The Coq mailing list

[Amélie Ledein <amelie.ledein AT inria.fr>]

WARNING: The last email in this mailing list is a trap!
See below.

-------- Message transféré -------- Sujet : [personnel-sif] phishing campaign targeting Inria Date : Mon, 10 Oct 2022 11:23:18 +0200 (CEST) De : Philippe Giot <philippe.giot AT inria.fr> Répondre à : Philippe Giot <philippe.giot AT inria.fr> Pour : personnel-sif <personnel-sif AT inria.fr>

Hello,

We have been notified of phishing emails targeting Inria and for once rather well done. 

          The "french" teaser email is as
            follows:
             
> " A tous les
>                   utilisateurs du webmail de inria,
>               Nous connaissons un
>                   engorgement du fait de l'enregistrement anonyme des
>                   comptes de messagerie de l'de inria. Pour cette
>                   raison, nous mettons à jour tous les comptes de
>                   messagerie Web pour empêcher le trafic de livrer des
>                   messages. Si vous souhaitez toujours utiliser votre
>                   compte de messagerie, vérifiez votre compte
>                   immédiatement.
>               Vous devez confirmer
>                   votre compte webmail avec ce lien de mise à jour
>                   directe ci-dessous: 
>               https://www.education-online.nl/Cliquez.ici.cas.inria.fr.cas.login/login.html 
>               Si elle n'est pas
>                   cliquable, copiez-collez l'adresse dans votre
>                   navigateur.
>               Attention! Tout
>                   titulaire d'un compte webmail de inria, qui refuserait
>                   de mettre à jour son compte après réception de cet
>                   e-mail, perdra définitivement son compte.
>               Salutations,
>               Maître de Poste de inria
>               Service de tenue de
>                   compte. "
>             
            
            The link leads to a site which is a perfect copy of the CAS
            Inria login page, which could easily deceive a user who
            would therefore transmit his credentials.
            
            pay attention to the link in the URL bar and be very careful
            about the value displayed. 
          
          For the *real* Inria CAS, the
            URL must start with "https://cas.inria.fr/cas/login?service=".
            
            thank you for your vigilance
            DSI-CDS