E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Carrefour
Votre récompense est prête.
Reçu le 24 octobre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Faux message annonçant une récompense exclusive (un Ninja Air Fryer offert) en usurpant l'enseigne Carrefour.
Comment reconnaître l’arnaque
Le message prétend que vous avez été sélectionné pour recevoir gratuitement un appareil Ninja Air Fryer, au nom de Carrefour. En réalité, le but est de vous attirer vers un lien piégé pour vous soutirer vos coordonnées bancaires ou personnelles, souvent en vous demandant de payer de petits « frais de livraison ». Plusieurs indices trahissent l'arnaque : l'expéditeur utilise une adresse aléatoire sur un domaine inconnu (wwhifzv.us) qui n'a rien à voir avec Carrefour, le titre « Votre récompense est prête » crée un faux sentiment d'urgence et de chance, et un cadeau aussi généreux sans raison valable est presque toujours un piège. Ne cliquez sur aucun lien et ne transmettez aucune information.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Phishing à forte probabilité d'appât promotionnel usurpant Carrefour et Ninja, s'appuyant sur un domaine expéditeur à libellé aléatoire (wwhifzv.us). Le risque principal réside dans la page de destination du bouton « Obtenir mon gain », à analyser en priorité pour confirmer la collecte d'identifiants ou la diffusion de malware.
Vecteur d’attaque
Campagne de phishing par appât promotionnel (fausse récompense). Le message usurpe l'identité de Carrefour et de la marque Ninja (« Ninja-Air-Fryer » dans le nom affiché) et annonce un gain exclusif (Ninja Air Fryer). Le bouton « Obtenir mon gain » constitue le vecteur de collecte : il redirige vers une page externe probablement destinée à récupérer des identifiants, des données personnelles ou bancaires, ou à déployer un téléchargement malveillant. L'URL de destination n'est pas présente dans l'extrait analysé et doit être extraite du corps HTML complet.
Infrastructure
Domaine expéditeur wwhifzv.us, enregistré sous le TLD .us, dont le libellé est une chaîne aléatoire sans lien sémantique avec les marques usurpées. Aucune association avec le domaine officiel de Carrefour ni avec celui de Ninja n'est observable. Le nom d'utilisateur FcCSBtqw est également une chaîne aléatoire, typique de la génération automatisée de comptes par des kits de phishing ou des plateformes d'envoi de masse. Les informations d'hébergement (IP, ASN, date d'enregistrement, serveurs DNS) ne sont pas disponibles dans le message et nécessitent une vérification WHOIS/passive DNS.
Signaux techniques
- Nom d'expéditeur (local-part) aléatoire, sans rapport avec une marque légitime
- Domaine expéditeur à libellé aléatoire sous TLD .us, incohérent avec les marques citées
- Incohérence entre le nom affiché (Ninja) et le domaine expéditeur, et entre la marque du corps (Carrefour) et le domaine expéditeur
- Marque en en-tête du corps (Carrefour) non corroborée par le domaine de l'expéditeur