E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Decathlon

Camille Dupont, Commande #[48754-13] confirmée

Reçu le 21 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email prétendant offrir un vélo électrique gratuit avec urgence et demande d'action rapide.

Comment reconnaître l’arnaque

Ce message prétend vous offrir un vélo électrique gratuit, mais il s'agit probablement d'un piège pour vous faire cliquer sur un lien malveillant. Les indices qui trahissent cette arnaque sont l'urgence artificielle, le domaine d'expédition suspect (questionprov008795.com) et le lien vers un site inconnu (storage.googleapis.com). Il est important de ne pas cliquer sur les liens de messagerie non attendus et de vérifier l'identité de l'expéditeur avant de prendre toute action.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

ce mail phishing utilise un domaine enregistré récemment et un lien malveillant pour tenter de piéger les victimes, il est recommandé de prendre des mesures pour bloquer ce domaine et les sous-domaines associés

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine questionprov008795.com (TLD .com) enregistré récemment, pas de données disponibles sur l'hébergeur, SPF/DKIM/DMARC passés mais peut-être manipulés

Signaux techniques

lien malveillant dans le corps du mail
domaine questionprov008795.com enregistré récemment
utilisation de sous-domaine aléatoire sur storage.googleapis.com

Expéditeur et authentification

Adresse expéditrice: decathlon@questionprov008795[.]com
Domaine expéditeur: questionprov008795[.]com
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF/DKIM/DMARC passés mais peut-être manipulés, l'expéditeur réel est probablement un serveur de messagerie Google (gmail.com) mais le domaine questionprov008795.com est utilisé comme expéditeur