E-mail frauduleuxFausse banque
***Potentiel-SPAM*** 🚨 Only 1 Day Left to Prevent Deletion 🚨
Reçu le 14 juin 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un email prétend que votre espace de stockage cloud n'a pas pu être renouvelé en raison d'un problème de paiement.
Comment reconnaître l’arnaque
Ce message est un arnaqueur qui cherche à vous faire croire que votre compte de stockage cloud est en danger. En réalité, il cherche à vous faire cliquer sur un lien pour mettre à jour vos informations de paiement. Attention aux liens suspects comme hzpbgbyxcszdoggjnrrfv.eduardo.press et à l'adresse email étrange de l'expéditeur (efvckfdqpq@tosionkonpankederblena.com). Il est également inhabituel que l'email vous demande de mettre à jour vos informations de paiement de manière urgente.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Le message est un phishing ciblant les utilisateurs de Cloud Storage, avec un lien de redirection vers un sous-domaine aléatoire et des mots-clés de phishing pour simuler une alerte de paiement expiré.
Vecteur d’attaque
Phishing via email
Infrastructure
Domaines suspects : tosionkonpankederblena.com, hzpbgbyxcszdoggjnrrfv.eduardo.press, hébergeur inconnu, TLD .com et .press suspectes
Signaux techniques
- Domaine de l'expéditeur (tosionkonpankederblena.com) non enregistré dans les registres publics
- Domaine du lien (hzpbgbyxcszdoggjnrrfv.eduardo.press) non enregistré dans les registres publics
- Lien vers un sous-domaine aléatoire (hzpbgbyxcszdoggjnrrfv.eduardo.press)
- Utilisation de liens de redirection (http://hzpbgbyxcszdoggjnrrfv.eduardo.press/...)
- Utilisation de mots-clés de phishing (Cloud Storage, Payment, Expiration date)
Expéditeur et authentification
- Adresse expéditrice
- efvckfdqpq@tosionkonpankederblena[.]com
- Domaine expéditeur
- tosionkonpankederblena[.]com
- Domaine principal des liens
- hzpbgbyxcszdoggjnrrfv[.]eduardo[.]press
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)