E-mail frauduleuxFaux colis ou livraisonSe fait passer pour : DHL

⚠Dernier avertissement : informations manquantes concernant votre

Reçu le 24 octobre 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Faux message de DHL Express annonçant un colis bloqué et exigeant une confirmation urgente via un lien, probablement pour voler des données personnelles ou bancaires.

Comment reconnaître l’arnaque

Le message prétend qu'un colis attend et qu'il faut confirmer des informations sous 48 heures, sinon la livraison sera annulée. En réalité, le but est de vous faire cliquer sur un lien menant à un faux formulaire pour récupérer vos coordonnées, voire vos données de carte bancaire, qui seront ensuite revendues ou utilisées frauduleusement. Plusieurs indices trahissent l'arnaque : l'adresse de l'expéditeur (@gjjrg0eo.us) n'a rien à voir avec DHL, les liens pointent vers un espace de stockage Google sans rapport avec le transporteur, et l'urgence artificielle (« dernier avertissement », « expire dans 48 heures ») vise à vous faire agir sans réfléchir. DHL ne demande jamais de confirmer des informations de paiement par email.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Phishing à haute confiance ciblant les utilisateurs via une usurpation de DHL et un leurre de livraison, hébergé sur Google Cloud Storage pour contourner les filtres. Blocage immédiat de l'expéditeur, de l'URL et signalement recommandés.

Vecteur d’attaque

Phishing à thème logistique (usurpation de DHL Express) : le message exploite l'urgence (« expire dans 48 heures », « dernier avertissement ») et un faux suivi de colis (ID AIPD-1512-KL10, « Prêt pour la livraison ») pour inciter le destinataire à cliquer sur un bouton « Suivre votre envoi ». Le lien pointe vers une page HTML hébergée sur un service de stockage cloud légitime (Google Cloud Storage), technique de type « hosting abuse » destinée à contourner les filtres de réputation de domaine et à donner une apparence de confiance. Le fragment d'URL (#?Z289MSZ...) contient probablement un identifiant ou des paramètres encodés en Base64 ciblant le destinataire, typique d'une campagne de collecte d'identifiants ou de redirection vers une page de capture.

Infrastructure

Domaine expéditeur gjjrg0eo.us : TLD .us peu courant pour une entreprise de transport française, nom de domaine aléatoire sans rapport avec DHL, structure de type domaine jetable. Hébergement du contenu malveillant sur storage.googleapis.com (bucket « lopez11 », fichier « fermin.html ») : infrastructure Google légitime réutilisée abusivement. Le nom de bucket et de fichier semble généré ou dérivé d'un nom de personne, sans lien avec DHL. Le nom de signature « Lucas Bernard, Conseille » (faute d'orthographe) ne correspond pas à un signataire DHL vérifiable. Le message se réclame de Johannesburg (Afrique du Sud) sans cohérence avec un envoi vers la France.

Signaux techniques

Domaine expéditeur aléatoire (gjjrg0eo.us) usurpant la marque DHL dans le nom d'affichage
Utilisation d'un service de stockage cloud légitime pour héberger la page de leurre (contournement de réputation)
Fragment d'URL encodé (Base64 probable) contenant des paramètres de ciblage