez pas.

Un point important : un courriel suspect ne veut pas dire que votre compte est piraté. Un faux courriel de commande Amazon est généralement une tentative d'hameçonnage pour voler vos identifiants ou vous faire appeler un faux numéro de soutien. Si votre historique est propre et vos réglages intacts, vous avez été ciblé, mais pas piraté. Il suffit de ne pas cliquer, de signaler le message et de passer à autre chose. Nous détaillons ce cas dans la section sur les faux courriels de commande.

Piraté, hameçonné ou simplement spammé? Un tri rapide

La première heure : quoi faire avant tout le reste

La vitesse compte, mais l'ordre compte davantage. Voici la séquence que nous suivons quand un client nous appelle en panique. Si vous pouvez encore ouvrir une session Amazon, commencez à l'étape 1. Sinon, passez à la section connexion impossible.

Étape 1 : ouvrez Amazon vous-même, jamais depuis un lien

Tapez l'adresse du site d'Amazon ou ouvrez l'application officielle. N'utilisez pas un lien reçu par courriel ou texto, et ne cherchez pas « soutien Amazon » pour cliquer sur la première publicité. Les pages d'aide d'Amazon avertissent que les fraudeurs créent de faux sites et de fausses pages de soutien très convaincants, et que les vrais sites Amazon contiennent le domaine du pays, par exemple amazon.ca pour le Canada. Allez directement dans la section d'aide du vrai site.

Étape 2 : vérifiez Vos commandes et arrêtez ce qui est en cours

Allez dans Vos commandes. Notez (une capture d'écran suffit) chaque commande inconnue : date, article, montant, adresse. Si une commande n'est pas encore expédiée, la page de la commande permet normalement de demander l'annulation (les boutons changent avec le temps, fiez-vous à ce qu'Amazon affiche). Annulez ce qui peut l'être. Vous constituez aussi votre preuve pour l'émetteur de votre carte et, plus tard, pour un signalement au Centre antifraude du Canada.

Étape 3 : changez le mot de passe et renforcez la connexion

La page « Protégez votre système » d'Amazon indique que si vous avez saisi votre mot de passe sur un site que vous croyez malveillant, il faut passer par l'assistance de mot de passe et le changer immédiatement. Choisissez un mot de passe que vous n'avez jamais utilisé ailleurs. Un gestionnaire de mots de passe rend la chose simple : voyez notre comparatif des gestionnaires de mots de passe.

Activez ensuite une protection supplémentaire. La documentation d'Amazon donne ce chemin pour la vérification en deux étapes : Votre compte, puis Connexion et sécurité, puis paramètres de la vérification en deux étapes, puis Commencer. Le code peut arriver par texto ou par application d'authentification. L'application est le meilleur choix, car un texto peut être intercepté lors d'un échange de carte SIM. Amazon décrit aussi les clés d'accès (passkeys) : vous vous connectez avec votre empreinte, votre visage ou le NIP de votre appareil, sans mot de passe, et Amazon affirme ne pas conserver vos données d'empreinte ni de NIP. Pour un tour d'horizon complet, lisez notre guide de l'authentification multifacteur.

Étape 4 : avisez votre banque ou l'émetteur de votre carte

Si des commandes inconnues ont été payées par carte de crédit ou de débit, appelez le numéro au dos de la carte. Demandez de signaler les transactions comme frauduleuses et d'émettre un nouveau numéro. Retirez ensuite l'ancienne carte de votre compte Amazon et ajoutez la nouvelle. La page d'Amazon sur la saisie de votre mot de passe sur un site suspect rappelle d'ailleurs de mettre à jour le mode de paiement après coup.

Beaucoup de gens hésitent à appeler par crainte d'être jugés. Les émetteurs de cartes traitent des appels de fraude toute la journée. Plus vous appelez vite, plus il est facile de démontrer que les achats ne sont pas les vôtres. Les règles et les délais varient selon l'institution et votre contrat : demandez à votre banque ce qu'elle exige de vous et dans quel délai. Nous ne pouvons promettre aucun résultat précis.

