xxxx xxxx shared the folder "Anefore" with you. _{^(2021-07-28)}

Aperçu

Attackers try to collect Microsoft credentials.

Explication

In this case, the attackers use emails from a trusted source and claim that they want to share a folder. This way, the attackers want to bait the user into clicking on the malicious Open button which redirects to the phishing form.

The phishing form is disguised as Adobe Document Cloud. Before the user is able to “open” the document, they need to enter Microsoft credentials.

After entering his credentials, the user is redirected to the authentic Microsoft login website.

Exemple

---

Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.