(La version française suit la version en anglais.)

Over the last few weeks there has been a marked increase in the number of attacks on CERN made by cybercriminals.  Typical attacks arrive in the form of Email messages purporting to come from the CERN Help Desk, Mail Service, or some similarly official-sounding entity and suggest that there is a problem with your account, such as it being over-quota. They then ask you to click on a link. Please don’t!

Be cautious of any unexpected messages containing web links even if they appear to come from known contacts. If you happen to click on such a link and if your permission is requested to run or install software, always decline it. NEVER provide your password of other details if these are requested. These messages try to trick you into clicking on Web links which will help them to install malicious software on your computer and anti-virus software cannot be relied on for detecting all cases.

In case of questions on this topic, you may contact the CERN IT Computing Helpdesk (helpdesk@cern.ch or 78888).

CERN Computer Security

-------------

Examples of the recent phishing attacks are provided at URL:

http://cern.ch/it-support-servicestatus/IncidentArchive/090429-Phishing.htm

--------------------------------

ATTENTION! Des attaques récentes de “spam hameçonnage” au CERN !

Durant les dernières semaines il y a eu un nombre accru d’attaques faites par les cybercriminels à l’encontre du CERN. Typiquement ces attaques se présentent  sous la forme d’un message électronique prétendant être envoyé de la part du CERN Help Desk, Service MAIL, ou toute autre entité semblant officielle et le message suggère qu’il y a un problème avec votre compte informatique, comme par exemple  un dépassement de quota. On vous invite donc à cliquer sur un lien. Veillez à ne jamais cliquer!

Soyez très attentif à tous les messages qui contiennent des liens même si ces messages semblent provenir de contacts connus. Si jamais vous sélectionnez un lien et qu’on vous demande votre permission pour exécuter ou installer un logiciel, refusez systématiquement. Ne donner JAMAIS votre mot de passe ou toute information personnelle détaillée si on vous le demande. Ces messages essaient de vous attirer vers des liens qui aideront les spammers à installer des logiciels malicieux sur votre machine et les anti-virus ne peuvent malheureusement pas garantir la détection de tous les cas et variantes possibles.

Si vous avez des questions sur ce sujet vous pouvez contacter le CERN IT Computing Helpdesk (helpdesk@cern.ch ou bien 78888).

-----------------------------------------

Example d’attaques recentes d’hameçonnage au CERN :

http://cern.ch/it-support-servicestatus/IncidentArchive/090429-Phishing.htm