E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : CANAL+

CANAL+ vous offre une chance de recevoir une TV LG 55"

Reçu le 21 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

CANAL+ vous offre une chance de recevoir une TV LG 55" mais c'est un piège pour vous faire cliquer sur un lien suspect.

Comment reconnaître l’arnaque

CANAL+ vous propose une chance de gagner une TV LG 55" en répondant à un sondage. Cependant, ce message est probablement un phishing car l'expéditeur utilise un domaine étranger (snq.m1.clever.szkola.pl) et non le domaine officiel de CANAL+. De plus, le lien vers le sondage est hébergé sur storage.googleapis.com, ce qui est un service de stockage en ligne qui peut être utilisé pour héberger des fichiers malveillants. Il est important de ne pas cliquer sur ce lien et de vérifier l'authenticité du message en contactant directement CANAL+ par téléphone ou par email en utilisant l'adresse officielle.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing malveillant qui tente de détourner les utilisateurs vers un lien malveillant pour voler leurs informations personnelles.

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine suspect : snq.m1.clever.szkola.pl (enregistré récemment), hébergeur inconnu, TLD .pl (Pologne), lien vers storage.googleapis.com (Google Cloud Storage)

Signaux techniques

Domaine enregistré récemment
Lien vers Google Cloud Storage avec sous-domaine aléatoire
Redirection vers lien malveillant
Absence de signature DKIM/DMARC sur le domaine snq.m1.clever.szkola.pl

Expéditeur et authentification

Adresse expéditrice: edu12688283603@snq[.]m1[.]clever[.]szkola[.]pl
Domaine expéditeur: snq[.]m1[.]clever[.]szkola[.]pl
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass, DKIM : pass, DMARC : pass (mais domaine snq.m1.clever.szkola.pl n'est pas configuré pour utiliser ces mécanismes de sécurité)