E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : SEPHORA

SEPHORA vous offre un Coffret Lancôme exclusif

Reçu le 21 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email prétendant offrir un coffret Lancôme gratuit, mais qui est en réalité un hameçonnage pour voler vos informations personnelles.

Comment reconnaître l’arnaque

Cet email vous demande de cliquer sur un lien pour réclamer un coffret gratuit. Mais en réalité, ce lien peut vous mener à un site malveillant qui va essayer de vous faire révéler vos informations personnelles, comme votre adresse email ou votre mot de passe. Les indices qui trahissent cette arnaque sont l'adresse email de l'expéditeur qui n'est pas celle de SEPHORA, et le lien qui pointe vers un site qui n'est pas celui de SEPHORA. Il est également important de noter que SEPHORA ne vous contacterait jamais par email pour vous offrir un coffret gratuit sans que vous n'ayez commandé quelque chose.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le mail phishing est susceptible d'être un attaque de phishing classique, avec un domaine suspect et des liens vers des fichiers HTML et des URLs Google Cloud Storage. Il est recommandé de prendre des mesures de sécurité pour éviter les attaques similaires.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : 1m3.j7g.alliexpress.pila.pl (TLD : pl, hébergeur inconnu), domaine légitime : storage.googleapis.com (Google Cloud Platform)

Signaux techniques

Domaine suspect enregistré récemment
Sous-domaine aléatoire (dfsaf84f)
Redirect chain vers URL Google Cloud Storage
Lien vers un fichier HTML (asfgfsgd.html)

Expéditeur et authentification

Adresse expéditrice: edu12688283603@1m3[.]j7g[.]alliexpress[.]pila[.]pl
Domaine expéditeur: 1m3[.]j7g[.]alliexpress[.]pila[.]pl
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass (domaine gmail.com désigne 209.85.217.54 comme expéditeur autorisé), DKIM : pass, DMARC : pass