Un domaine trompeur interieur-gouv.fr a été utilisé par l’attaquant dans l’adresse d’expéditeur en raison de sa ressemblance avec un domaine officiel