E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Intermarché

Camille Dupont: Vérifiez votre commande de Weber Spirit BBQ,

Reçu le 21 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Ce message est un exemple d'arnaque de phishing qui cherche à vous faire cliquer sur un lien pour gagner un barbecue Weber Spirit.

Comment reconnaître l’arnaque

Ce message vous demande de cliquer sur un lien pour gagner un barbecue Weber Spirit. Cependant, ce lien est probablement un piège qui va vous mener à un site web malveillant. Les indices qui trahissent cette arnaque sont l'adresse email suspecte de l'expéditeur, le lien qui pointe vers un site web de stockage de Google Cloud (ce qui est inhabituel pour un concours), et l'urgence artificielle pour gagner un prix. Il est important de ne jamais cliquer sur des liens provenant de sources inconnues et de vérifier l'authenticité des messages avant de les ouvrir.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing classique avec un domaine suspect et des liens vers un stockage cloud, il est recommandé de bloquer le domaine et les liens pour éviter toute compromission.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : ixxsz.perveyfamily.uk.com (TLD : .uk.com), hébergeur inconnu, SPF/DKIM/DMARC pass mais provenant d'un domaine non légitime, lien vers storage.cloud.google.com

Signaux techniques

Domaine enregistré récemment, sous-domaine aléatoire, lien vers storage.cloud.google.com
SPF/DKIM/DMARC pass mais provenant d'un domaine non légitime
Message forwardeur avec adresse de réponse non légitime

Expéditeur et authentification

Adresse expéditrice: nihh@ixxsz[.]perveyfamily[.]uk[.]com
Domaine expéditeur: ixxsz[.]perveyfamily[.]uk[.]com
Domaine principal des liens: storage[.]cloud[.]google[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass, DKIM : pass, DMARC : pass mais provenant d'un domaine non légitime

Indicateurs de compromission

Neutralisés (, ) pour éviter tout clic accidentel.