E-mail frauduleuxFaux gain ou faux cadeau
Vous avez reçu 500,00€ Dans Votre Portefeuille
Reçu le 17 mai 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Email de phishing qui prétend vous avoir attribué 500€ dans votre portefeuille et vous incite à acheter des actions de Safran pour recevoir une action gratuite.
Comment reconnaître l’arnaque
Ce message est un exemple de phishing qui cherche à vous faire croire que vous avez gagné de l'argent. En réalité, il s'agit d'une arnaque qui cherche à vous faire acheter des actions de Safran via un lien piégé. Les indices qui trahissent cette arnaque sont : l'urgence artificielle, le fait que vous ne vous souvenez pas d'avoir investi dans des actions de Safran, et le lien vers un site web qui pourrait être un faux site. Il est important de ne jamais cliquer sur des liens suspects ou de fournir des informations personnelles sans vérifier l'identité de l'expéditeur.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Expéditeur et authentification
- Adresse expéditrice
- tfi9suaczbzxg_llff1h0zzgz34et1@y2sboh4lmb[.]onrampshift[.]com
- Domaine expéditeur
- y2sboh4lmb[.]onrampshift[.]com
- Domaine principal des liens
- storage[.]googleapis[.]com
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)
Indicateurs de compromission
Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.
- hxxps://storage[.]googleapis[.]com/5qqm4rpzgelk2hrw/p4esa8thg9hnphgw[.]html#nVZm8CVWdiRh5TLzLnuTSJ0cWTrg2d[.]RbNkhfvCdPIn2F1cIRd9?cbfnLn0FccgsvdcdtjTcdcgycvcgJSSqbjqcbbbbF
- hxxps://storage[.]googleapis[.]com/5qqm4rpzgelk2hrw/p4esa8thg9hnphgw[.]html#nVZm8CVWdiRh5TLzLnuTSJ0cWTrg2d[.]RbNkhfvCdPIn2F1cIRd9?cbfnLn0FdcgsvdcdtjTcdcgycvcgJSSqbjqcbbbbF
- hxxps://storage[.]googleapis[.]com/5qqm4rpzgelk2hrw/p4esa8thg9hnphgw[.]html#nVZm8CVWdiRh5TLzLnuTSJ0cWTrg2d[.]RbNkhfvCdPIn2F1cIRd9?cbfnLn0FfcgsvdcdtjTcdcgycvcgJSSqbjqcbbbbF
Réputation des liens
- URLhaus : aucune menace connue
- AlienVault OTX : aucun indicateur connu