E-mail frauduleuxFaux colis ou livraison

Camille Dupont, Vous avez (1) colis en attente de livraison

Reçu le 14 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Ce message est un hameçonnage de livraison qui cherche à vous faire cliquer sur un lien suspect.

Comment reconnaître l’arnaque

Ce message prétend vous informer que vous avez un colis en attente de livraison, mais il s'agit en réalité d'un piège. Le lien fourni est susceptible de vous mener à un site web malveillant qui pourrait voler vos informations personnelles. Les fautes d'orthographe et l'urgence artificielle sont des indices qui trahissent l'arnaque. Il est important de ne jamais cliquer sur des liens suspects et de vérifier l'authenticité des messages de livraison en contactant directement le transporteur ou le vendeur.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Ce message est un phishing malveillant qui tente de voler les informations personnelles des utilisateurs en les redirigeant vers un site malveillant. Il est recommandé de prendre des mesures de sécurité pour éviter d'être victime de ce type d'attaque.

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine de l'expéditeur : afakhkbie.us (TLD .us), hébergeur inconnu, domaine enregistré récemment (analyse non disponible). Les URLs pointent vers storage.googleapis.com, un service de stockage cloud de Google, mais les liens sont malveillants et contiennent des paramètres suspects (#?Z289MSZzMT0yMzA4MDQwJnMyPTQ2NTUzOTQwMiZzMz1HTEI=).

Signaux techniques

Domaine de l'expéditeur enregistré récemment
Lien malveillant avec paramètres suspects
Redirection potentielle vers un site malveillant

Expéditeur et authentification

Adresse expéditrice: EfILuDbc@AFAKHkBiE[.]us
Domaine expéditeur: afakhkbie[.]us
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)