Quand vous ne pouvez plus vous connecter du tout

La pire version du problème : le pirate a changé votre courriel, votre numéro et votre mot de passe, et vous êtes verrouillé dehors. Pas de panique. Amazon offre une procédure de récupération fondée sur la preuve de votre identité.

Essayez d'abord l'assistance de mot de passe

Sur la page de connexion officielle, utilisez l'option « mot de passe oublié ». Amazon envoie un code au courriel ou au numéro au dossier. Si le pirate a déjà remplacé ces coordonnées par les siennes, le code va chez lui et vous ne le recevrez pas. Dans ce cas, passez aux options de récupération ci-dessous plutôt que de répéter la tentative, ce qui peut causer des blocages temporaires.

Si la vérification en deux étapes vous bloque

Amazon publie une page intitulée « Récupérer votre compte après l'échec de la vérification en deux étapes ». Selon cette page, essayez d'abord une méthode de secours enregistrée ou un appareil de confiance. Sinon :

1. Choisissez Se connecter avec Amazon.
2. Entrez le numéro de téléphone ou le courriel associé au compte.
3. Entrez votre mot de passe Amazon. La page précise que vous pouvez aussi utiliser une clé d'accès ou un code de connexion.
4. Sur l'écran qui demande le code de vérification, choisissez « Je n'ai pas reçu le code ».
5. Choisissez la récupération de compte pour la vérification en deux étapes et suivez les instructions pour prouver votre identité.

La même page indique qu'Amazon ne peut pas modifier vos paramètres de vérification en deux étapes tant que votre identité n'est pas vérifiée. C'est une protection : elle empêche un pirate de simplement désactiver votre sécurité. Une fois reconnecté, vous gérez la méthode sous Votre compte, puis Connexion et sécurité.

Passez par les canaux officiels d'Amazon

Si la récupération automatique échoue, utilisez le service à la clientèle depuis le site ou l'application officielle (pas une publicité, jamais un numéro trouvé dans une fenêtre contextuelle ou un courriel). La page « Signaler une arnaque » d'Amazon propose aussi des parcours selon ce que vous avez partagé : rien, les informations de votre compte Amazon, des informations bancaires, un accès à distance à vos appareils, ou d'autres informations. Choisissez celui qui correspond à votre cas.

Préparez avant de contacter le soutien : les courriels et numéros qui pourraient être au dossier, la dernière commande dont vous vous souvenez (article, date approximative, montant), la carte utilisée et des captures des messages suspects. Plus vos détails sont précis, plus vite un agent légitime pourra retrouver le compte. N'envoyez jamais votre mot de passe, un code à usage unique ou votre numéro de carte complet à quelqu'un qui prétend être Amazon.

Votre courriel fait partie du problème

Quand un compte Amazon est pris, le pirate n'a souvent pas commencé par Amazon. Il est parti de votre boîte courriel, ou d'un mot de passe réutilisé sur un site piraté. Amazon recommande d'ajouter à la fois un numéro de mobile et une adresse courriel à votre compte, et avertit que les comptes avec seulement un courriel sont plus exposés. Si votre courriel est aussi compromis, récupérer Amazon ne sert à rien tant que la boîte n'est pas sécurisée, puisque tous les codes de réinitialisation y arrivent. Commencez par notre guide pour récupérer un compte Gmail piraté, puis revenez ici.

Pensez aussi à tous les endroits où vous avez utilisé le même mot de passe. Le bourrage d'identifiants, où les pirates testent un mot de passe fuité sur des dizaines de sites, est une cause très fréquente. Changez-le sur votre banque, votre courriel principal, vos réseaux sociaux (nos guides pour Facebook et Instagram peuvent servir) et tout compte de magasinage ou de diffusion qui le partageait.

