RE: Votre carte de sécurité sociale est expirée _{^(2024-02-29)}

Übersicht

Threat actors collecting credit card credentials

Erklärung

This phishing involves collecting credit card credentials by impersonating Centre commun de la sécurité sociale (CCSS). The e-mail claims that the Luxembourgish social security card needs to be renewed. A new card can allegedly be ordered by clicking on the blue button (“Commander ma nouvelle carte”).

Clicking on the button takes the victim to a page where they first have to enter some personal details. In a further step, they have to select a delivery option after which private data are requested. Next, the victim has to enter their credit card details. After submitting these data, they receive confirmation that their card is on its way. Finally, the victim sees the official “guichet.lu” page.

All the steps described above have taken place on pages under the malicious domain ‘public-lu.com’ .

Beispiel

---

Prävention

Wenn Sie sich nicht sicher sind, ob eine E-Mail tatsächlich vom vermeintlichen Absender stammt, können Sie im Zweifel selber bei der Person nachfragen. Dies sollte über einen anderen zuverlässigen Kommunikationskanal geschehen, zum Beispiel per Telefon, wobei die kontaktierte Nummer selbstverständlich nicht aus der zu überprüfenden E-Mail entnommen werden sollte.
Wenn Sie Staatsangestellter sind oder aus anderen Gründen die Dienste von GOVCERT.LU in Anspruch nehmen, bitten wir Sie, uns suspekte E-Mails zu melden (via Einen Vorfall melden oder GOVCERT.LU Plugin im Outlook). Nur so können wir Phishing-Versuche frühzeitig blockieren und Schaden von möglicherweise weiteren Empfängern abwenden.