E-mail frauduleuxFaux colis ou livraisonSe fait passer pour : UPS

🕐 Délai de conservation limité pour votre colis

Reçu le 14 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un email de UPS vous informe de l'arrivée de votre colis, mais il s'agit d'un phishing pour obtenir vos informations personnelles.

Comment reconnaître l’arnaque

Ce message prétend vous informer de l'arrivée de votre colis via UPS Access Point. Cependant, il cherche à vous faire cliquer sur un lien pour confirmer la livraison, ce qui pourrait vous mener à un site web malveillant. Les indices qui trahissent cette arnaque sont l'adresse email suspecte de l'expéditeur, le domaine .us qui n'est pas lié à UPS, et l'urgence artificielle pour obtenir votre confirmation. Il est important de ne pas cliquer sur les liens de confiance sans vérifier l'authenticité de l'expéditeur et du site web.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing malveillant visant à voler les informations personnelles des utilisateurs, notamment leur adresse de livraison complète, leur numéro de téléphone et la date de livraison.

Vecteur d’attaque

Phishing via email avec lien malveillant

Infrastructure

Domaine du sender : hmbzgrdftxofqwgahxeileorndf.us (TLD .us), hébergeur inconnu, domaine enregistré récemment, sous-domaine aléatoire

Signaux techniques

Domaine du sender enregistré récemment
Sous-domaine aléatoire
Lien malveillant avec redirection vers Google Cloud Storage

Expéditeur et authentification

Adresse expéditrice: HmbZGRdFtxofQwGaHxEILEORnDf@HmbZGRdFtxofQwGaHxEILEORnDf[.]us
Domaine expéditeur: hmbzgrdftxofqwgahxeileorndf[.]us
Domaine principal des liens: storage[.]googleapis[.]com
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.