Ce que les pirates font avec un compte Amazon

Connaître les objectifs habituels aide à vérifier les bons endroits. Cette liste décrit des usages courants, sans statistiques inventées.

• Acheter rapidement avec les cartes et adresses enregistrées. L'électronique et les cartes-cadeaux sont populaires parce qu'elles se revendent facilement.
• Rediriger les livraisons en ajoutant une adresse, puis en commandant.
• Récolter des données personnelles : nom, adresses, numéros et historique d'achats alimentent des arnaques de suivi convaincantes. Un faux agent qui sait ce que vous avez acheté le mois dernier paraît crédible.
• Prendre le contrôle des services liés (Kindle, Prime Video, assistants vocaux). La page « Protégez votre système » d'Amazon note que partager vos identifiants avec des outils tiers leur permet d'agir comme vous, y compris pour acheter ou exporter votre historique vocal Alexa.
• Réutiliser vos identifiants ailleurs si le mot de passe était le même.

Une fois revenu : la liste de nettoyage

Reprendre l'accès n'est que la moitié du travail. Un pirate méticuleux laisse des traces : une adresse de plus, un mode de paiement ajouté, un appareil enregistré. Consacrez quinze minutes à chacun de ces points.

Commandes, retours et abonnements

Passez en revue plusieurs mois, pas seulement les derniers jours. Cherchez les commandes venant d'un lieu ou d'un appareil inconnu, les livraisons express inhabituelles et les abonnements que vous n'avez pas lancés (Abonnez-vous et économisez, adhésion). Annulez ce qui est possible. Pour les colis déjà livrés à une adresse que vous ne contrôlez pas, signalez-les à Amazon et à l'émetteur de votre carte plutôt que de les poursuivre vous-même.

Adresses et modes de paiement

Ouvrez votre carnet d'adresses et supprimez toute adresse inconnue. Vérifiez vos modes de paiement et retirez toute carte, tout compte bancaire ou solde de carte-cadeau que vous n'avez pas ajouté. Retirez aussi les cartes que vous n'utilisez plus : moins de cartes enregistrées, moins de pertes possibles la prochaine fois.

Courriel, téléphone et identifiants

Sous Votre compte, puis Connexion et sécurité, confirmez que le nom, le courriel, le mobile et le mot de passe sont bien les vôtres. Si le pirate les a changés, remettez les bons et confirmez avec un nouveau code. Assurez-vous que la méthode de vérification en deux étapes est la vôtre (votre application ou votre numéro) et non un numéro ajouté par le pirate.

Appareils, applications et accès tiers

Pensez à chaque appareil et service lié à votre compte. Déconnectez les appareils que vous n'utilisez plus ou ne reconnaissez pas, là où les paramètres le permettent, et révoquez tout outil ou site tiers à qui vous avez donné vos identifiants Amazon. Amazon est clair : ne partagez pas vos identifiants avec des outils tiers. Si une extension de navigateur promettait de « suivre les prix » ou de « trouver des coupons » en ouvrant une session Amazon à votre place, retirez-la maintenant.

Si vous avez laissé quelqu'un prendre le contrôle de votre ordinateur ou donné un code

C'est le scénario dont les gens ont le plus honte, et celui où agir vite rapporte le plus. Les pages d'Amazon sur les faux appels décrivent exactement ce schéma : des interlocuteurs qui demandent d'installer une application, de communiquer un mot de passe à usage unique reçu, ou de payer en dehors d'Amazon. Si cela vous est arrivé, considérez le compte et l'appareil comme compromis.

