Depuis plusieurs semaines, quatre noms de domaine associés à la plateforme indienne de préparation aux examens Testbook sont signalés comme sources d'e-mails frauduleux. Ces messages, envoyés depuis des adresses telles que primevideo@mailer.testbook.com, noreply@mailer.testbook.com, noreply@emails.testbook.com ou encore newsletter@mailer.testbook.com, visent à dérober vos données bancaires. Si vous en recevez un, ne cliquez sur aucun lien.
Une campagne de phishing ciblant les abonnés Amazon Prime
La plupart des destinataires ont reçu un e-mail annonçant le renouvellement automatique d'un abonnement Prime Video. Le message contient le montant de l'abonnement, soit 69,90 euros, vos noms et prénoms, et même votre IBAN. Il s'agit d'un faux, comme le souligne le site mailarnaque.fr. Testbook et Amazon n'ont strictement aucun rapport. Cette campagne de phishing n'a qu'un but : subtiliser vos données bancaires.
Un utilisateur de Twitter, sous le pseudonyme Moctezuma, a partagé son expérience le 4 juin 2026 : « J'ai reçu un mail frauduleux de primevideo@mailer.testbook.com m'informant de mon renouvellement à Prime Video, avec lien pour annuler la transaction (et demande des coordonnées bancaires). Allez direct vérifier votre statut sur Amazon même... »
La variante "Testbook Pass" apparue ce mercredi
Ce mercredi 26 août, une variante de cette arnaque a fait son apparition, comme le rapporte Synaris. Fini l'abonnement Amazon : cette fois, un certain Testbook Pass serait désormais actif. Un lien cliquable sommaire, indiquant « Gérer mon espace », se présente à vous. Le message reçu ce mercredi 26 août comporte un indice probant : le changement de référence lorsque les arnaqueurs envoient un second message.
Les experts de Synaris expliquent que le piège est encore plus insidieux : « Sans chiffre, tu n'as rien à vérifier sur ton relevé bancaire, et le seul moyen apparent de lever le doute devient le bouton du mail ».
Que faire si vous avez cliqué ?
Si vous n'avez pas cliqué, vous ne risquez rien. En revanche, si vous avez saisi vos données, faites opposition sur votre carte, changez vos mots de passe et faites un signalement sur le site cybermalveillance.gouv.fr.
