E-mail frauduleuxFausse banqueSe fait passer pour : EDF

Information concernant votre dossier n°84726315

Reçu le 9 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email prétendant être de la part de l'EDF vous informe d'un remboursement disponible sur votre espace client.

Comment reconnaître l’arnaque

Ce message prétend vous informer d'un remboursement de 219,90 € sur votre compte EDF. Cependant, il s'agit probablement d'un piège pour vous faire cliquer sur un lien malveillant ou révéler vos informations personnelles. Les indices qui trahissent cette arnaque sont : l'urgence artificielle (date limite le 13 juin), la demande de régularisation de votre situation avant une date précise, et l'utilisation d'un lien 🔒 Ac qui pourrait mener à un site malveillant. Il est essentiel de vérifier directement votre compte EDF pour toute information concernant vos remboursements.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Phishing ciblant les utilisateurs d'EDF avec un message de remboursement fictif, utilisant un domaine non légitime et un sous-domaine aléatoire.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine : sanitagov.it.com, sous-domaine : 2d9847ab-2b2f-4142-91f9-f3728a9aaea3.s3.eu-west-3.amazonaws.com, hébergeur : Amazon Web Services (AWS), TLD suspect : .it.com

Signaux techniques

Domaine non légitime (sanitagov.it.com), sous-domaine aléatoire, URL suspecte (https://2d9847ab-2b2f-4142-91f9-f3728a9aaea3.s3.eu-west-3.amazonaws.com/index.html)

Expéditeur et authentification

Adresse expéditrice: infos@sanitagov[.]it[.]com
Domaine expéditeur: sanitagov[.]it[.]com
Domaine principal des liens: 2d9847ab-2b2f-4142-91f9-f3728a9aaea3[.]s3[.]eu-west-3[.]amazonaws[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.