E-mail frauduleuxFaux colis ou livraisonSe fait passer pour : UPS

Re: Camille Dupont derniere rappel pour confirmer votre

Reçu le 21 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Ce message est un exemple d'arnaque de livraison de colis.

Comment reconnaître l’arnaque

Ce message prétend être un rappel de livraison d'un colis par UPS. Cependant, il cherche à voler vos informations personnelles en vous demandant de cliquer sur un lien suspect. Deux indices qui trahissent l'arnaque sont l'adresse email de l'expéditeur qui n'est pas une adresse officielle d'UPS et le lien qui pointe vers un site web inconnu. Il est important de ne pas cliquer sur ce lien et de ne pas fournir vos informations personnelles.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Ce mail phishing utilise un domaine de sender différent (gmail.com) et des liens vers des sous-domaines aléatoires pour tenter de tromper le destinataire et lui faire cliquer sur des liens malveillants.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : c2obd6pkc2obd6pk.fr (TLD .fr), hébergeur inconnu, SPF/DKIM/DMARC passés mais avec un domaine de sender différent (gmail.com) ; domaine extrait : storage.googleapis.com

Signaux techniques

Domaine de sender différent (gmail.com) ; lien vers un sous-domaine aléatoire (storage.googleapis.com/localbuckismod1) ; URL avec des paramètres aléatoires (#?Z289MSZzMT0yMjk1NTM3JnMyPTQ2NTUzOTQwMiZzMz1HTEI=)

Expéditeur et authentification

Adresse expéditrice: Noreply-C2OBD6Pk@c2obd6pkc2obd6pk[.]fr
Domaine expéditeur: c2obd6pkc2obd6pk[.]fr
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF/DKIM/DMARC passés mais avec un domaine de sender différent (gmail.com) ; le domaine de sender (c2obd6pkc2obd6pk.fr) n'est pas enregistré dans les enregistrements SPF/DKIM/DMARC de gmail.com