Faux emails « CBS News » : Clint Eastwood, Dr Gupta et Dr Oz au service d’une arnaque santé

Le 16 octobre, huit emails quasi identiques se sont retrouvés dans le dossier spam de l’une de nos adresses Gmail. Ils se présentent comme un reportage de « CBS News » : Clint Eastwood, 94 ans, aurait retrouvé son souffle grâce à une « réinitialisation pulmonaire » à 1 dollar, et les médecins Sanjay Gupta et Mehmet Oz la recommanderaient. Il s’agit d’une arnaque à la santé, et l’analyse du code des messages le confirme. Voici ce qu’ils racontent, ce qui les trahit et ce qu’il faut faire.

Que racontent ces emails « CBS News » ?

Six messages parlent de la bronchopneumopathie chronique obstructive (BPCO), deux autres reprennent le même schéma avec le Dr Oz. Les objets sont écrits pour choquer, par exemple « Throw out your oxygen tank: The $1 lung reset outperforming steroids » (« Jetez votre bouteille d’oxygène : la réinitialisation pulmonaire à 1 $ qui surpasse les corticoïdes »). Le corps du message imite un article de presse : logo « CBS NEWS », citation de l’acteur, photos de médecins, puis un bouton vers un produit dont le nom, « Breathizen », n’apparaît qu’une seule fois.

Ils ont été envoyés depuis huit domaines différents, sans rapport entre eux ni avec la chaîne de télévision :

Une promesse médicale impossible

Le message le dit en toutes lettres : on pourrait se passer de son oxygène et de ses traitements. C’est faux, et c’est dangereux. Selon le service de santé britannique, la BPCO ne se guérit pas et ses lésions ne se réparent pas ; on ne peut que ralentir son évolution et soulager les symptômes, comme le précise la page NHS sur la BPCO. Un malade qui arrêterait son inhalateur ou son oxygénothérapie sur la foi d’un email prend un risque réel d’aggravation.

Autre incohérence : Clint Eastwood est né en 1930. Il a 96 ans aujourd’hui, pas 94. Une erreur que ne ferait pas une rédaction.

Des célébrités et un média cités sans leur accord

• « CBS NEWS » est du texte HTML. Dans le code, le logo n’est qu’un titre mis en forme, pas une image officielle, et aucun lien ne mène vers cbsnews.com.
• Le Dr Sanjay Gupta est connu comme correspondant médical de CNN, une chaîne concurrente. Il n’a aucune raison de signer un reportage de ce type.
• Le Dr Mehmet Oz est l’une des figures les plus détournées par les publicités frauduleuses : de nombreux faux articles utilisent son nom et son visage pour vendre des compléments.
• La citation de Clint Eastwood est inventée. Ces schémas réutilisent la célébrité, parfois par montage vidéo (deepfake), pour donner confiance.

Les indices dans le code de l’email

Nous avons ouvert le code source de deux des huit messages (affichage « Afficher l’original » dans Gmail). On y voit plusieurs défauts qu’un vrai média ne laisserait pas passer :

• Des liens vers storage.googleapis.com. Les boutons mènent vers un espace de stockage public de Google, qui sert ici de redirection : le lien semble sûr, mais il n’appartient à aucun média.
• Un modèle resté en l’état. La mention {privacy_link} n’a jamais été remplacée : l’outil d’envoi n’a pas rempli son propre gabarit.
• Une image cassée à l’endroit où devrait figurer une photo.
• Un lien de désinscription vers un domaine qui est toujours le même, quel que soit l’expéditeur.
• Du texte caché en début de message, destiné à remplir l’aperçu dans la boîte de réception.

Ce que révèlent les en-têtes

• SPF en échec ou douteux : les domaines d’expédition n’autorisent pas les serveurs qui ont envoyé les messages.
• Des adresses IP Google Cloud : n’importe qui peut louer ce type de serveur, y compris pour envoyer du spam.
• Des destinataires inventés : le champ « À » contient d’autres adresses que la nôtre, signe d’un envoi massif.
• Huit domaines sans lien, un même circuit : le lien de désinscription et le même chemin « /lis » reviennent partout.

Deux limites à garder en tête. Nous n’avons examiné le code brut que de deux emails sur huit, et nous n’avons pas visité les pages de destination, par prudence. Le but de l’opération, vendre un produit ou toucher une commission d’affiliation, est donc une déduction à partir du schéma habituel de ces campagnes, pas un fait constaté.

Que faire si vous recevez ce type d’email ?

• Ne cliquez sur aucun lien ni bouton, y compris le lien de désinscription : il confirme que votre adresse est active.
• N’arrêtez jamais un traitement sur la foi d’un email ou d’une publicité. Parlez-en à votre médecin ou à votre pharmacien.
• Signalez le message comme spam, puis transmettez-le à Signal Spam. Si vous avez été piégé par une vente, signalez-la sur SignalConso.
• Si vous avez commandé, contestez le paiement auprès de votre banque et résiliez tout abonnement associé. Les offres à « 1 $ » cachent souvent un abonnement.

Webmaster : pourquoi ces emails arrivent sur une adresse inventée

Si votre domaine a une boîte « fourre-tout » (catch-all), qui accepte tout message adressé à n’importe quelle adresse, elle reçoit aussi le spam envoyé à des adresses devinées ou générées. Si ce n’est pas utile, désactivez-la et créez les adresses dont vous avez besoin.

Une arnaque de plus qui emprunte des visages connus

Cette campagne suit la logique d’autres arnaques décrites sur safecode.fr, comme le faux remboursement d’impôts de 195 € ou le faux email de stockage cloud : un habillage crédible, un message qui joue sur l’émotion, et un clic comme seul objectif. Ici, l’émotion est la santé.

Questions fréquentes sur les faux emails CBS News