E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Pharmacie Lafayette
Rép. : ( Camille Dupont ) Réclamez Votre Cadeau gratuit Pharmacie Lafayette Avant Expiration !
Reçu le 15 mai 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Message de phishing qui prétend offrir un cadeau gratuit de la part de Pharmacie Lafayette.
Comment reconnaître l’arnaque
Ce message est un exemple de phishing qui cherche à vous faire cliquer sur un lien ou à vous faire révéler vos informations personnelles. Les indices qui trahissent l'arnaque sont : l'expéditeur utilise un domaine suspect (n0qvhkm7n0qvhkm7.ca), le message est réexpédié avec un objet qui semble être une réponse à une conversation précédente, et le contenu du message est trop généreux et cherche à vous faire réagir rapidement. Il est important de ne jamais cliquer sur des liens provenant de messages suspects et de vérifier l'identité de l'expéditeur avant de révéler vos informations personnelles.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Le message est un phishing via email avec un lien malveillant qui pointe vers un site web malveillant hébergé sur Google Cloud Storage.
Vecteur d’attaque
Phishing via email avec lien malveillant
Infrastructure
Domaine suspect : n0qvhkm7n0qvhkm7.ca (TLD .ca), hébergeur inconnu, SPF/DKIM/DMARC passés mais avec un domaine de réception inconnu (smtpclient.apple) et un domaine de réexpédition suspect (Noreply-N0qvhkM7@N0qvhkM7N0qvhkM7.ca)
Signaux techniques
- Domaine de réception inconnu (smtpclient.apple) et domaine de réexpédition suspect (Noreply-N0qvhkM7@N0qvhkM7N0qvhkM7.ca)
- Lien malveillant dans le corps du message
- Utilisation de Google Cloud Storage (storage.googleapis.com) pour héberger le lien malveillant
Expéditeur et authentification
- Adresse expéditrice
- Noreply-N0qvhkM7@N0qvhkM7N0qvhkM7[.]ca
- Domaine expéditeur
- n0qvhkm7n0qvhkm7[.]ca
- Domaine principal des liens
- storage[.]googleapis[.]com
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)
SPF/DKIM/DMARC passés mais avec un domaine de réception inconnu et un domaine de réexpédition suspect