Faux recommandé électronique AR24 / Docaposte — « 2 documents du Cabinet Dupont »

Courriel se faisant passer pour Docaposte / AR24, le service de lettre recommandée électronique de La Poste. Il annonce deux documents en attente de la part d'un « Cabinet d'avocats Dupont & Associés » et menace d'une « preuve de négligence » passé quinze jours. CE QUI TRAHIT LA FRAUDE, SANS OUVRIR LA PIÈCE JOINTE L'adresse d'expédition. Le message affiche « Docaposte » mais part de support@mail.vivlia.co.za — un domaine sud-africain sans rapport avec La Poste. Le nom affiché est libre dans un courriel : seule l'adresse compte. Le serveur d'envoi. Il a transité par cynergynetworks.org (70.32.96.105), une machine listée sur Spamhaus. L'identifiant du message porte encore un troisième domaine, roxburyclub.com. Trois domaines sans lien pour un seul courriel : c'est la signature d'un relais compromis. L'absence d'authentification. Le domaine expéditeur ne publie ni SPF ni DKIM ni DMARC — l'analyse antispam le relève explicitement. Un opérateur légitime de lettre recommandée, dont le métier est la valeur probante, ne se le permettrait jamais. Le lien raccourci. Le message renvoie vers shorturl.asia, un raccourcisseur signalé par plusieurs listes. Aucune administration n'emploie ce genre de service : l'adresse réelle est masquée. Le prétexte. Le « Cabinet Dupont & Associés » est un nom générique, invérifiable. Et un vrai recommandé électronique ne s'annonce pas par un lien à cliquer : il s'ouvre depuis l'espace du destinataire. LA MENACE DES QUINZE JOURS Elle est là pour empêcher de réfléchir. La « preuve de négligence » existe bien en droit du recommandé électronique, mais l'employer dans un courriel non sollicité est un procédé d'ingénierie sociale classique : créer une échéance pour obtenir un clic immédiat. CE QU'IL FAUT FAIRE Ne pas ouvrir les pièces jointes, ne pas cliquer sur le lien, ne pas répondre. Si vous attendez réellement un recommandé électronique, connectez-vous directement sur le site officiel d'AR24 en tapant l'adresse vous-même. Signaler l'expéditeur à votre hébergeur de messagerie, et le message sur signal-spam.fr.