VISA phishing (2020-10-26)

Aperçu

Depuis quelques semaines, on aperçoit des courriels se déguisant en tant que facture POST pour accéder aux données de votre carte de crédit.

Explication

Cette autre vague prétendant qu’une facture POST Courrier est prête à être consultée et payée avant que votre colis ne puisse vous être délivré. Le lien dans la facture redirige l’utilisateur directement sur un site qui prétend être de la part de SIX Payment Services mais qui se trouve sur un nom de domaine complètement différent.

Au cas ou l’on clique sur le lien, il est important de bien vérifier que l’adresse web sur laquelle on se retrouve est bien celle du groupe POST ou de SIX Payment Services avant d’entrer des informations dans le formulaire.

Dans tous les cas, vous pouvez toujours vérifier si ceci est réellement un courriel de la part de POST en demandant des informations sur le colis auprès de votre point de vente POST le plus proche.

Exemple

Facture POST Telecom screenshot


Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.

Signaler un incident

Si vous souhaitez signaler un incident de manière anonyme, nous vous invitons à remplir le formulaire de notification. Ce dernier est protégé par une clé de chiffrement PGP.

> Signaler
> Informations complémentaires