E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Lidl

Avez vous reçu votre produit: Silvercrest Air Fryer

Reçu le 17 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Message de phishing avec un lien suspect pour réclamer un cadeau gratuit.

Comment reconnaître l’arnaque

Ce message prétend vous offrir un cadeau gratuit, mais il cherche à vous faire cliquer sur un lien malveillant. Les indices qui trahissent l'arnaque sont : l'expéditeur utilise un compte Gmail et non un compte Lidl, le lien pointe vers un site inconnu et non vers un site officiel de Lidl, et l'urgence artificielle pour réclamer le cadeau gratuit.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le mail phishing est probablement envoyé par un attaquant qui utilise un compte Gmail pour contourner les filtres de sécurité, le lien malveillant est probablement utilisé pour installer un logiciel malveillant sur les appareils des victimes.

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine de l'expéditeur : gmail.com, hébergeur : Google, TLD : .com, sous-domaine aléatoire : storage.googleapis.com

Signaux techniques

lien malveillant dans le corps du mail
utilisation de sous-domaine aléatoire
utilisation de URL avec paramètres aléatoires

Expéditeur et authentification

Adresse expéditrice: nepasrepondrePeyZjNug@628CQrVm[.]us
Domaine expéditeur: 628cqrvm[.]us
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass, DKIM : pass, DMARC : pass

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.