Η αποστολή δημιουργήθηκε με απάτη μέσω email της DHL Express

Οι εκστρατείες ηλεκτρονικού "ψαρέματος" (phishing) συνεχίζουν να εκμεταλλεύονται την εμπιστοσύνη που τρέφουν οι άνθρωποι σε γνωστές εταιρείες. Ένα τέτοιο σχέδιο που κυκλοφορεί είναι η απάτη μέσω email «Η αποστολή έχει δημιουργηθεί με την DHL Express». Παρόλο που αυτά τα μηνύματα προσποιούνται ότι προέρχονται από τον παγκόσμιο πάροχο logistics DHL, δεν συνδέονται με κανέναν τρόπο με την νόμιμη εταιρεία. Αντίθετα, είναι προσεκτικά κατασκευασμένα δολώματα που αποσκοπούν στην κλοπή ευαίσθητων δεδομένων ή στην εγκατάσταση κακόβουλου λογισμικού.

Πώς λειτουργεί η απάτη

Τα email συνήθως ισχυρίζονται ότι έχει δημιουργηθεί μια νέα αποστολή στο όνομα του παραλήπτη. Για να ενισχύσουν την αξιοπιστία τους, συχνά περιλαμβάνουν μια κατασκευασμένη φορτωτική ή αριθμό παρακολούθησης. Τα μηνύματα φαίνεται να προέρχονται από τη «Βοήθεια και Υποστήριξη DHL Express» και κατευθύνουν τους χρήστες να κατεβάσουν ένα υποτιθέμενο τιμολόγιο αποστολής.

Κάνοντας κλικ στον ενσωματωμένο σύνδεσμο «Λήψη Τιμολογίου Αποστολής» δεν ανοίγει ένα γνήσιο τιμολόγιο. Αντίθετα, ανακατευθύνει το θύμα σε έναν ιστότοπο ηλεκτρονικού «ψαρέματος» (phishing) που έχει σχεδιαστεί για να μοιάζει με σελίδα σύνδεσης της DHL. Αυτή η ψεύτικη σελίδα επιχειρεί να συλλέξει διαπιστευτήρια λογαριασμού και άλλες προσωπικές πληροφορίες.

Τι κάνουν οι απατεώνες με κλεμμένα διαπιστευτήρια

Μόλις κλαπούν τα στοιχεία σύνδεσης, οι κυβερνοεγκληματίες ενδέχεται να:

• Αποκτήστε πρόσβαση σε νόμιμες πληροφορίες παράδοσης και ακόμη και αναδρομολογήστε τα πακέτα.
• Πουλήστε τα διαπιστευτήρια σε υπόγειες αγορές.
• Προσπαθήστε να συνδεθείτε σε άλλους λογαριασμούς εάν ο ίδιος κωδικός πρόσβασης επαναχρησιμοποιηθεί.

Αυτό δημιουργεί ένα φαινόμενο κυματισμού: μία μόνο παραβιασμένη σύνδεση DHL θα μπορούσε να επιτρέψει σε εισβολείς να έχουν πρόσβαση σε email, τραπεζικές πλατφόρμες ή λογαριασμούς κοινωνικών μέσων.

Πιθανές συνέπειες της αλληλεπίδρασης

Η έπεφτα θύματα αυτής της απάτης εκθέτει τα θύματα σε σοβαρούς κινδύνους, όπως:

Κλοπή ταυτότητας – τα δεδομένα που συλλέγονται μπορούν να χρησιμοποιηθούν για την πλαστοπροσωπία του θύματος ή για τη διάπραξη απάτης.

Οικονομική Απώλεια – η πρόσβαση σε τραπεζικές συναλλαγές μπορεί να οδηγήσει σε εξάντληση λογαριασμών ή σε μη εξουσιοδοτημένες συναλλαγές.

Ευρύτερες παραβιάσεις λογαριασμών – τα επαναχρησιμοποιούμενα διαπιστευτήρια ανοίγουν την πόρτα σε πολλαπλές παραβιασμένες υπηρεσίες.

Μολύνσεις από κακόβουλο λογισμικό – τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) μερικές φορές λειτουργούν και ως μέσα διανομής κακόβουλου λογισμικού.

Κακόβουλο λογισμικό που μεταδίδεται μέσω email

Εκτός από το ηλεκτρονικό ψάρεμα (phishing), οι κυβερνοεγκληματίες συχνά εκμεταλλεύονται τις ψεύτικες ειδοποιήσεις αποστολών για να διαδώσουν κακόβουλο λογισμικό. Δύο συνηθισμένες μέθοδοι είναι:

Κακόβουλα Συνημμένα : Ενδέχεται να περιλαμβάνονται αρχεία όπως έγγραφα Word ή Excel, PDF, εκτελέσιμα αρχεία (.exe) ή συμπιεσμένα αρχεία (ZIP/RAR). Η ενεργοποίηση μακροεντολών ή η εκτέλεση αυτών των αρχείων εγκαθιστά κακόβουλο λογισμικό απευθείας στο σύστημα.

Κακόβουλοι σύνδεσμοι : Κάνοντας κλικ σε έναν δόλιο σύνδεσμο μπορεί να ενεργοποιηθούν αυτόματες λήψεις ή να ανακατευθύνονται οι χρήστες σε παραπλανητικές σελίδες που τους πιέζουν να εγκαταστήσουν κακόβουλο λογισμικό χειροκίνητα.

Πώς να εντοπίσετε και να αποφύγετε τέτοια email

Η αναγνώριση των προειδοποιητικών σημαδιών αυτής της απάτης ηλεκτρονικού "ψαρέματος" (phishing) με θέμα την DHL είναι το κλειδί για να παραμείνετε ασφαλείς. Προσέξτε:

• Γενικοί χαιρετισμοί αντί για εξατομικευμένα ονόματα.
• Κακή γραμματική, ορθογραφικά λάθη ή ασυνήθιστη διατύπωση.
• Μη αναμενόμενα συνημμένα ή σύνδεσμοι λήψης.
• Επείγον σχέδιο που έχει σχεδιαστεί για να πιέσει τους χρήστες σε άμεση δράση.
• Διευθύνσεις ηλεκτρονικού ταχυδρομείου που δεν αντιστοιχούν στον επίσημο τομέα της DHL.

Τελικές Σκέψεις

Η απάτη μέσω email με την ένδειξη «Η αποστολή έχει δημιουργηθεί με την DHL Express» αποτελεί ένα σαφές παράδειγμα του πώς οι απειλητικοί παράγοντες εκμεταλλεύονται την εμπιστοσύνη στην επωνυμία για να εξαπατήσουν τους ανυποψίαστους χρήστες. Αυτά τα μηνύματα ηλεκτρονικού «ψαρέματος» (phishing) δεν συνδέονται με την DHL ή με οποιαδήποτε νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών. Για να παραμείνουν ασφαλείς, οι χρήστες θα πρέπει να αποφεύγουν την αλληλεπίδραση με συνδέσμους ή αρχεία σε ύποπτα email, να επαληθεύουν τα στοιχεία της αποστολής απευθείας στον επίσημο ιστότοπο της DHL και να μην επαναχρησιμοποιούν ποτέ τον ίδιο κωδικό πρόσβασης σε πολλούς λογαριασμούς.