Colis XXXXXXXXX n'a pas pu être livré _{^(2022-06-14)}

Übersicht

The threat actor leverages a fake GLS phishing theme, to steal personal identifiable information and credit card numbers.

Erklärung

In this phishing attempt a failed GLS delivery theme is used.

There are two phishing forms.

The 1st form asks the victim personal identifiable information. That includes the name, phone number and street address. The 2nd phishing form tries to acquire credit card numbers.

No fake Luxtrust forms, nor other fake 3D security forms are presented.

When clicking on the link ‘cliquant ici’, the phishing landing page is presented.

There are no links in relation to GLS and the hyper-links on the phishing forms do not work

Beispiel

---

Prävention

Wenn Sie sich nicht sicher sind, ob eine E-Mail tatsächlich vom vermeintlichen Absender stammt, können Sie im Zweifel selber bei der Person nachfragen. Dies sollte über einen anderen zuverlässigen Kommunikationskanal geschehen, zum Beispiel per Telefon, wobei die kontaktierte Nummer selbstverständlich nicht aus der zu überprüfenden E-Mail entnommen werden sollte.
Wenn Sie Staatsangestellter sind oder aus anderen Gründen die Dienste von GOVCERT.LU in Anspruch nehmen, bitten wir Sie, uns suspekte E-Mails zu melden (via Einen Vorfall melden oder GOVCERT.LU Plugin im Outlook). Nur so können wir Phishing-Versuche frühzeitig blockieren und Schaden von möglicherweise weiteren Empfängern abwenden.