E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Lidl

Camille Dupont, Votre Coffret Outils Lidl Vous Attend

Reçu le 14 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email prétendant offrir un coffret d'outils Makita en guise de prix.

Comment reconnaître l’arnaque

Ce message vous informe que vous avez été sélectionné pour recevoir un coffret d'outils Makita. Cependant, il s'agit probablement d'un piège. Les arnaqueurs cherchent à vous faire révéler des informations personnelles ou à vous faire cliquer sur un lien malveillant. Voici quelques indices qui trahissent l'arnaque : l'email est envoyé par un domaine suspect (riioertcf.us), l'expéditeur utilise un nom de domaine qui ressemble à celui de Lidl mais n'est pas officiel, et l'email vous demande de révéler des informations personnelles pour réclamer le prix. Il est important de ne pas répondre à cet email et de ne pas cliquer sur aucun lien.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Phishing via email avec lien malveillant potentiellement malveillant, recommandation de filtrage et blocage

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine du sender : riioertcf.us (TLD .us), hébergeur inconnu, domaine enregistré récemment (analyse non disponible). Lien vers storage.googleapis.com, un service de stockage cloud de Google.

Signaux techniques

Domaine du sender non vérifié, lien vers un sous-domaine aléatoire de storage.googleapis.com, contenu du message encourageant la victime à cliquer sur un lien malveillant

Expéditeur et authentification

Adresse expéditrice: ItgGYLXl@riIOERTcf[.]us
Domaine expéditeur: riioertcf[.]us
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.