E-mail frauduleuxVol de compte en ligneSe fait passer pour : tbd.health
Fr : Précision sur engagement
Reçu le 21 septembre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un e‑mail prétend être un rappel de renouvellement d’abonnement d’un service de santé, mais il contient des liens suspects qui tentent de récupérer vos identifiants.
Comment reconnaître l’arnaque
Le message se présente comme un rappel de fin de période d’abonnement, mais l’expéditeur utilise un domaine douteux (tbd.health) et un nom d’expéditeur générique. Il vous invite à cliquer sur des liens vers mail.onelink.me et prime-infodashboard.com, qui sont souvent utilisés pour rediriger vers de faux sites de connexion. L’email ne contient pas de détails personnels, mais il crée un sentiment d’urgence en mentionnant une date d’échéance proche. En cliquant, vous pourriez être redirigé vers un site qui vous demande vos identifiants ou votre carte bancaire, ce qui constitue une tentative de vol d’informations sensibles.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
Texte brut, sans mise en forme : les liens ne sont pas cliquables. Ne les recopiez pas dans votre navigateur.
----- Message transféré ----- De : "Votre avis compte" <hello@tbd.health> À : "Camille Dupont" <camille.dupont@example.org> Cc : Envoyé : lun., sept. 21, 2026 à 2:50 Objet : Précision sur engagement Votre formule arrive à échéance | | | | Mise à jour de votre formule Votre formule arrive bientôt à échéance Bonjour, La période en cours se termine le 23 septembre 2026.Vous pouvez consulter les détails de votre formule et ajuster vos préférences depuis votre espace. | Récapitulatif | Date d'échéance | 23 sept. 2026 | | Montant | 69,90 € | | Référence | PV-050926-A | | | Consulter ma formule | Accédez à votre espace pour consulter ou modifier les informations liées à votre formule. | | | Cet e-mail est envoyé automatiquement. Merci de ne pas répondre directement à ce message. | | |
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Il s’agit d’un email de phishing visant à inciter les destinataires à cliquer sur un lien raccourci menant à un site de phishing. Recommandation de bloquer l’expéditeur et les domaines associés.
Vecteur d’attaque
Phishing par email avec un lien raccourci menant à un tableau de bord malveillant
Infrastructure
Le domaine d’expéditeur tbd.health utilise le TLD .health, un gTLD récent souvent exploité par des acteurs malveillants ; le lien court mail.onelink.me est un service de raccourcissement fréquemment employé pour masquer l’URL finale, qui redirige vers prime-infodashboard.com, un domaine .com dont l’enregistrement semble récent et sans activité légitime connue.
Signaux techniques
- Utilisation du TLD .health, souvent associé à des campagnes malveillantes
- Date de l’envoi indiquée comme 21 septembre 2026, une date future improbable
- Absence de personnalisation du message (nom du destinataire non mentionné)
- Lien raccourci mail.onelink.me, technique courante pour dissimuler l’URL finale
- Redirection vers prime-infodashboard.com, domaine suspect sans historique de légitimité
- Message prétend être automatique sans explication claire du service concerné
- Absence de SPF/DKIM/DMARC visibles dans le contenu fourni
Expéditeur et authentification
- Adresse expéditrice
- hello@tbd[.]health
- Domaine expéditeur
- tbd[.]health
- Domaine principal des liens
- mail[.]onelink[.]me
- SPF
- réussi