Facture 220003078_9000620 _{^(2022-11-08)}

Iwwerbléck

Threat actors trying to collect Office 365 credentials

Erklärung

Threat actors are impersonating a Luxembourgish company to collect Office 365 credentials.

The attack starts with a spoofed e-mail that tells the victim that they have a corrected invoice that needs to be reviewed.

The e-mail text leads the victim to open the attachment, which redirects to the phishing landing page shown in a web browser.

When the credentials are entered, an error message shows up and no further action is taken.

No invoice file is ever downloaded.

Please note that the spoofed e-mail does not originate from climalux.lu.

Beispill

---

Preventioun

Wann Dir Iech net sécher sidd datt en E-mail wierklech vun der Persoun geschéckt gouf vun där dësen soll kommen, da kënnt Dir ëmmer bei der Verwaltung oder bei der Persoun selwer iwwer ee séchere Kommunikatiounskanal nofroen. Zum Beispill iwwer Telefon (d'Nummer soll deen Ament awer net aus dem E-Mail geholl ginn mee muss manuell iwwerpréift ginn).
Wann Dir beim lëtzebuerger Staat schafft, oder Notzer vun de Servicer vum GOVCERT.LU sidd, ass et wichteg eis esou E-Mailen ze mellen (iwwer En Tëschefall mellen oder dem Knäppchen am Outlook). Nëmmen esou kënnen dës Websäiten vum Netz geholl ginn a weidere Schued, zum Beispill bei Persounen déi dësen Ugrëff net erkennen, verhënnert ginn.