E-mail frauduleuxFaux colis ou livraisonSe fait passer pour : Mondial Relay

Dernier rappel : finalisez la livraison de votre colis

Reçu le 18 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Message de phishing pour voler des informations de livraison

Comment reconnaître l’arnaque

Ce message prétend être un rappel de livraison de colis, mais il cherche à voler vos informations personnelles. Les indices qui trahissent l'arnaque sont : l'expéditeur utilise un domaine suspect (dongwon.com), le lien vers la mise à jour de suivi est un faux site (mondrelayy.meetxo.ai), et l'urgence artificielle pour finaliser la livraison. Il est important de ne pas cliquer sur les liens suspects et de ne pas fournir vos informations personnelles à des sources inconnues.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing classique visant à voler les informations des utilisateurs en les redirigeant vers un site suspect.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : mondrelayy.meetxo.ai (TLD .ai), domaine expéditeur : dongwon.com (TLD .com), hébergeur : Google (mail-ed1-f51.google.com), SPF/DKIM/DMARC : pass sur domaine légitime indy.fr

Signaux techniques

Domaine suspect enregistré récemment (mondrelayy.meetxo.ai), sous-domaine aléatoire (mondrelayy), redirect chain vers URL suspecte

Expéditeur et authentification

Adresse expéditrice: noreply@dongwon[.]com
Domaine expéditeur: dongwon[.]com
Domaine principal des liens: mondrelayy[.]meetxo[.]ai
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF/DKIM/DMARC : pass sur domaine légitime indy.fr, mais domaine expéditeur dongwon.com n'est pas lié à la messagerie indy.fr

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.