Incoming Call For - Caller ID Received _{^(2022-12-28)}

Aperçu

Threat actors trying to steal Microsoft login credentials.

Explication

Threat actors are attempting to collect Microsoft login credentials through a phishing e-mail. The e-mail contains a short message reading “Please see attached” and an HTML attachment.

The HTML attachment appears as a fake Microsoft SharePoint loading theme, but it actually redirects the victim to a fake Microsoft login page soon after. The “Forgot password” button on this page does not perform any action.

In some email clients, the HTML attachment may be directly displayed without requiring a separate browser to open it.

Exemple

---

Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.