Enquêtes et escroqueries aux cadeaux gratuits,
pas de Lidl
Parkside Cordless Drill Arnaque
Silvercrest Monsieur Cuisine Arnaque
Espresso De'Longhi Magnifica Arnaque
Envoyé via le domaine « equalitional.com ». Le domaine a été enregistré en décembre 2023. Le même domaine a envoyé des emails frauduleux Chronopost et Apple ces derniers jours. Il existe des similitudes avec « ional.co.uk ».
La désinscription des adresses aux États-Unis en bas du message est typique de ces arnaques. Étrange que Lidl fasse appel à une entreprise aux Etats-Unis pour une enquête française. Idéalement, cela crée une barrière linguistique, une barrière de distance et des problèmes juridiques (au-delà de la législation de l'UE).
Le lien mène à une API Google ( storage.googleapis.com/bertacanada/madita ). googleapis.com est un service légitime (API) fourni par Google, cependant, de nombreux fraudeurs l'utilisent pour soutenir des escroqueries.
Cela redirige vers un site web : « onsideroad.vip » ( sur côté route ). Le domaine a été enregistré en privé le 22 janvier 2024. Le site n'a pas de page d'accueil. Ça existe pour arnaquer.
Même les commentaires sont faux. Les images du Parkside Drill ont été tirées d'ebay et de YouTube. Les selfies correspondent à des personnes sur TikTok, avec des noms différents.
Après avoir répondu à l'enquête sur notre satisfaction envers Lidl, nous apprenons que vous avez gagné la perceuse-visseuse sans fil Parkside. Cependant, nous devons payer les frais de port.
En route vers le paiement et un autre site Web...
Le domaine de paiement est « greatrewadrs.com » ( probablement destiné à être de « great rewards » , excellentes récompenses ) enregistré en privé l'année dernière.
La livraison est à seulement 1,95€ ; pas mal. On se retrouve sur la page de paiement qui a l'air crédible.
Cependant, si vous faites défiler la page de paiement vers le bas ; ce qui est loin, après de nombreuses informations sur la perceuse sans fil. Nous trouvons ici les détails d'un abonnement. À qui et combien n’est pas clair.
Nous avons rencontré trois domaines Internet différents pour arriver ici ( equalitional.com , onsideroad.vip , greatrewadrs.com ). Tous sont enregistrés en privé pour dissimuler le propriétaire. Il n’y a aucune information sur l’entreprise, aucune coordonnée. Seule certitude, cela n’a rien à voir avec Lidl, malgré les abus sur leur nom et leur logo.
15/01/24
Encore une enquête Lidl; une autre prix : même arnaque. Le domaine qui a envoyé l'e-mail a été enregistré en 2020 ; un nom et une adresse sont disponibles. Cela ne correspond pas du tout au nom et à l'adresse figurant en bas du mail (en effet d'après Google Map l'adresse ne semble pas exister). Le lien de désabonnement dirige vers un autre domaine de site Web, enregistré en 2023, le propriétaire et l'adresse sont encore une fois différents. Le point commun entre les trois adresses différentes est qu’elles se trouvent toutes aux États-Unis. L'emplacement est étrange pour une enquête française. Idéalement en dehors des juridictions françaises et européennes, difficile de résoudre les éventuels problèmes.
Vous trouverez ci-dessus d’autres exemples d’adresses e-mail utilisées pour envoyer l’e-mail frauduleux. Une chose qu’ils ont tous en commun est l’utilisation de lettres aléatoires à la place d’un nom. Une adresse email est limitée par le nombre d'emails à envoyer chaque jour ; d'où la création d'adresses email aléatoires.
« 30 secondes pour une offre » : langage d'arnaque typique, pression pour agir rapidement sans réfléchir. L’enquête elle-même est également remplie de chronomètres et de la même pression pour avancer rapidement.
