E-mail frauduleuxFaux gain ou faux cadeau
***Potentiel-SPAM*** 🃏 Choisissez vos cartes… découvrez la vérité 💝
Reçu le 14 juin 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Ce message est un arnaqueur qui prétend offrir un tirage gratuit pour vous aider à comprendre les sentiments de quelqu'un.
Comment reconnaître l’arnaque
Ce message est un arnaqueur qui cherche à vous faire cliquer sur un lien pour obtenir des informations sur les sentiments de quelqu'un. Cependant, ce lien est probablement un piège qui peut vous mener à un site web malveillant. Les arnaqueurs utilisent souvent des liens qui ressemblent à des sites web réputés pour vous faire confiance. Dans ce cas, le lien pointe vers un domaine appelé 'eduardo.press' qui n'est pas un site web connu. De plus, l'expéditeur utilise un nom d'utilisateur et un domaine d'email qui semblent suspects. Il est important de ne pas cliquer sur des liens qui vous sont envoyés par des inconnus et de vérifier l'authenticité des sites web avant de fournir des informations personnelles.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Le message est un phishing via email avec contenu de cartomancie et lien vers un site malveillant, probablement destiné à collecter des informations personnelles ou à installer du malware sur les appareils des victimes.
Vecteur d’attaque
Phishing via email avec contenu de cartomancie et lien vers un site malveillant
Infrastructure
Domaine nonponcanhubegitihuhanp.com (TLD .com) et sous-domaine hzpbgbyxcszdoggjnrrfv.eduardo.press (TLD .press) ; hébergeur inconnu
Signaux techniques
- lien multiple vers un site malveillant
- sous-domaine aléatoire
- TLD .press (TLD peu courante pour un site de cartomancie)
Expéditeur et authentification
- Adresse expéditrice
- befmsvygvn@nonponcanhubegitihuhanp[.]com
- Domaine expéditeur
- nonponcanhubegitihuhanp[.]com
- Domaine principal des liens
- hzpbgbyxcszdoggjnrrfv[.]eduardo[.]press
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)
Non disponible (message transféré)
Indicateurs de compromission
Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.