E-mail frauduleuxFausse banque

🚨 Only 1 Day Left to Prevent Deletion 🚨

Reçu le 23 mai 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Message de phishing prétendant être un avertissement de suppression de compte de stockage en ligne.

Comment reconnaître l’arnaque

Ce message prétend vous avertir que votre compte de stockage en ligne est sur le point d'être supprimé en raison d'un problème de paiement. Cependant, il s'agit probablement d'un piège pour vous inciter à cliquer sur un lien ou à fournir des informations personnelles. Voici quelques indices qui trahissent l'arnaque : l'adresse email de l'expéditeur est suspecte (lisicetingfozigazina.com), le lien vers le site de stockage en ligne est faux (hzpbgbyxcszdoggjnrrfv.kalbanoura.store), et l'urgence artificielle est utilisée pour vous presser de réagir. Il est important de vérifier l'authenticité de tout message similaire avant de prendre des mesures.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Ce message phishing est susceptible d'être envoyé par un attaquant qui utilise un domaine suspect et un sous-domaine aléatoire pour masquer son identité. Le contenu malveillant est réexpédié via un message réexpédié, ce qui rend difficile la détection de l'authenticité du message.

Vecteur d’attaque

Phishing via email avec contenu malveillant

Infrastructure

Domaine suspect : lisicetingfozigazina.com (enregistré récemment), sous-domaine aléatoire : hzpbgbyxcszdoggjnrrfv.kalbanoura.store (enregistré récemment), hébergeur : Apple (smtpclient.apple) et Gmail (smtp.gmail.com)

Signaux techniques

Sous-domaine aléatoire
Domaine enregistré récemment
Redirect chain vers URL malveillante
Message réexpédié avec contenu malveillant
Authenticité du message en question
SPF/DKIM/DMARC pass mais avec un domaine suspect

Expéditeur et authentification

Adresse expéditrice: wtydnttfpd@lisicetingfozigazina[.]com
Domaine expéditeur: lisicetingfozigazina[.]com
Domaine principal des liens: hzpbgbyxcszdoggjnrrfv[.]kalbanoura[.]store
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)