E-mail frauduleuxFaux colis ou livraison

Votre colis est prêt pour la livraison

Reçu le 14 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email prétendant être de DPD vous informe de la livraison d'un colis.

Comment reconnaître l’arnaque

Ce message prétend vous informer de la livraison d'un colis, mais il s'agit probablement d'un piège. Les arnaqueurs utilisent souvent des domaines de messagerie non authentiques et des liens vers des sites web suspects. Dans ce cas, le domaine de l'expéditeur (1heuyrzc.fr) est inconnu et le lien vers 'En savoir plus' pourrait mener à un site web malveillant. Il est important de vérifier l'identité de l'expéditeur et de ne pas cliquer sur des liens suspects.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing malveillant qui tente de détourner les utilisateurs vers des liens de redirection suspects pour potentiellement installer du malware ou exécuter des actions malveillantes.

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine suspect : 1heuyrzc.fr (enregistré récemment), hébergeur : Google Cloud (via storage.googleapis.com)

Signaux techniques

Domaine enregistré récemment
Lien malveillant avec URL de redirection
Contenu du message contenant du texte non pertinent

Expéditeur et authentification

Adresse expéditrice: 1HEUYrzc@1HEUYrzc[.]fr
Domaine expéditeur: 1heuyrzc[.]fr
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.