E-mail frauduleuxFausse banqueSe fait passer pour : EDF

,Éléments concernant votre dossier n°84726315

Reçu le 10 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email prétendant être de la part d'EDF vous informe d'un remboursement sur votre compte, mais il s'agit probablement d'un phishing.

Comment reconnaître l’arnaque

Ce message prétend vous informer d'un remboursement sur votre compte EDF. Cependant, il est important de vérifier l'authenticité de l'email en regardant l'adresse de l'expéditeur, qui n'est pas celle d'EDF. De plus, il y a une urgence artificielle avec un délai de virement très court. Enfin, l'email contient des liens vers des sites qui ne sont pas ceux d'EDF. Il est donc recommandé de ne pas cliquer sur les liens et de ne pas fournir d'informations personnelles.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Phishing EDF avec un lien vers un espace client suspect, probablement destiné à voler les coordonnées bancaires des utilisateurs

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine d'origine : morita-spring.co.th (TLD : .co.th), hébergeur : Amazon Web Services (AWS) pour le sous-domaine s3 eu-west-3

Signaux techniques

Domaine d'origine non lié à EDF, sous-domaine aléatoire sur AWS, lien vers un espace client EDF avec un URL suspecte
Remboursement trop-perçu avec un montant spécifique et une référence dossier
Invitation à se connecter à un espace client avec des coordonnées bancaires à mettre à jour

Expéditeur et authentification

Adresse expéditrice: marketing@morita-spring[.]co[.]th
Domaine expéditeur: morita-spring[.]co[.]th
Domaine principal des liens: fe6c17a1-af0e-41a3-99eb-7f23ba159061[.]s3[.]eu-west-3[.]amazonaws[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.