POST Luxembourg Pack-UP _{^(2020-07-17)}

Aperçu

Une vague de phishing concernant des clients de chez POST est arrivée.

Explication

Cette vague demande les victimes d’accéder sur un site d’authentification sur base d’une fausse alerte comme quoi il fallait payer un montant de 2,99 € au groupe POST pour débloquer un colis, qui ne peut pas être délivré sans le payement.

Le lien derrière le bouton redirige la victime sur un site qui ressemble fort au site d’authentification webmail de chez POST, mais qui se trouve sur un nom de domaine complètement différent.

Au cas ou l’on clique dur le lien, il est important de bien vérifier que l’adresse web sur laquelle on se retrouve est bien celle du groupe POST avant d’entrer des informations dans le formulaire d’authentification.

Exemple

---

Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.