E-mail frauduleuxVol de compte en ligne

Prolongation effectuée – profitez-en dès maintenant

Reçu le 22 octobre 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Un e‑mail prétendant confirmer la prolongation d’un abonnement vous incite à cliquer sur un lien suspect.

Comment reconnaître l’arnaque

Le message se présente comme une confirmation de paiement pour une formule annuelle de 69,90 € et vous invite à gérer votre accès via un lien. En réalité, l’e‑mail est un phishing qui cherche à vous faire entrer sur un site frauduleux afin de récupérer vos identifiants ou d’installer un logiciel malveillant. Les signes d’arnaque sont : l’adresse e‑mail d’expéditeur (support@ttklia.com) qui ne correspond pas à une marque connue, le lien pointant vers un domaine cloudfront générique et l’absence de détails spécifiques sur le service réellement fourni.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Il s’agit d’un e‑mail de phishing visant à inciter les destinataires à cliquer sur un lien malveillant hébergé sur un sous‑domaine aléatoire de CloudFront. Recommandation de bloquer les domaines et de sensibiliser les utilisateurs.

Vecteur d’attaque

Phishing via lien malveillant dans un e‑mail de renouvellement de service

Infrastructure

Domaines : ttklia.com (expéditeur) et d1gm79szxrr071.cloudfront.net (hôte du lien). Hébergement : Amazon CloudFront. Le sous‑domaine d1gm79szxrr071 est aléatoire, typique de campagnes de phishing. Aucun enregistrement DNS public connu pour ttklia.com, ce qui suggère une infrastructure de phishing.

Signaux techniques

Sous‑domaine aléatoire d1gm79szxrr071.cloudfront.net
Absence de marque ou de nom de domaine reconnaissable dans l’URL
Utilisation d’un CDN (CloudFront) pour masquer l’origine réelle
Message prétend être un renouvellement de service sans preuve d’identité
Lien HTTPS mais domaine non vérifié
Absence d’informations d’expéditeur vérifiables (SPF/DKIM/DMARC non disponibles)

Expéditeur et authentification

Adresse expéditrice: support@ttklia[.]com
Domaine expéditeur: ttklia[.]com
Domaine principal des liens: d1gm79szxrr071[.]cloudfront[.]net
SPF: réussi (pass)
DKIM: réussi (pass)