RE: Votre carte de sécurité sociale est expirée _{^(2024-02-29)}

Aperçu

Threat actors collecting credit card credentials

Explication

This phishing involves collecting credit card credentials by impersonating Centre commun de la sécurité sociale (CCSS). The e-mail claims that the Luxembourgish social security card needs to be renewed. A new card can allegedly be ordered by clicking on the blue button (“Commander ma nouvelle carte”).

Clicking on the button takes the victim to a page where they first have to enter some personal details. In a further step, they have to select a delivery option after which private data are requested. Next, the victim has to enter their credit card details. After submitting these data, they receive confirmation that their card is on its way. Finally, the victim sees the official “guichet.lu” page.

All the steps described above have taken place on pages under the malicious domain ‘public-lu.com’ .

Exemple

---

Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.