CORTEXE-mail frauduleuxFaux colis ou livraisonSe fait passer pour : UPS
🔔 Notification UPS : colis non réclamé
Reçu le 22 août 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un e‑mail prétendant provenir d’UPS vous invite à confirmer la livraison d’un colis via un lien suspect.
Comment reconnaître l’arnaque
Le message se présente comme une notification UPS, mais l’expéditeur utilise un domaine non officiel (tstrk.us) et le lien pointe vers storage.googleapis.com, un service de stockage Google, pas vers le site officiel d’UPS. L’email crée un sentiment d’urgence en mentionnant un colis non réclamé, ce qui incite à cliquer rapidement. Les signes d’arnaque sont donc le domaine d’expéditeur douteux, le lien vers un site tiers et le ton pressant sans informations de suivi ou de numéro de colis.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Analyse experte
Détails techniques pour les professionnels de la sécurité
Verdict
Il s'agit d'un phishing ciblé visant à tromper les destinataires en se faisant passer pour UPS, utilisant un domaine suspect et des liens vers un stockage Google Cloud contenant un contenu malveillant. Recommandation de bloquer immédiatement le domaine et les URLs, et de renforcer les contrôles anti‑phishing.
Vecteur d’attaque
Phishing par email avec lien malveillant vers Google Cloud Storage, usurpant l'identité d'UPS
Infrastructure
Le domaine d'expédition tstrk.us semble récemment créé, sans lien apparent avec UPS, et ne possède pas de SPF/DKIM/DMARC publiés. Le contenu malveillant est hébergé sur Google Cloud Storage sous le chemin lopez11/fermin.html, avec des paramètres de requête encodés et un fragment hash. L'adresse e‑mail utilise un nom d'utilisateur aléatoire et un emoji, renforçant l'apparence frauduleuse.
Signaux techniques
- Domaine tstrk.us nouvellement enregistré et non lié à UPS
- Absence de SPF/DKIM/DMARC pour le domaine d'expédition
- Utilisation d'un sous‑domaine aléatoire et d'un nom d'utilisateur crypté
- Emploi d'un emoji dans le champ From
- Liens vers Google Cloud Storage avec paramètres de requête encodés et fragment hash
- Absence de certificat TLS pour tstrk.us
- Structure de l'URL suspecte (ex. lopez11/fermin.html)
Expéditeur et authentification
- Adresse expéditrice
- ghiHkLPQ@tSTRk[.]us
- Domaine expéditeur
- tstrk[.]us
- Domaine principal des liens
- storage[.]googleapis[.]com
- SPF
- réussi