1. Déconnectez-vous. Coupez le Wi-Fi ou débranchez le câble réseau. Fermez le programme d'accès à distance si vous le pouvez. Ne vous contentez pas de fermer la fenêtre pour continuer comme si de rien n'était.
2. Appelez votre banque tout de suite si vous avez donné des données de carte, des identifiants bancaires ou fait un virement. Dites clairement que vous êtes victime d'une arnaque avec accès à distance.
3. Changez les mots de passe depuis un autre appareil sain : votre téléphone sur données cellulaires, ou l'ordinateur d'un proche. Commencez par le courriel, puis Amazon, puis la banque.
4. Faites vérifier l'ordinateur avant de l'utiliser pour quoi que ce soit de sensible. Notre guide après une arnaque de faux support technique explique quoi examiner, et vous pouvez réserver une séance à distance pour le faire avec un technicien.
5. Signalez l'incident au Centre antifraude du Canada. Amazon dirige ses clients canadiens vers le CAFC.

Si l'appelant se disait d'Amazon, voici ce que dit le vrai Amazon : vous pouvez raccrocher. Si vous vous sentez mal à l'aise au téléphone avec quelqu'un qui prétend être d'Amazon, mettez fin à l'appel et communiquez avec le service à la clientèle par l'application ou le site. Amazon affirme qu'il ne demande jamais votre mot de passe, un mot de passe à usage unique, des détails de carte-cadeau ou de carte bancaire, ni aucune information confidentielle par téléphone. Notre guide sur le téléphone piraté peut aussi aider si le mobile est en cause.

Faux courriels, textos et appels de commande Amazon : comment fonctionne l'arnaque

C'est l'autre moitié de l'histoire, et pour beaucoup de lecteurs, le vrai problème. Vous avez reçu un message disant qu'une grosse commande a été passée sur votre compte, avec un numéro à appeler si ce n'était pas vous. Il n'y a pas de piratage. Le message est toute l'attaque.

La page « Tendances des arnaques » d'Amazon décrit ce cas : l'arnaque de confirmation de commande. Des communications inattendues, souvent au sujet d'un achat non autorisé, où l'on vous presse de confirmer ou d'annuler. On peut tenter de vous faire fournir des données de paiement, installer un logiciel ou acheter des cartes-cadeaux. Le conseil d'Amazon : si vous recevez un message inattendu sur une commande, vérifiez vos commandes en ouvrant votre compte, car seuls les achats légitimes apparaissent dans l'historique.

Le déroulement typique

1. Un courriel ou un texto arrive avec un objet crédible : un article coûteux, plusieurs unités, une adresse dans une autre ville ou un autre pays. Le montant est élevé exprès, pour vous inquiéter.
2. Il ne mène pas à une page de commande. Il donne un numéro à appeler « pour annuler » ou « contester ».
3. Vous appelez. Une personne calme et professionnelle vous « authentifie », puis affirme que votre compte est compromis et qu'il faut le « sécuriser ».
4. On vous demande d'installer un programme d'accès à distance, de lire un code reçu, de déplacer de l'argent vers un « compte sécuritaire » ou d'acheter des cartes-cadeaux. Chacun de ces gestes figure parmi les signaux d'alarme qu'Amazon énumère.
5. Si vous obéissez, vous perdez de l'argent. Le courriel d'origine n'a jamais été d'Amazon.

Vérifier un courriel en 60 secondes

La page d'Amazon sur les faux courriels propose des vérifications pratiques, que nous reformulons en routine :

• Consultez le Centre de messages. Il contient toutes les communications courriel envoyées par Amazon. Si le courriel n'y figure pas, Amazon ne l'a pas envoyé.
• Lisez l'adresse de l'expéditeur lettre par lettre. Cherchez les fautes, les caractères ajoutés ou remplacés. Les vrais courriels viennent d'une adresse du domaine Amazon de votre pays. Amazon précise que certains fournisseurs affichent son logo dans la boîte de réception quand il est vraiment l'expéditeur, mais un logo seul ne suffit pas.
• Regardez où mènent les liens avant de cliquer. Survolez ou appuyez longuement. Selon Amazon, les vraies adresses ont un point avant le domaine Amazon, comme quelquechose.amazon.ca. Un lien vers un domaine qui ressemble à Amazon est une arnaque.
• Les fautes sont un indice, mais l'IA écrit désormais sans faute : un courriel soigné ne prouve rien. Voyez comment repérer un courriel d'hameçonnage généré par IA.
• Pièces jointes. Amazon note qu'il peut envoyer des pièces jointes sous forme de liens vers des pages Amazon sécurisées. Méfiez-vous des pièces jointes inattendues.

