E-mail frauduleuxFaux gain ou faux cadeauSe fait passer pour : Lidl
Camille Dupont, votre cadeau gratuit n’attendra pas Prêt à
Reçu le 24 octobre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Faux message de Lidl annonçant un coffret d'outils Makita gratuit pour inciter à cliquer sur un lien frauduleux.
Comment reconnaître l’arnaque
Le message affirme que vous êtes un « heureux gagnant » et qu'un coffret d'outils Makita vous attend. En réalité, l'arnaque cherche à vous faire cliquer sur un lien pour voler vos données personnelles ou bancaires, souvent en vous demandant de payer des frais de livraison. Plusieurs indices trahissent la fraude : l'adresse d'expédition est un domaine inconnu (nfiifowiq.us) sans rapport avec Lidl, le message crée une urgence artificielle (« n'attendra pas »), et il promet un cadeau trop beau pour être vrai. Ne cliquez sur aucun lien et ne communiquez aucune information bancaire.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques
Générés automatiquement à partir du message : des indices, pas des certitudes
Verdict
Phishing confirmé par usurpation de marque (Lidl) et appât à la fausse récompense, diffusé depuis un domaine aléatoire en .us sans lien avec l'enseigne. Il faut bloquer l'expéditeur et les URLs associées, puis rechercher et purger les autres destinataires.
Vecteur d’attaque
Phishing de type leurre promotionnel (gain/cadeau) usurpant l'identité de la marque Lidl. Le message affiche un nom d'expéditeur « LIDL » associé à une adresse appartenant à un domaine tiers non lié à Lidl. Il propose un coffret d'outils Makita gratuit et incite à cliquer sur un bouton « RÉCLAMEZ VOTRE RÉCOMPENSE » ainsi que sur un lien de désinscription. Le vecteur probable est la redirection vers une page de collecte de données personnelles ou bancaires (faux formulaire, frais de livraison, ou installation de logiciel malveillant). Les URLs réelles ne figurent pas dans l'extrait fourni et doivent être extraites du corps HTML complet.
Infrastructure
Domaine expéditeur : nfiifowiq.us. Le nom de domaine est une chaîne aléatoire sans signification, typique d'un domaine généré automatiquement ou éphémère. Le TLD .us est peu courant pour une marque européenne, ce qui est incohérent avec Lidl (lidl.fr, lidl.com, lidl.de). La partie locale de l'adresse (BxEDjQTU) est également aléatoire, ce qui indique une campagne automatisée. L'hébergeur, la date d'enregistrement du domaine et les enregistrements DNS ne sont pas fournis et doivent être vérifiés (WHOIS, passive DNS, RDAP).
Signaux techniques
- Domaine d'expédition aléatoire (nfiifowiq.us) sans lien avec la marque Lidl
- Usurpation du nom d'affichage « LIDL » sur un domaine tiers
- Partie locale de l'adresse aléatoire (BxEDjQTU), caractéristique d'une campagne automatisée
- TLD .us incohérent avec une enseigne européenne
- Appât à forte valeur perçue (outillage Makita gratuit) et urgence implicite (« n'attendra pas »)
- Faute de français et formulation générique (« Chère cliente, cher client Lidl ») sans personnalisation réelle