DHL-i saatmisarve e-posti pettus
Pärast põhjalikku analüüsi tehti kindlaks, et e-kirjad, mis väidetavalt on DHL-i saatearved, on osa andmepüügiskeemist. Selle petukampaania taga olevad isikud kehastavad DHL-i, tuntud logistikaettevõtet, mis on tuntud oma kulleri-, pakkide kohaletoimetamise ja kiirpostiteenuste poolest. Kurjategijate esmane eesmärk on meelitada saajaid tundlikku teavet jagama, suunates nad petlikule veebisaidile, mis on loodud pettuse eesmärgil.
"DHL-i saatmisarve" meilipettus meelitab ohvreid paljastama tundlikke üksikasju
DHL-i saatmisarvete e-kirjades väidetakse, et rahvusvaheline saadetis on töödeldud, kutsudes saajat üles kinnitama lisatud dokumenti viitamiseks. Dokumendi andmete hulgas on väidetavalt konossement, pakkimisleht, kauba saaja ID-kaardi number ja ajatempel. Sõnumid lõppevad väitega, et adressaat sai e-kirja, kuna klient määras ta kauba saajaks.
Siiski on oluline märkida, et need meilid on midagi muud kui andmepüügikatse, kus petturid esinevad DHL-ina, et adressaati petta. Kahtlastes sõnumites lisatud dokument viib tundliku teabe väljavõtmiseks mõeldud petturlikule lehele.
E-kirjade manustatud fail kannab nime „(AWB) Original BL, PL, CI Copies.htm”. See fail sisaldab võltsitud DHL-i sisselogimislehte, mis küsib adressaadi e-posti aadressi ja parooli. Kõik sellele lehele sisestatud andmed edastatakse petturitele, mis kujutab endast potentsiaalse väärkasutuse ohtu erinevatel ebaturvalistel eesmärkidel.
Petturid võivad sihtida erinevat tüüpi kontosid, mis on seotud rikutud mandaatidega. See võib hõlmata sotsiaalmeedia kontosid, internetipanka, e-kaubanduse platvorme ja muid veebiteenuseid. Petturid tegelevad sageli identiteedivargustega, kasutades omandatud teavet ohvri kehastamiseks ja pettuste sooritamiseks.
Lisaks võivad nad ohustatud mandaate ära kasutada, et pääseda ligi ohvri kontodele salvestatud tundlikule teabele, nagu isikuandmed, kontaktiloendid ja privaatsõnumid. Volitamata juurdepääs sotsiaalmeedia kontodele võib viia eksitava või pahatahtliku sisu levikuni, mis mõjutab ohvri mainet.
Jälgige andmepüügitaktika tüüpilisi märke
Andmepüügimeilide äratundmine on võrguturvalisuse jaoks ülioluline. Siin on tavalised märgid, mida kasutajad peaksid teadma:
-
- Saatja e-posti aadress :
-
- Kontrollige hoolikalt saatja e-posti aadressi. Andmepüügimeilid kasutavad sageli veidi muudetud või võltsitud aadresse, mis sarnanevad seaduslike aadressidega.
-
- Üldised tervitused :
-
- Andmepüügimeilid võivad teie nimepidi adresseerimise asemel kasutada üldisi tervitusi, nagu „Lugupeetud klient”. Õiguspärased organisatsioonid kasutavad tavaliselt isikupärastatud tervitusi.
-
- Kiireloomulisus ja ähvardused :
-
- Andmepüügimeilid tekitavad teadaolevalt kiireloomulisuse tunde või kasutavad ähvardusi, et viivitamatult tegutseda. Olge ettevaatlik, kui e-kiri nõuab kiiret teavet või ähvardab negatiivsete tagajärgedega.
-
- Õigekirja- ja grammatikavead :
-
- Andmepüügimeilid võivad sisaldada õigekirja- ja grammatikavigu. Legitiimsed organisatsioonid suhtlevad tavaliselt professionaalselt.
-
- Soovimatud manused :
-
- Olge ettevaatlik ootamatute manuste suhtes, eriti tundmatutelt saatjatelt. Ebaturvalised manused võivad sisaldada pahavara.
-
- Isikuandmete taotlused :
-
- Õiguspärased organisatsioonid ei küsi meili teel isikuandmeid. Vältige isiklike andmete jagamist, välja arvatud juhul, kui olete e-kirja õiguspärasuses kindel.
-
- Ootamatud parooli lähtestamise taotlused :
-
- Kui saate ootamatuid parooli lähtestamise taotlusi või teatisi, kontrollige enne mis tahes toimingu tegemist iseseisvalt nende õiguspärasust.
Valvas hoidmine ja kahtlaste meilide kontrollimine aitab arvutikasutajatel vältida andmepüügirünnakute ohvriks langemist ja kaitsta oma isiklikku teavet.