E-mail frauduleuxFausse banque

Nous traitons votre demande de remboursement

Reçu le 17 juin 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Le message prétend traiter une demande de remboursement, mais cherche à voler vos données bancaires.

Comment reconnaître l’arnaque

Ce message est un exemple de phishing bancaire. L'expéditeur prétend vous informer d'un remboursement, mais en réalité, il cherche à vous faire mettre à jour vos données bancaires pour voler vos informations financières. Les indices qui trahissent l'arnaque sont : l'adresse email suspecte (USER@park.marketing.pbc.gov), le lien vers le domaine rf-francesante.info (qui n'est pas lié à une banque réputée), et l'urgence artificielle pour mettre à jour vos données bancaires. Il est essentiel de ne jamais cliquer sur des liens suspects ou de fournir vos informations personnelles à des sources inconnues.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Le message est un phishing visant à voler les données bancaires des utilisateurs, il est recommandé de prendre des mesures de sécurité pour éviter tout préjudice.

Vecteur d’attaque

Phishing via email

Infrastructure

Domaine suspect : rf-francesante.info (TLD .info), lien vers ce domaine (https://rf-francesante.info/), expéditeur : ServiceSante <USER@park.marketing.pbc.gov> (domaine légitime park.marketing.pbc.gov mais adresse email suspecte avec un sous-domaine aléatoire)

Signaux techniques

Sous-domaine aléatoire dans l'adresse email de l'expéditeur
Domaine suspect avec TLD .info
Lien vers un domaine suspect dans le corps du message

Expéditeur et authentification

Adresse expéditrice: USER@park[.]marketing[.]pbc[.]gov
Domaine expéditeur: park[.]marketing[.]pbc[.]gov
Domaine principal des liens: rf-francesante[.]info
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré)

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.