Nous l'avons déjà vu. Enfin :
Le Silvercrest Monsieur Cuisine est le prix pour avoir répondu à quelques questions. Le problème, c'est les frais de port. La machine à 488€ est offerte gratuitement mais pas les frais de port à 2€ (cela semble un service postal très raisonnable).
La page de paiement est encore un autre site Web, enregistré en privé. Ici, vous pouvez remettre votre carte de crédit et vos données personnelles à un inconnu.
Cependant, en petits caractères nous avons un nom de société « Webverg.com » et ses coordonnées : à Chypre.
Ou « Ledgeria.net » en république tchèque.
Nos frais de livraison de 2€ sont désormais un abonnement de 69€. En visitant les deux sites Web (disponibles uniquement en anglais), ils ont un contenu similaire. Webverg et Ledgeria a été enregistré l’année dernière (enregistré en privé donc aucun détail de propriété) et ils ne semblent avoir aucune autre présence sur le Web.
Nous avons parcouru un long chemin depuis Lidl et le Silvercrest Monsieur Cuisine.
16/11/23
On y va encore une fois. Une autre enquête et un autre prix. « Lidl » est mentionné dans le titre de l'e-mail et leur logo est utilisé dans l'e-mail mais l'e-mail n'a pas été envoyé par Lidl :
Ces adresses e-mail apparemment aléatoires ont toutes été utilisées pour envoyer cette enquête. Il y en a sans doute bien d’autres. Les domaines utilisés pour envoyer les e-mails semblent authentiques mais appartiennent étrangement à des personnes différentes, donc probablement piratés. La plupart des hébergeurs limitent le nombre d'e-mails envoyés par chaque adresse e-mail par jour : donc un spammeur a besoin de beaucoup d'adresses différentes.
Au bas de l'e-mail figure une adresse de contact (adresse physique uniquement) aux États-Unis. Bizarre pour une campagne en France.
L'e-mail renvoie à une courte enquête, apparemment pour Lidl et portant sur les achats au supermarché. Enfin, nous arrivons à votre machine à expresso :
Le site est conçu pour ressembler à Lidl, mais ce n’est pas le cas. Tous les liens en haut de la page sont esthétiques et ne fonctionnent pas. Le domaine du site Web « winbig-prize.com » (gagner gros prix) a été enregistré en privé en septembre 2023.
La machine à expresso 450€ est à nous pour seulement 1,95€ - quelle bonne affaire ! Mais les stocks sont limités alors agissez vite !!
Par contre, les petits caractères en bas :
« Pas de frais cachés?
Nous nous assurons que nos membres fournissent un historique détaillé des transactions afin qu'ils sachent ce qu'ils paient. Les informations de carte de crédit ne sont nécessaires que pour faciliter les achats futurs. Votre relevé de carte de crédit ne comportera aucun frais si vous ne passez pas à l’abonnement PREMIUM et ne faites pas d’achat..
Pourquoi avons-nous besoin de vos informations de facturation?
En rejoignant ce service, vous bénéficierez d'une période d'essai de 5 jours du programme de notre partenaire. Si vous continuez avec un abonnement au-delà de la période d’essai de 5 jours, un montant de votre carte de crédit vous sera débité, lequel varie en fonction du choix. Lorsque votre contribution est déduite de votre carte de crédit ou de tout autre mode de paiement, vous conservez l'accès à ces services, qui sont réservés exclusivement aux membres qui paient pour l'accès sur notre site Web partenaire..»
