DHL Express - Virheellisten laskutustietojen sähköpostihuijaus
Kyberrikolliset käyttävät edelleen sähköpostipohjaista harhaanjohtamista kohdistaakseen hyökkäyksensä tietämättömiin henkilöihin. Yksi tällainen levinnyt taktiikka on "DHL Express - Väärät laskutustiedot" -huijaus, tietojenkalastelukampanja, jonka tarkoituksena on varastaa arkaluonteisia tietoja ja mahdollisesti huijata vastaanottajia vilpillisiin maksuihin. Nämä sähköpostit saattavat näyttää uskottavilta ensi silmäyksellä, mutta ne eivät liity millään tavalla lailliseen DHL:n logistiikkayritykseen tai mihinkään muuhun luotettavaan organisaatioon. Tämän huijauksen taustalla olevien menetelmien ymmärtäminen on avainasemassa turvallisuuden ylläpitämisessä.
Sisällysluettelo
Toimitusilmoitukseksi naamioitu petollinen viesti
Huijaus alkaa tietojenkalasteluviestillä, jonka otsikko on usein esimerkiksi "Hyvä asiakas", vaikka tarkka sanamuoto voi vaihdella. Sähköposti ilmoittaa vastaanottajalle virheellisesti paketin viivästymisestä virheellisten laskutustietojen vuoksi. Ongelman ratkaisemiseksi viesti kehottaa käyttäjää vahvistamaan henkilötietonsa, jotta lähetys voi edetä. Kaikki kuulostaa uskottavalta, mutta se on täysin keksittyä.
Vaikka pyyntö vaikuttaa rutiininomaiselta, sähköpostia ei ole linkitetty DHL:ään tai mihinkään muuhun toimituspalveluun. Sen sijaan se on osa hyvin suunniteltua yritystä harhauttaa vastaanottajaa käymään väärennetyllä DHL-brändätyllä verkkosivustolla. Tämä vilpillinen sivusto kehottaa kävijöitä maksamaan nimellisen maksun, tyypillisesti 1,99 dollaria, viivästyneen lähetyksen käsittelystä.
Henkilö- ja taloustietojen kerääminen
Kun uhri on tietojenkalastelusivulla, häntä pyydetään antamaan laaja valikoima henkilötietoja, mukaan lukien:
- Koko nimi
- Fyysinen osoite
- Syntymäaika
- Puhelinnumero
- Sähköpostiosoite
Näiden alustavien tietojen lähettämisen jälkeen käyttäjät ohjataan toiselle sivulle, jossa pyydetään heidän luotto- tai pankkikorttitietojaan, kuten:
- Kortinhaltijan nimi
- Kortin numero
- Viimeinen käyttöpäivä
- CVV-koodi
Näiden tietojen antaminen avaa oven talouspetoksille, mukaan lukien luvattomat ostot ja nostot. Huijarit voivat myös hyödyntää kerättyjä tietoja identiteettivarkauksiin tai myydä niitä edelleen pimeässä verkossa.
Laajemmat vaikutukset ja lisäriskit
Tähän huijaukseen lankeaminen voi johtaa vakaviin yksityisyyden loukkauksiin ja huomattaviin taloudellisiin menetyksiin. Varastettujen varojen riskin lisäksi uhrit voivat myös joutua tekemisiin vaarantuneiden henkilöllisyyksien tai jopa heidän nimissään otettujen luvattomien lainojen tai luottolimiittien kanssa.
On myös tärkeää ymmärtää, että tällaiset huijaukset ovat osa laajempia roskapostikampanjoita, jotka eivät keskity pelkästään tietojenkalasteluun. Näissä sähköposteissa voi olla haitallisia liitteitä tai linkkejä haittaohjelmia sisältäviin latauksiin. Toisin kuin huonosti kirjoitetun roskapostin stereotypia, monet näistä viesteistä ovat viimeisteltyjä, ammattimaisen näköisiä ja riittävän vakuuttavia vaikuttaakseen viesteiltä oikeilta yrityksiltä tai viranomaisilta.
Haittaohjelmien levittämiseen käytetyt tiedostotyypit
Haittaohjelmia levittävät roskapostit tulevat usein liitteenä tai linkkeinä näennäisesti vaarattomiin tiedostoihin, kuten:
- Office-asiakirjat (Word, Excel)
- PDF- ja OneNote-tiedostot
- Pakatut arkistot (ZIP, RAR)
- Suoritettavat tiedostot (EXE, RUN)
- JavaScript-tiedostot
Jotkin näistä tiedostotyypeistä vaativat käyttäjän toimia tartunnan aloittamiseksi, kuten makroiden käyttöönoton Word-tiedostoissa tai OneNote-asiakirjojen upotettujen elementtien napsauttamisen. Toiset saattavat alkaa suorittaa haitallista hyötykuormaa suoraan avattaessa, mikä tekee niistä erityisen vaarallisia.
Pysy turvassa: Kuinka suojella itseäsi
Tällaisten huijausten välttäminen vaatii ennakoivaa ajattelutapaa. Harkitse seuraavia vinkkejä:
Tarkista virallisesta lähteestä : Jos olet epävarma lähetyksestä, käy DHL:n virallisella verkkosivustolla tai ota yhteyttä suoraan heidän tukeensa sähköpostilinkkejä napsauttamalla.
Tarkista URL-osoitteet ja lähettäjän osoitteet huolellisesti : Tietojenkalastelusivustot saattavat näyttää laillisilta, mutta niissä käytetään usein pieniä muunnelmia verkko-osoitteissa.
Pidä lisäksi aina ajan tasalla tietoturvaohjelmisto ja käsittele odottamattomia sähköposteja varoen, erityisesti sellaisia, jotka ovat kiireellisiä tai pyytävät arkaluonteisia tietoja.
Loppuajatukset
”DHL Express - Väärät laskutustiedot” -huijaus on jälleen yksi esimerkki siitä, miten kyberrikolliset hyödyntävät luottamusta tunnettuihin tuotemerkkeihin uhriensa huijaamiseksi. Nämä sähköpostit ovat vilpillisiä, eivätkä ne liity mihinkään lailliseen yritykseen, ja niitä tulisi pitää uhkana sekä yksityisyydellesi että taloudellesi. Skeptisyys, ajan tasalla pysyminen ja ennaltaehkäisevät toimet ovat parhaita puolustuskeinojasi tällaisia digitaalisia ansoja vastaan.
Viestit
Seuraavat viestiin liittyvät DHL Express - Virheellisten laskutustietojen sähköpostihuijaus löydettiin:
|
Subject: Dear Valued Customer Dear Valued Customer, This is to inform you that there was a delay on your package due to the incorrect billing information . To process your package for the next shipment date, please re-confirm your payment information , thank you.. Update Information Important Note: If delivery attempts are unsuccessful due to unavailability, Our DHL courier will automatically return the next workday.. Best Regards, The DHL EXPRESS Team |