Pour des exemples concrets, parcourez nos exemples de courriels d'hameçonnage et notre guide pour reconnaître un courriel d'hameçonnage.

Les textos

Selon la page d'Amazon sur les faux textos, un message n'est pas d'Amazon s'il provient d'un numéro inconnu ou d'un indicatif de pays différent du vôtre, s'il porte sur une commande ou une livraison inattendue, ou s'il contient un lien aux fautes d'orthographe ou une adresse numérique (IP). Amazon ajoute qu'il ne demandera jamais par texto des renseignements personnels, des données de paiement, des codes de carte-cadeau, ni de rappeler un numéro. Amazon peut envoyer de vrais textos de suivi de commande, de paiement ou de livraison : un texto réel ne prouve donc pas l'arnaque. Le test, c'est de savoir s'il demande quelque chose de sensible ou vous envoie vers un numéro ou un lien que vous n'avez pas initié.

Les appels téléphoniques

D'après Amazon, méfiez-vous si l'appelant demande un paiement par téléphone ou hors du site (virement, envoi de données de carte par courriel, détails de carte-cadeau), tente de prendre le contrôle de votre appareil ou réclame un code à usage unique, demande votre mot de passe ou vos données bancaires pour « déverrouiller » le compte, ou invente une urgence (abonnement qui expire, achats non autorisés). Les représentants légitimes ne demandent jamais de codes par téléphone. Le bon réflexe est toujours le même : raccrochez et joignez Amazon par le site ou l'application officiels.

Faux sites et fausses pages de soutien

Amazon liste des signaux d'alarme pour les faux sites : adresses numériques, fautes dans l'adresse, liens vers un site extérieur à Amazon, adresse au survol différente de celle affichée. Utilisez des adresses sécurisées commençant par https. Autre piège : la fausse page de soutien technique. Selon Amazon, des fraudeurs créent de faux sites prétendant offrir du soutien pour les appareils et services Amazon, et les clients qui s'y rendent sont attirés vers l'arnaqueur. Allez directement dans la section d'aide du vrai site, et soyez prudent avec les résultats de recherche et les publicités.

Fraude par carte-cadeau : la règle qui vous protège

La carte-cadeau est le mode de paiement préféré des fraudeurs : l'argent se déplace en quelques secondes et aucune banque ne peut l'annuler. La page d'Amazon sur les arnaques courantes aux cartes-cadeaux donne la règle simple : les cartes-cadeaux Amazon.ca ne servent qu'à acheter en ligne sur Amazon.ca. Toute demande de payer une autre entreprise, un organisme gouvernemental, un employeur ou une personne avec des cartes-cadeaux Amazon est une arnaque. Amazon demande de ne pas communiquer le code au dos de la carte, ni les codes reçus par courriel, à quelqu'un que vous ne connaissez pas ou en qui vous n'avez pas confiance, et d'acheter ses cartes seulement sur son site ou chez des détaillants autorisés.

La page décrit plusieurs types d'arnaques, que nous résumons :