« Nous », « notre partenaire », « notre site Web partenaire » ; qui sont ces personnes ? Il n'y a aucune coordonnée (sauf l'adresse aux États-Unis en bas de l'e-mail initial) envoyé à partir d'une adresse e-mail volée et ce faux site Web a été enregistré anonymement il y a quelques mois. La machine à expresso à 1,95€ s'est soudainement transformée en abonnement auprès d'une entreprise inconnue pour un montant inconnu : « pas de frais cachées ! »
05/11/23
Ces deux e-mails semblent différents mais tous deux renvoient à la même arnaque :
« Veuillez accepter votre cadeau »
« Vous avez gagné un Smeg Stand Mixer »
Il semblerait que le destinataire ait gagné un batteur sur socle Smeg de Lidl. Il est toutefois évident que ces emails n’ont pas été envoyés par Lidl, même si le logo Lidl est présent. L'e-mail de gauche a été envoyé via le domaine « grlgarantie.com » enregistrée en France par « Interassurances » en 2007. Le domaine ne semble pas être utilisé. Bizarre qu’une compagnie d’assurance fasse la promotion de Lidl ? «
Les deux e-mails renvoient au domaine « velvetdrummer.com » (batteur de velours). Seulement enregistré en septembre 2023, un domaine à nouveau protégé par la confidentialité. Bizarrement ce même domaine a été utilisé pour une arnaque Chronopost (30/09/23) également envoyée depuis l'adresse email « ional.co.uk »
« Vous avez été choisi pour recevoir un tout nouveau Batteur sur socle Smeg ! »
Pression typique d'une arnaque. Le temps de réaction est limité : minutes. Pression pour que le lecteur continue sans y réfléchir.
Trop beau pour être vrai, surtout avec les commentaires.
Ironiquement le logo de Lidl est en haut de la page avec le disclaimer en bas (en petits caractères) : « Ce site Web n'est ni affilié ni approuvé par et ne prétend pas représentent ou possèdent l'une des marques de commerce... » Alors pourquoi utilisent-ils le nom, le logo et des phrases comme « OFFERT par Lidl » ?*
Alors, après un questionnaire vide de sens sur les achats chez Lidl :
Il reste un seul Batteur sur socle Smeg avec 176 personnes « apparemment » après lui. La pression continue..
« Veuillez noter que si vous quittez cette page sans réclamer votre récompense, nous n'avons d'autre choix .... »
Mais attendez ! Le cadeau gratuit a des frais de port à payer : « Ne payez que pour l'expédition ». Donc 176 personnes regardent un seul article et toutes doivent payer les frais de port ? Transmission de données personnelles et d'informations de carte de crédit à un site Web inconnu qui prétend n'avoir rien à voir avec Lidl. Alors qui sont-ils ?
Il est temps de payer notre prix gratuit et un autre site Web : smartencryp.com
Le domaine ressemble étrangement à une véritable passerelle de paiement appelée « smartencrypt.com »
« smartencryp.com » a été enregistré en privé fin 2022.
« smartencrypt.com » a été enregistré en 2006 et tous les détails d'enregistrement sont disponibles.
Payer sur « smartencryp.com » signifie que vous donnez votre carte de crédit et vos informations personnelles à un inconnu. Il n’y a AUCUN lien avec Lidl !
Cependant, dans les petits caractères, nous sommes présentés à une autre adresse de site Web/entreprise et du coup le paiement n'est plus pour la livraison d'un cadeau gratuit mais pour un abonnement :
« L'abonnement a une période d'essai de 3 jours, si l'abonnement n'est pas annulé pendant la période d'essai, vous serez facturé 36,00 € tous les 14 jours jusqu'à résiliation de votre abonnement. Il est facile d'annuler votre abonnement, vous pouvez cliquer sur le lien d'annulation qui vous est envoyé dans l'e-mail de bienvenue, ou vous pouvez contacter le service client par téléphone au +44 1254 790594 ou par e-mail à
16/10/23
Encore «
Le numéro de client est toujours le même.
Allons-y :
Encore une fois, l'offre expire aujourd'hui, en fait dans quelques minutes (cependant, lorsque le compteur atteint zéro, il revient à six minutes).
La propriété du site Web « cmscollection.info » est dissimulée.
Après l'enquête :
Les commentaires sont curieux. Deux emails différents de la même source, le même jour.
Lorsque vous recherchez l'image sur Google, un autre nom apparaît. Ceci n'est qu'un exemple. C'est évident qu'ils sont faux.
