scanned payment slip of usd 73,500 _{^(2022-05-11)}

Iwwerbléck

Attackers try to collect email passwords.

Erklärung

In this phishing e-mail, attackers pretend to be sharing a scanned PDF document.

After clicking on the ‘View Online’ button, the victim is taken to the phishing page where they are asked to authenticate by providing their email password before being able to proceed to the document.

Note that no specific service is simulated. Victims are only requested to provide the email login password. This should raise suspicion as the password is only required to authenticate to the email provider services.

Beispill

---

Preventioun

Wann Dir Iech net sécher sidd datt en E-mail wierklech vun der Persoun geschéckt gouf vun där dësen soll kommen, da kënnt Dir ëmmer bei der Verwaltung oder bei der Persoun selwer iwwer ee séchere Kommunikatiounskanal nofroen. Zum Beispill iwwer Telefon (d'Nummer soll deen Ament awer net aus dem E-Mail geholl ginn mee muss manuell iwwerpréift ginn).
Wann Dir beim lëtzebuerger Staat schafft, oder Notzer vun de Servicer vum GOVCERT.LU sidd, ass et wichteg eis esou E-Mailen ze mellen (iwwer En Tëschefall mellen oder dem Knäppchen am Outlook). Nëmmen esou kënnen dës Websäiten vum Netz geholl ginn a weidere Schued, zum Beispill bei Persounen déi dësen Ugrëff net erkennen, verhënnert ginn.