E-mail frauduleuxFausse banqueSe fait passer pour : Infomaniak

Infomaniak: Update your info to avoid suspension

Reçu le 23 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Message de phishing de la part d'Infomaniak pour voler vos informations de paiement

Comment reconnaître l’arnaque

Ce message prétend vous informer d'une mise à jour nécessaire pour éviter la suspension de vos services Infomaniak. En réalité, il cherche à voler vos informations de paiement en vous redirigeant vers un site faux. Les indices qui trahissent l'arnaque sont : l'expéditeur noreply@infomaniak.com, les liens redirigeant vers href.li et le fait que vous soyez invité à cliquer sur un lien pour vérifier votre moyen de paiement. Il est important de ne pas cliquer sur ces liens et de vérifier directement votre compte Infomaniak pour toute information importante.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing ciblant les utilisateurs d'Infomaniak pour les inciter à mettre à jour leurs informations de paiement, mais en réalité, il s'agit d'un piège pour voler les informations de paiement des utilisateurs.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine infomaniak.com (enregistré légitimement), smtpclient.apple ([185.107.56.146]) et smtp.gmail.com (utilisés pour la relance du message), href.li (lien redirigeant vers une URL suspecte)

Signaux techniques

lien redirigeant vers une URL suspecte (href.li)
utilisation de smtpclient.apple et smtp.gmail.com pour la relance du message
absence de lien direct vers la page de mise à jour de paiement

Expéditeur et authentification

Adresse expéditrice: noreply@infomaniak[.]com
Domaine expéditeur: infomaniak[.]com
Domaine principal des liens: href[.]li
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass (domaine infomaniak.com autorise smtpclient.apple et smtp.gmail.com à envoyer des emails en son nom), DKIM : pass, DMARC : pass

Indicateurs de compromission

Neutralisés (, ) pour éviter tout clic accidentel.