• Usurpation d'identité. Un faux policier ou fonctionnaire exige un paiement immédiat en cartes-cadeaux pour des amendes; un faux proche en détresse; un faux patron ou collègue qui vous demande d'acheter des cartes « pour le travail ». Conseil d'Amazon : soyez sceptique, vérifiez par un canal de confiance et parlez-en à quelqu'un d'autre avant d'agir.
• Altération de cartes en magasin. Le fraudeur remplace le code-barres d'une carte ou gratte le NIP puis referme l'emballage, et vide les fonds une fois la carte activée. Inspectez la carte avant l'achat, notamment les déchirures ou traces de colle sur les bords de l'emballage.
• Faux sites d'activation. Des sites qui imitent la page d'activation d'une marque et volent les données saisies. Pour utiliser une carte, ouvrez votre compte par l'application ou l'adresse officielle.
• Arnaques amoureuses et émotionnelles. Une relation à distance qui exige soudain des cartes-cadeaux pour une urgence médicale ou un voyage. Notre guide sur les arnaques de rencontres en ligne décrit ce schéma.
• Faux gains. On vous dit avoir gagné un prix, mais il faut d'abord payer des taxes ou des frais en cartes-cadeaux. Les organisations légitimes ne demandent jamais de paiement en cartes-cadeaux.

Amazon affirme aussi qu'il ne vous appellera jamais pour vous demander d'acheter des cartes-cadeaux afin de débloquer votre compte. Si vous avez déjà lu les numéros à quelqu'un, communiquez immédiatement avec l'émetteur de la carte : dans certains cas, les fonds peuvent être gelés si la carte n'est pas encore dépensée. Nous ne pouvons rien garantir et le délai est court, n'attendez pas. Signalez ensuite au Centre antifraude du Canada.

Solde de carte-cadeau volé depuis un compte piraté

Si un pirate a acheté des cartes-cadeaux ou dépensé votre solde, ajoutez ces achats à vos preuves : date, montant et adresse courriel de destination des cartes. Contactez le service à la clientèle depuis le site officiel et avisez l'émetteur de votre carte. N'achetez pas de « remplacement » auprès d'un service de « récupération » : ceux qui offrent de récupérer vos fonds contre des frais d'avance sont une seconde vague d'escrocs. Notre article sur les faux centres antifraude et la récupération de fonds décrit ce piège, et notre guide de récupération après un vol d'identité couvre la suite si vos données ont été exposées.

Colis non commandés : l'arnaque « brushing »

Les colis étranges sont un problème différent d'un compte piraté, même si on les associe souvent. La page d'Amazon explique que les vendeurs tiers n'ont pas le droit d'envoyer des colis non sollicités, et qu'un colis non commandé peut relever d'une arnaque appelée « brushing » : des fraudeurs expédient des colis à des noms et adresses publiquement accessibles.

Ce que recommande Amazon :

1. Vérifiez qu'il ne s'agit pas d'un cadeau. Demandez à vos proches.
2. Si ni vous ni personne de votre entourage ne l'avez commandé, signalez-le avec le formulaire d'Amazon sur les colis non sollicités.
3. Si le colis est adressé à quelqu'un d'autre que vous ne connaissez pas, communiquez avec le service à la clientèle.
4. Fournissez le nombre de colis reçus et un numéro de suivi d'au moins un colis (sur l'étiquette), plus tout renseignement utile.
5. Vous n'avez pas à retourner l'article.

Amazon indique qu'il enquête sur ces signalements et peut suspendre ou retirer les privilèges de vente, retenir des paiements et collaborer avec les autorités. Nous ne donnons pas de conseils juridiques sur la conservation des articles : en cas de doute, suivez la page d'Amazon et la réglementation applicable. Note pratique : un colis de ce type peut signifier que votre nom et votre adresse circulent dans une liste, ce qui est une bonne raison de vérifier vos comptes, mais cela ne prouve pas que votre mot de passe Amazon a été volé.

Autres arnaques d'usurpation d'Amazon à connaître

La page « Tendances des arnaques » d'Amazon en liste plusieurs autres. Amazon précise que la liste n'est pas exhaustive et que les fraudeurs changent constamment de tactique. Elle mentionne aussi un partenariat avec le Better Business Bureau pour un « Scam Tracker », une base de données consultable des communications suspectes signalées (courriels, adresses web, numéros de téléphone).

Le schéma se répète : un problème inventé, de l'urgence et une demande qui vous éloigne du site d'Amazon. L'antidote est simple : fermez le message, ouvrez Amazon vous-même et regardez. S'il y a un vrai problème, vous le verrez là.

