Nouveau: Securisez vos certificats avec GouvCheck [DD-000347-D3534] _{^(2024-10-14)}

Aperçu

Threat actors collecting personal information, credit card and LuxTrust credentials

Explication

This phishing campaign involves collecting personal information, credit card and LuxTrust credentials by impersonating “Centre commun de la sécurité sociale (CCSS)”.

The fake email claims that the application “GouvCheck” is required to validate certificates related to CCSS & CNS. The activation of this application is supposedly done by clicking the “Activer mon GouvCheck” button.

Clicking the button redirects the user to a landing page where they are first asked to provide some personal information. The next page also requests private data, such as the phone number and address. Following that, the user is prompted to enter their credit card details. Finally, LuxTrust credentials are requested.

Afterwards, a confirmation message appears, and once the phishing attack is completed through the “Finir” button, the user is redirected to the legitimate CCSS website. All the previous steps have taken place on pages under the malicious domain ‘gouvcheck-ccss[.]com’ .

Exemple

---

Prévention

Si vous avez des questions d'authenticité sur un courriel, n'hésitez pas à contacter l'institution que semble vous avoir envoyé le courriel par un moyen officiel de communication, comme par exemple le téléphone (le numéro est à vérifier de façon manuelle, n'utilisez pas les numéros indiqués dans le courriel qui vous semble frauduleux).
Si vous travaillez pour l'État luxembourgeois ou si vous profitez de l'un des services du GOVCERT.LU, il est important de nous rapporter ces courriels frauduleux (via Signaler un incident ou le bouton dans Outlook) aussi tôt que possible afin qu'ils puissent bloquer l'accès vers le site et ainsi protéger toutes les autres personnes qui tenteraient d'entrer des données sur le site frauduleux.