E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Darty

Cadeau Boîtes de Conservation Pyrex

Reçu le 14 juin 2026

En bref

Risque moyen. Ce message est trompeur et peut mener à une arnaque si vous y répondez.

Un email de Darty vous propose un cadeau en échange d'un court sondage.

Comment reconnaître l’arnaque

Ce message prétend vous offrir un cadeau en échange d'un sondage. Cependant, il s'agit probablement d'un piège pour vous faire révéler vos informations personnelles ou vous faire cliquer sur un lien malveillant. Les indices qui trahissent cette arnaque sont l'adresse email suspecte de l'expéditeur et l'urgence artificielle pour vous faire agir rapidement. Il est important de ne pas répondre à ce message et de ne pas cliquer sur aucun lien sans vérifier son authenticité.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing malveillant qui tente de détourner les utilisateurs vers un lien suspect pour collecter des informations sensibles ou installer du malware.

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine suspect : io5bhkh.io5bhkh.io5bhkh.fr (TLD .fr), hébergeur inconnu, lien vers storage.googleapis.com

Signaux techniques

Domaine enregistré récemment
Sous-domaine aléatoire
Lien vers storage.googleapis.com avec paramètres suspects

Expéditeur et authentification

Adresse expéditrice: 0857321330@io5bhkH[.]io5bhkH[.]io5bhkH[.]fr
Domaine expéditeur: io5bhkh[.]io5bhkh[.]io5bhkh[.]fr
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.