Si le compte sert à une petite entreprise

Dans les PME, un même compte Amazon est souvent partagé : un seul mot de passe pour les fournitures de bureau, une seule carte, trois employés qui le connaissent. C'est exactement ce que les pirates espèrent. Demandez-vous si un ancien employé connaît encore le mot de passe, si la carte enregistrée a une limite basse et si le courriel du compte est une boîte partagée lue par plusieurs personnes. Amazon propose un type de compte entreprise avec des paramètres de sécurité renforcés pour les membres. Pour durcir les accès de toute l'équipe, consultez notre guide sur l'hameçonnage ciblé et la protection des employés.

Comment rendre votre compte Amazon difficile à pirater

Nul besoin de devenir expert en sécurité. Quatre habitudes bloquent la plupart des prises de contrôle, et la page « Comment protéger votre compte » d'Amazon recommande les trois premières.

Si vous n'avez encore rien activé, faites la clé d'accès ou la vérification en deux étapes aujourd'hui. Puis adoptez ces habitudes :

• Ne saisissez jamais votre mot de passe Amazon après avoir cliqué sur un lien. Ouvrez l'application ou tapez l'adresse.
• Ne lisez jamais un code à personne. Amazon dit que ses représentants ne demandent jamais de codes par téléphone.
• Gardez vos appareils à jour. La page « Protégez votre système » recommande de maintenir le système d'exploitation et les modules à jour et de n'installer que des logiciels de sources vérifiées.
• Ignorez les fenêtres contextuelles alarmistes qui disent qu'un virus a infecté vos appareils et vous demandent de cliquer pour le corriger.
• Soyez prudent sur le Wi-Fi public. Amazon recommande de se connecter manuellement plutôt qu'automatiquement et de désactiver les points d'accès quand ils ne servent pas.
• Ne passez jamais de commande par courriel auprès d'un vendeur et ignorez les courriels qui demandent de payer une commande par virement bancaire.
• Jetez un coup d’œil à vos commandes toutes les quelques semaines. Trente secondes suffisent pour repérer un problème tôt. À l'approche du Vendredi fou, lisez aussi notre guide de survie aux arnaques du Vendredi fou et du Cyberlundi.

Liste de contrôle : compte Amazon piraté

Scénarios réalistes (illustratifs)

Ces exemples sont illustratifs et ne sont pas des cas réels de clients. Les montants sont inventés pour expliquer la démarche.

Scénario 1 : la fausse commande de 1 200 $

Nadia, infirmière à Laval, reçoit un courriel disant qu'un portable de 1 200 $ a été commandé et expédié dans une autre province, avec un numéro à appeler. Elle n'appelle pas. Elle ouvre l'application Amazon, ne voit rien dans Vos commandes et ne trouve aucun courriel correspondant dans le Centre de messages. Verdict : hameçonnage, aucun piratage. Elle transfère le message à l'adresse qu'Amazon indique pour les messages suspects, le supprime et termine en dix minutes. Coût : zéro. Leçon : la liste des commandes dit la vérité, pas le courriel.

Scénario 2 : l'appel qui est allé trop loin

Marc, entrepreneur à la retraite à Sherbrooke, appelle le numéro d'un courriel semblable. Un agent poli lui dit que son compte « sert à une fraude » et lui demande d'installer un programme de soutien. Marc s'exécute et lit un code reçu par texto. Pendant ce temps, 640 $ de cartes-cadeaux sont achetés sur son compte. Marc raccroche quand l'agent réclame ses identifiants bancaires. Il coupe l'internet, appelle l'émetteur de sa carte, récupère le compte par la procédure de vérification en deux étapes, change le mot de passe depuis son téléphone, signale au CAFC et réserve une séance pour faire vérifier l'ordinateur. Le résultat dépend de la banque et de la carte; l'essentiel a été d'agir dans la première heure.

