E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Lidl
Camille Dupont, Votre Coffret Outils Lidl Vous Attend
Reçu le 21 mai 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un email prétendant offrir un coffret d'outils Makita en guise de prix exclusif.
Comment reconnaître l’arnaque
Ce message vous demande de réagir à un email pour gagner un prix. En réalité, il cherche à vous faire révéler des informations personnelles. Les indices qui trahissent l'arnaque sont : l'expéditeur utilise un domaine suspect (nnxmalooy.us), le lien vers le coffret d'outils Makita est sur un site sécurisé (storage.googleapis.com), et l'urgence artificielle pour réagir rapidement. Il est important de ne pas réagir à ce type d'email et de ne pas fournir d'informations personnelles.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Ce message est un exemple de phishing via email avec un lien malveillant, utilisant un domaine suspect et un service de stockage de Google pour héberger le lien malveillant. Il est recommandé de prendre des mesures pour bloquer les liens malveillants et signaler le domaine suspect.
Vecteur d’attaque
Phishing via email avec lien malveillant
Infrastructure
Domaine suspect : nnxmalooy.us (TLD .us), hébergeur inconnu, SPF/DKIM/DMARC passés mais avec un message provenant de Gmail (DKIM) et envoyé via Google Mail (SPF). Le domaine storage.googleapis.com est un service de stockage de Google, mais il est utilisé pour héberger un lien malveillant.
Signaux techniques
- Lien malveillant dans le corps du message
- Domaine suspect avec un TLD .us
- Hébergeur inconnu
- Message provenant de Gmail mais envoyé via Google Mail
- Utilisation d'un service de stockage de Google pour héberger un lien malveillant
Expéditeur et authentification
- Adresse expéditrice
- UhyJYAJQ@nnxmalooy[.]us
- Domaine expéditeur
- nnxmalooy[.]us
- Domaine principal des liens
- storage[.]googleapis[.]com
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)