E-mail frauduleuxFaux colis ou livraisonSe fait passer pour : Chronopost
Camille Dupont, Vous avez (1) colis en attente de livraison.
Reçu le 24 octobre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Faux message de Chronopost prétendant qu'un colis est bloqué à cause de frais de douane impayés, pour inciter à payer.
Comment reconnaître l’arnaque
Le message affirme qu'un colis est suspendu et qu'il faut régler des frais de douane pour le récupérer, avec un ton urgent. L'objectif réel est de voler vos coordonnées bancaires en vous poussant à payer de petites sommes sur un faux site. Plusieurs indices trahissent l'arnaque : l'adresse d'expédition est une suite de lettres aléatoires (abjqrbofd.us) et non un domaine Chronopost, le message est impersonnel (« cher client ») alors que La Poste ou Chronopost vous auraient nommé, et l'urgence est artificielle. Un transporteur ne demande jamais de paiement par email pour débloquer un colis : vérifiez plutôt votre suivi directement sur le site officiel.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Phishing de haute confiance usurpant Chronopost, reposant sur un domaine aléatoire (.us) et un faux prétexte de frais de douane. Action recommandée : blocage immédiat du domaine et de l'expéditeur, extraction et blocage des URLs de leurre, et recherche d'éventuelles interactions dans le parc.
Vecteur d’attaque
Hameçonnage par usurpation de marque (brand impersonation) de Chronopost. Le message prétexte un colis suspendu pour frais de douane impayés afin d'inciter le destinataire à cliquer sur un lien « Planifier la livraison maintenant » et à saisir des données personnelles ou bancaires. Le pretexte repose sur l'urgence, un code de suivi crédible (CHR58381253FR) et un format de notification logistique familier. Le message est générique (« Bonjour cher client ») et n'est pas personnalisé. L'URL de redirection n'est pas fournie dans l'extrait analysé ; le lien réel doit être extrait du corps HTML complet.
Infrastructure
Domaine expéditeur : abjqrbofd.us, dont le nom est aléatoire (chaîne sans signification) et enregistré sous le TLD .us, sans lien avec Chronopost (domaine légitime : chronopost.fr). L'adresse d'expédition ioqsKnnx@abjqrbofd.us utilise une partie locale aléatoire, typique des campagnes automatisées. Le TLD .us est atypique pour un message ciblant des clients français. Hébergeur, adresses IP et date d'enregistrement du domaine non disponibles dans les données fournies et à vérifier (WHOIS, passive DNS, historique de résolution). Le lien de phishing réel est probablement hébergé sur une infrastructure distincte du domaine expéditeur.
Signaux techniques
- Domaine expéditeur sans relation avec Chronopost, de nature aléatoire (abjqrbofd.us)
- Partie locale de l'adresse aléatoire (ioqsKnnx), caractéristique de génération automatisée
- Usurpation de marque dans le nom d'affichage, avec emoji pour imiter une identité visuelle logistique
- Prétexte de frais de douane impayés exigeant un paiement, pattern de fraude connu contre les transporteurs