Faux e-mail se faisant passer pour LCL

Semble provenir de LCL ( « Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. » ) mais a en fait été envoyé via LeroyMerlin.fr :

Ironiquement, l'e-mail prétend être contre la fraude.

Passer le pointeur de la souris sur le lien affiche une URL raccourcie ( https://t.co/hyD##### ). Il faudrait voir lcl.fr ici. Si l’e-mail était authentique, l’expéditeur n’aurait pas besoin de raccourcir ou de masquer le lien. Le lien mène vers un faux site Web créé sur un compte gratuit auprès de « Pantheon ».

NE JAMAIS cliquer sur un lien envoyé par email.

En cas de doute, connectez-vous à votre compte en saisissant manuellement la véritable adresse dans un navigateur.

21/09/23

L'email envoyé par affiche « Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. ». Cependant, il est possible de saisir un e-mail « de » qui est faux : purement esthétique, pour tromper le destinataire. En vérifiant plus en détail, nous constatons que l'e-mail a été effectivement envoyé via « billetweb.fr » ( piraté ). Dans ce cas, la plupart des programmes de messagerie à jour reconnaîtront cela comme un spam puisque l'adresse « de » a un SPF (Sender Policy Framework) différent de celui du nom de domaine authentique.

 Sujet : « Votre compte vient d'être bloque ». Langage d'arnaque typique conçu pour choquer. Le message exige une action urgente.

Passez la souris sur le lien et cela s'affiche : elegamingle.com. Clairement rien à voir avec LCL ( lcl.fr ).

NE JAMAIS cliquer sur un lien envoyé par email.

En cas de doute, connectez-vous à votre compte en saisissant manuellement la véritable adresse dans un navigateur.