Scénario 3 : le mot de passe réutilisé

Sofia, qui tient une petite boutique d'artisanat en ligne à Gatineau, utilise le même mot de passe pour son courriel, Amazon et un vieux forum. Le forum est piraté. Un code de connexion arrive sur son téléphone, sans qu'elle l'ait demandé. Elle comprend que quelqu'un a son mot de passe, le change partout et active une application d'authentification pour le courriel et Amazon. Le pirate n'ira pas plus loin. Coût : une heure de sa soirée, et le prix d'un gestionnaire de mots de passe si elle en choisit un.

Combien ça coûte : faire soi-même ou faire appel à un technicien

Notre avis honnête : la plupart des gens peuvent régler le compte seuls en une heure. Un technicien apporte surtout la vérification de l'ordinateur, le nettoyage de plusieurs comptes à la fois, et la tranquillité d'esprit d'être accompagné.

Ressources officielles

• Amazon.ca : Signaler une arnaque, avec des parcours selon ce que vous avez partagé.
• Amazon.ca : Identifier une arnaque.
• Amazon.ca : Récupérer son compte après l'échec de la vérification en deux étapes.
• Amazon.ca : Protégez votre système.
• Centre antifraude du Canada : signaler une fraude.

Les pages d'Amazon peuvent s'afficher en anglais ou en français selon votre langue de navigation; les intitulés ci-dessus sont traduits librement.

Quand appeler un professionnel

Appelez-nous si vous avez laissé un interlocuteur se connecter à votre ordinateur, si vous n'arrivez pas à récupérer le compte ou votre courriel, si plusieurs comptes ont été pris en même temps, s'il s'agit d'un compte partagé d'entreprise, ou si vous voulez simplement quelqu'un à vos côtés pendant que vous vérifiez tout. IT Cares offre du soutien informatique à distance et sur place au Québec et partout au Canada depuis 2014. Composez le 1 (888) 711-9428 ou réservez une séance à distance. Nous ne demandons jamais votre mot de passe Amazon, et vous devriez vous méfier de quiconque le fait.

IT Cares n'est pas affilié à Amazon. Ce guide repose sur les pages d'aide publiques d'Amazon, consultées le 11 novembre 2026, et sur les bonnes pratiques générales de sécurité.

Questions fréquentes

Guides connexes

• Récupérer un compte Gmail piraté
• Récupérer un compte Facebook piraté
• Reconnaître un courriel d'hameçonnage
• Arnaques du Vendredi fou et du Cyberlundi : guide de survie
• Vol d'identité : guide de récupération au Québec
• Authentification multifacteur : guide pour PME
• Boutique de services IA IT Cares

Sources et références officielles

Dernière vérification : 11 novembre 2026

• Aide Amazon.ca : Report a scam (consulté le 11 novembre 2026)
• Aide Amazon.ca : Identifying a scam (consulté le 11 novembre 2026)
• Aide Amazon.ca : Scam trends (consulté le 11 novembre 2026)
• Aide Amazon.ca : How to identify fake emails (consulté le 11 novembre 2026)
• Aide Amazon.ca : How to identify fake text messages (consulté le 11 novembre 2026)
• Aide Amazon.ca : How to identify fake phone calls (consulté le 11 novembre 2026)
• Aide Amazon.ca : How to identify fake websites (consulté le 11 novembre 2026)
• Aide Amazon.ca : Common Gift Card Scams (consulté le 11 novembre 2026)
• Aide Amazon.ca : Report Unsolicited Packages or Brushing Scams (consulté le 11 novembre 2026)
• Aide Amazon.ca : Protect Your System (consulté le 11 novembre 2026)
• Aide Amazon.ca : Recover your account after Two-Step Verification fails (consulté le 11 novembre 2026)
• Aide Amazon : How to keep your account safe and secure (consulté le 11 novembre 2026)
• Centre antifraude du Canada : signaler une fraude