On recoit un email qui redirige sur https://www.fnac.com.annulation-lmd.com , le nom de domaine annulation-lmd.com est en Malaysie. ( Voir ici :http://www.whois-raynette.fr/whois/annulation-lmd.com )
Code source de l’email :

Return-Path: <0100017811151fec-dc1bbafd-b319-4052-bcb7-445671cafe74-000000@amazonses.com>
MIME-Version: 1.0
Subject: Confirmation de votre commande
From: "Fnac" <noreply@fnac-newsletter.com>
Date: Mon, 8 Mar 2021 09:05:00 +0000
Message-ID: <0100017811151fec-dc1bbafd-b319-4052-bcb7-445671cafe74-000000@email.amazonses.com>
X-SES-Outgoing: 2021.03.08-54.240.9.42
Feedback-ID: 1.us-east-1.p1NoGqjN4IXYsvq7gp6mllJ0kMt7wG3BOeOq8sI9/ls=:AmazonSES

Les autres liens visibles dans l’email :
– https://www.appondicide.com/new_fichiers/ (en Malaysie aussi : http://www.whois-raynette.fr/whois/appondicide.com )
– https://banners.wlservices.fr/jump-456