E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : La Poste
Camille Dupont, Détails d’expédition de La Poste Cart
Reçu le 14 juin 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Ce message est un hameçonnage qui prétend vous avoir sélectionné pour un programme de récompense.
Comment reconnaître l’arnaque
Ce message est un piège qui cherche à vous faire cliquer sur un lien ou à vous faire fournir des informations personnelles. Les indices qui trahissent l'arnaque sont l'adresse email suspecte (JPjYVQrU@VXveWDSPD.us), le domaine du lien (storage.googleapis.com) qui n'est pas lié à La Poste, et l'urgence artificielle (vous avez été sélectionné). Il est important de ne pas cliquer sur les liens suspects et de ne pas fournir d'informations personnelles à des inconnus.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Le message est un phishing ciblant les clients de La Poste, avec un objectif potentiel de vol d'informations sensibles ou de propagation de malware.
Vecteur d’attaque
Phishing via email
Infrastructure
Domaine suspect : vxvewdspd.us (TLD .us), hébergeur inconnu, sous-domaine aléatoire (VXveWDSPD).
Signaux techniques
- Domaine enregistré récemment (non disponible), sous-domaine aléatoire, URL suspecte avec redirection possible
Expéditeur et authentification
- Adresse expéditrice
- JPjYVQrU@VXveWDSPD[.]us
- Domaine expéditeur
- vxvewdspd[.]us
- Domaine principal des liens
- storage[.]googleapis[.]com
- SPF
- réussi (pass)
- DKIM
- réussi (pass)
- DMARC
- réussi (pass)
Non disponible (message transféré)
Indicateurs de compromission
Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.
- vxvewdspd[.]us