E-mail frauduleuxFaux colis ou livraison

Un prélèvement n'a pas pu aboutir sur votre compte

Reçu le 8 juin 2026

En bref

Risque moyen. Ce message est trompeur et peut mener à une arnaque si vous y répondez.

Un email vous informe d'un prélèvement impossible sur votre compte de péage, mais il s'agit probablement d'un piège pour vous faire cliquer sur un lien malveillant.

Comment reconnaître l’arnaque

Ce message prétend vous informer d'un problème de prélèvement sur votre compte de péage. En réalité, il cherche à vous faire cliquer sur un lien vers un site malveillant pour voler vos informations personnelles. Les indices qui trahissent cette arnaque sont l'adresse email suspecte (noreply@warehowz.com) et le lien vers le site ulys-mes-passages.com, qui n'est pas lié à Péages de France. Il est important de ne pas cliquer sur les liens de cet email et de vérifier directement votre compte de péage pour toute information.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est susceptible d'être un phishing, les indicateurs de compromission et les anomalies techniques suggèrent une activité malveillante.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : warehowz.com (TLD .com), hébergeur inconnu, SPF pass, DKIM pass, DMARC pass

Signaux techniques

Domaine enregistré récemment (analyse de la date de création du domaine)
Sous-domaine aléatoire (noreply@warehowz.com)

Expéditeur et authentification

Adresse expéditrice: noreply@warehowz[.]com
Domaine expéditeur: warehowz[.]com
Domaine principal des liens: ulys-mes-passages[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)
Pièces jointes: 1

SPF pass, DKIM pass, DMARC pass (authenticité du message validée par le domaine indy.fr)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.