Non je pense que tu n'as pas bien compris.
Je ne reçois pas de lien suspect, à la base je n'ai pas de compte sur ces sites associés à cette adresse email.
 
Le mode opératoire c'est :
 
1. La personne utilise mon adresse email pour s'inscrire sur des sites legit (amazon, Epic Games),
2. Je reçois des mails de notification venant de ces sites m'informant que mon compte à bien été créé,
3. Je me rends sur le site en question (en tapant l'adresse directement, pas via un quelconque lien), j'utilise mon adresse mail comme identifiant, je clique sur "mot de passe oublié" (car je ne connais évidemment pas le mdp que la personne a utilisé lors de l'inscription),
4. J'accède au compte.