E-mail frauduleuxFaux gain ou faux cadeau

Camille Dupont, validation requise immédiatement

Reçu le 17 mai 2026

En bref

Risque faible. Ce message est trompeur, mais présente peu de danger immédiat.

Ce message est un spam générique qui vous invite à vous désabonner.

Comment reconnaître l’arnaque

Ce message vous prétend présenter des informations importantes, mais en réalité, il cherche à vous faire croire que vous avez gagné quelque chose pour vous faire cliquer sur un lien ou vous faire envoyer un email. Les indices qui trahissent cette arnaque sont l'absence de nom de marque ou d'organisation, l'urgence artificielle et les fautes d'orthographe dans le sujet et le corps du message. Il est important de ne pas cliquer sur des liens suspects ou de fournir des informations personnelles à des inconnus.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing via email avec contenu HTML et pièces jointes. L'infrastructure malveillante est dissimulée derrière des services cloud légitimes.

Vecteur d’attaque

Phishing via email avec contenu HTML et pièces jointes

Infrastructure

Domaine de l'expéditeur : gmail.com, sous-domaine légitime. Les domaines extraits (storage.googleapis.com, calendly.com) sont des services cloud légitimes. L'hébergeur du message est smtp.gmail.com.

Signaux techniques

Pièces jointes avec contenu HTML et URL suspectes
Utilisation de services cloud légitimes pour dissimuler l'infrastructure malveillante

Expéditeur et authentification

Adresse expéditrice: edu12688283603@o0on[.]m2[.]aka[.]bydgoszcz[.]pl
Domaine expéditeur: o0on[.]m2[.]aka[.]bydgoszcz[.]pl
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass, DKIM : pass, DMARC : pass. L'expéditeur est authentifié par Gmail.

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.