nous venons de repérer une campagne de  phishing en cours ciblant spécifiquement des utilisateurs d'Inria. Nous avons recherché sur nos passerelles de messagerie quels sont les utilisateurs qui ont reçu le message véhiculant ce phishing afin de les alerter et de vérifier qu'ils n'ont pas saisi leur login ou leur mot de passe sur le site des escrocs.

Vous recevez ce message de ma part car vous avez reçu ce message de phishing entre hier soir (21h30) et ce matin (4h30).

Le message portait le texte suivant :

Si vous avez reçu ce message et avez saisi vos identifants sur le site Web indiqué, merci de prendre contact le plus rapidement possible avec votre service informatique afin qu'il vous assiste dans le changement de mot de passe et puisse rechercher si quelqu'un s'est connecté frauduleusement sur votre compte.

Bien cordialement,

Hello,

we just found a phishing campaign being specifically targeting Inria users. We searched in our email gateways in order to find which users have received the mail message conveying this phishing campaign and to check that they have not entered their login or password on the site of scammers.

You are receiving this message from me since you have received this phishing message between yesterday evening (9:30 p.m.) and this morning (4:30am).