Phishing

Nous mettons en évidence les menaces de phishing actuelles et fournissons des conseils pour les détecter.

Les fichiers IMG ne sont pas des images 2020-10-26

Des courriels malveillants qui contiennent des fichiers malveillants à l’intérieur d’un fichier image.

VISA phishing 2020-10-26

Depuis quelques semaines, on aperçoit des courriels se déguisant en tant que facture POST pour accéder aux données de votre carte de crédit.

Luxtrust - Expired token 2020-10-26

Des attaquants essayent d’accéder aux identifiants Luxtrust en indiquant que le token d’identification est venu à expiration.

Facture POST Telecom 2020-08-07

Vague de phishing ciblant des clients de POST Telecom.

POST Luxembourg Pack-UP 2020-07-17

Une vague de phishing concernant des clients de chez POST est arrivée.

3D-Secure 2020-05-18

Depuis le 18 mai 2020, une masse importante de courriels concernant le système 3D-Secure de VISA a été envoyée à des employés et fonctionnaires de l’État luxembourgeois.

SARS-CoV-2 (COVID-19) - W.H.O. 2020-04-01

Pendant le premier confinement de la pandémie SARS-CoV-2, des courriels prétendant provenir de la World Health Organisation, ont essayé d’infecter les ordinateurs des victimes ciblées.

Identifiants de connexion 2020-02-06

Depuis un bon bout de temps, des courriels de phishing usurpant l’identité de l’État luxembourgeois afin d’inviter les personnes à accéder des outils en ligne fictifs.

Emails de sextortion 2019-02-05

Des courriels essayant de faire payer une rançon par la victime en déclarant que si la victime refuse, des vidéos et d’autres informations sur elle seront publié sur internet.

Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.

Signaler un incident

Si vous souhaitez signaler un incident de manière anonyme, nous vous invitons à remplir le formulaire de notification. Ce dernier est protégé par une clé de chiffrement PGP.

> Signaler
> Informations complémentaires