E-mail frauduleuxFausse banqueSe fait passer pour : Ulys

Passage au péage non pris en compte

Reçu le 14 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un message de phishing prétendant être de la part de Ulys, une société de gestion de péages, vous demande de régulariser un paiement échoué.

Comment reconnaître l’arnaque

Ce message est un hameçonnage visant à vous faire cliquer sur un lien suspect pour régulariser un paiement. En réalité, ce lien peut mener à un site web malveillant qui va essayer de voler vos informations de connexion ou vos coordonnées bancaires. Les indices qui trahissent cette arnaque sont l'urgence artificielle, le manque de précision dans l'adresse email de l'expéditeur et le lien vers un site web inconnu. Il est essentiel de ne jamais cliquer sur des liens suspects et de vérifier l'authenticité des messages avant de fournir des informations sensibles.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Phishing ciblant les utilisateurs de l'espace client Ulys, avec un lien malveillant vers un fichier HTML potentiellement dangereux.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine du sender : park.marketing.pbc.gov, hébergeur : Amazon Web Services (AWS), TLD : .gov (suspect), sous-domaine aléatoire : bucket-y31hykn93njf.s3.amazonaws.com

Signaux techniques

Domaine du sender enregistré récemment
Sous-domaine aléatoire
Redirect vers un lien externe (https://bucket-y31hykn93njf.s3.amazonaws.com/4hzmfcz6137m.html)

Expéditeur et authentification

Adresse expéditrice: USER@park[.]marketing[.]pbc[.]gov
Domaine expéditeur: park[.]marketing[.]pbc[.]gov
Domaine principal des liens: bucket-y31hykn93njf[.]s3[.]amazonaws[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.