E-mail frauduleuxFausse banqueSe fait passer pour : Infomaniak

Urgent: INFOMANIAK, update payment info.

Reçu le 23 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email de la part d'Infomaniak vous demande de mettre à jour vos informations de paiement pour éviter un problème avec votre compte.

Comment reconnaître l’arnaque

Ce message prétend être un rappel de paiement pour votre compte Infomaniak. Cependant, il est probablement un hameçonnage visant à vous faire cliquer sur un lien malveillant ou à vous faire révéler vos informations de paiement. Les indices qui trahissent cette arnaque sont : le lien vers un site inconnu (process-payment-infomaniak.my.canva.site), l'urgence artificielle et le fait que l'email vous demande de cliquer sur un lien pour mettre à jour vos informations de paiement. Il est recommandé de ne pas cliquer sur ce lien et de contacter directement Infomaniak pour vérifier la situation de votre compte.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing qui tente de voler les informations de paiement des utilisateurs en les redirigeant vers un site Canva qui pourrait être un phishing site.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine principal : infomaniak.com (SPF : pass, DKIM : pass, DMARC : pass), domaine suspect : href.li, hébergeur : Apple (smtpclient.apple), TLD : .com

Signaux techniques

lien caché via href.li
lien vers un site Canva (process-payment-infomaniak.my.canva.site) qui pourrait être un phishing site
utilisation d'un domaine enregistré récemment (href.li)

Expéditeur et authentification

Adresse expéditrice: noreply@infomaniak[.]com
Domaine expéditeur: infomaniak[.]com
Domaine principal des liens: href[.]li
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF : pass, DKIM : pass, DMARC : pass, mais le message est réexpédié via un autre domaine (smtpclient.apple) et contient un lien caché via href.li

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.