Étonnamment, nous avons maintenant des avertissements. Un nouveau développement :
« Ce site Web n'est pas affilié ou approuvé par Lidl ou toute marque similaire et ne prétend pas représenter ou posséder les marques, noms commerciaux ou droits associés à l'un des produits qui sont la propriété de leurs propriétaires respectifs qui ne possèdent pas, approuver ou promouvoir ce site Web. »
Pour ne pas prétendre être Lidl, les pages semblent certainement provenir de Lidl (couleurs, logo, utilisation du nom). Si le site n'est pas agréé par Lidl, à qui s'adresse l'enquête ?
Encore une fois, nous constatons que nous sommes tenus de payer la livraison et nous sommes redirigés vers une page de paiement.
Cependant, cette fois, nous avons le nom d’une entreprise et ses coordonnées (au Royaume-Uni) en petits caractères. Pourtant, les frais de livraison de 2 € correspondent désormais à un abonnement de 69 € à quelque chose.
« Combien coûte aiwritix.com ?
L'abonnement a une période d'essai de 5 jours, si l'abonnement n'est pas annulé pendant la période d'essai, vous serez facturé 69,00 € tous les 30 jours jusqu'à résiliation de votre abonnement ».
28/09/23
Prétendant provenir de Lidl mais ce n'est évidemment pas le cas : services@ional.co.uk
En dehors du logo graphique, il n'y a rien qui puisse relier cela à Lidl.
« .co.uk » est le suffixe pour une entreprise située dans la région du Royaume-Uni. Vous devez être une société britannique enregistrée pour pouvoir enregistrer ce suffixe. Bizarrement, la petite adresse en bas est Florida, États-Unis ( si vous souhaitez vous désinscrire vous pouvez écrire à cette adresse ). Pourtant c'est pour une promotion en France ?
Même ainsi, une friteuse Ninja Air Fryer ( 229€ ) gratuite ! Ça a l'air bien....
Nous sommes redirigés vers une page web hébergée sur « vicinityjoke.bio » ( blague de proximité ). Le domaine a été enregistré de manière privée aux États-Unis, il n'y a donc aucune information publique sur la propriété.
La page est bien faite et conçue pour attirer. La page fait d’énormes affirmations et il est urgent de terminer l’enquête, ce qui est un stratagème d’arnaque typique. Les escrocs veulent que le lecteur réagisse rapidement, sinon ils perdront une offre incroyable.:
« Plus de €4 000 000 d'offres distribuées à ce jour! »
« Attention : Cette offre d'enquéte expire aujord'hui »
« L'offre expire dans ... »
En bas de page il y a plein de belles personnes souriantes ( toutes vérifiées - par qui ? ) très contentes de leur friteuse.
Faisons l'enquête : Je veux mon friteur !
Il existe en effet un petit sondage qui semble assez inutile : à quelle fréquence faites-vous vos achats chez Lidl et évaluez-vous votre satisfaction. À la fin :
« Nous avons réservé Ninja Air Fryer exclusivement pour vous. » Bien, bien, mais il s'avère que c'est un peu trompeur.
Je dois donner une adresse de livraison, c'est normal.
Alors attendez, je dois payer les frais de port de ma friteuse à 230€ - sûrement pas !
J'arrive maintenant sur un autre site : « smartencryp.com ». Encore un autre domaine enregistré en privé. Un style différent et une sorte de programme d'affiliation. « Smartencryp » manque une lettre au nom de domaine d'une société de cryptage authentique et légitime.
Après tous mes efforts, quelle déception de trouver ma « friteuse réservée » doit être gagnée ! Au moins, les frais de port sont bon marché ; ou pas, pour un objet je ne gagnerai peut-être pas.
Il ne fait aucun doute que les frais de port doivent être payés par carte de crédit. Ces fraudeurs disposent alors de toutes vos informations personnelles : nom, adresse, email, téléphone, carte bancaire... Ne le fais pas! Vous ne verrez jamais votre friteuse mais vous risquez de perdre beaucoup plus !!