E-mail frauduleuxFausse banqueSe fait passer pour : EDF

Référence dossier : 26-45871-A

Reçu le 6 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Message de phishing prétendant être de la part d'EDF pour un remboursement de facture.

Comment reconnaître l’arnaque

Ce message prétend vous informer d'un remboursement de facture EDF, mais il s'agit probablement d'un hameçonnage. Les indices qui trahissent l'arnaque sont : l'expéditeur est un adresse email générique (<no-reply@okuden.fr>), le lien vers l'Espace Client EDF est suspect (9712b2ee-7544-40ab-bb1b-28656f622112.s3.eu-west-3.amazonaws.com), et l'urgence artificielle (date limite de 12 juin). Il est recommandé de ne pas cliquer sur les liens ou de ne pas fournir d'informations personnelles.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing qui utilise un domaine légitime (edf.fr) pour rediriger vers un site malveillant, le but est de voler les informations des utilisateurs.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine okuden.fr (enregistré récemment), sous-domaine aléatoire 9712b2ee-7544-40ab-bb1b-28656f622112.s3.eu-west-3.amazonaws.com (AWS S3), lien vers edf.fr (site légitime mais utilisé pour rediriger vers phishing)

Signaux techniques

Domaine okuden.fr enregistré récemment
Sous-domaine aléatoire utilisé pour rediriger vers phishing
Lien vers edf.fr utilisé pour rediriger vers phishing
Message-id et authentication-results contiennent des informations contradictoires sur l'expéditeur réel

Expéditeur et authentification

Adresse expéditrice: cyril[.]dever@okuden[.]fr
Domaine expéditeur: okuden[.]fr
Domaine principal des liens: 9712b2ee-7544-40ab-bb1b-28656f622112[.]s3[.]eu-west-3[.]amazonaws[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

SPF: pass | DKIM: pass | DMARC: pass (mais les résultats sont contradictoires avec les informations contenues dans le message-id et les authentication-results)