Service clientèle _{^(2022-03-24)}

Übersicht

The email collects credit card information and LuxTrust credentials with a Post.lu theme.

Erklärung

The email lures the victim to a website by pretending that there was a failure to deliver a package and that a fee has to be paid.

Clicking on the link in the email leads to a phishing page with a Post logo, where the credit card information is asked. Notice that the domain “amhglobal[.]com” has no relation to Post.lu.

After that LuxTrust credentials are asked in different steps. This includes two one-time-passwords as well as the LuxTrust login credentials. Notice that even though the LuxTrust logo is present, the domain has no relation to LuxTrust.

Beispiel

---

Prävention

Wenn Sie sich nicht sicher sind, ob eine E-Mail tatsächlich vom vermeintlichen Absender stammt, können Sie im Zweifel selber bei der Person nachfragen. Dies sollte über einen anderen zuverlässigen Kommunikationskanal geschehen, zum Beispiel per Telefon, wobei die kontaktierte Nummer selbstverständlich nicht aus der zu überprüfenden E-Mail entnommen werden sollte.
Wenn Sie Staatsangestellter sind oder aus anderen Gründen die Dienste von GOVCERT.LU in Anspruch nehmen, bitten wir Sie, uns suspekte E-Mails zu melden (via Einen Vorfall melden oder GOVCERT.LU Plugin im Outlook). Nur so können wir Phishing-Versuche frühzeitig blockieren und Schaden von möglicherweise weiteren Empfängern abwenden.