Fraude administrativeFraude Guichet.lu
La fraude sur Guichet.lu se produit lorsque des criminel·le·s se font passer pour le portail officiel de l’administration publique luxembourgeoise, généralement par des courriels de phishing ou des SMS, pour inciter les victimes à visiter un faux site web Guichet.lu ou MyGuichet.lu et à fournir des informations d’identification personnelles, bancaires ou LuxTrust.
Exemple concret
La victime reçoit un SMS ou un e-mail frauduleux usurpant l'identité de la police et de Guichet.lu, affirmant qu'une amende est due et dirigeant la victime vers un faux site web pour effectuer le paiement ou fournir des informations.
Signaux d’alerte,
arrêtez-vous si
- Un SMS inattendu prétendant que la victime a droit à un remboursement.
- Un message contenant un lien supposé mener à Guichet.lu ou MyGuichet.lu.
- Une demande pour sélectionner la banque de la victime et entrer des informations d'identification bancaires ou LuxTrust.
- Une demande de paiement pour recevoir un remboursement du gouvernement.
- Un site qui ressemble à Guichet.lu mais qui utilise une URL différente.
- Un langage urgent, tel qu’un remboursement expirant ou un compte nécessitant une vérification immédiate.
- Une demande de mots de passe, d'OTP, de détails de carte ou d'autres informations confidentielles.
- Le fait que Guichet.lu et MyGuichet.lu ne contactent pas les utilisateur·rice·s par SMS constitue un signal d’alarme particulièrement fort pour le Luxembourg ; la police luxembourgeoise conseille de vérifier l’URL et de ne pas cliquer sur les liens dans ces messages.