Pošiljka je kreirana putem DHL Express e-mail prijevare

Phishing kampanje i dalje iskorištavaju povjerenje koje ljudi imaju u poznate tvrtke. Jedna takva shema koja kruži je prijevara e-poštom 'Pošiljka je kreirana s DHL Expressom'. Iako se ove poruke pretvaraju da potječu od globalnog logističkog pružatelja usluga DHL-a, one ni na koji način nisu povezane s legitimnom tvrtkom. Umjesto toga, to su pažljivo osmišljeni mamci namijenjeni krađi osjetljivih podataka ili instaliranju zlonamjernog softvera.

Kako funkcionira prijevara

U e-porukama se obično tvrdi da je kreirana nova pošiljka pod imenom primatelja. Kako bi se povećala njihova vjerodostojnost, često uključuju lažni otpremni list ili broj za praćenje. Čini se da poruke dolaze od 'DHL Express Help and Support' i upućuju korisnike da preuzmu navodni račun za pošiljku.

Klikom na ugrađenu poveznicu 'Preuzmi fakturu za pošiljku' ne otvara se originalna faktura. Umjesto toga, žrtva se preusmjerava na phishing stranicu dizajniranu da izgleda kao DHL stranica za prijavu. Ova lažna stranica pokušava prikupiti podatke o računu i druge privatne podatke.

Što prevaranti rade s ukradenim vjerodajnicama

Nakon što su podaci za prijavu ukradeni, kibernetički kriminalci mogu:

• Pristupite legitimnim informacijama o dostavi, pa čak i preusmjerite pakete.
• Prodajte vjerodajnice na podzemnim tržištima.
• Pokušajte se prijaviti na druge račune ako se ista lozinka ponovno koristi.

To stvara domino efekt: jedna kompromitirana DHL prijava mogla bi uljezima omogućiti pristup e-pošti, bankarskim platformama ili računima na društvenim mrežama.

Potencijalne posljedice interakcije

Nasjedanje na ovu prijevaru izlaže žrtve ozbiljnim rizicima, kao što su:

Krađa identiteta – prikupljeni podaci mogu se koristiti za lažno predstavljanje žrtve ili za počinjenje prijevare.

Financijski gubitak – pristup bankovnim računima može dovesti do pražnjenja računa ili neovlaštenih transakcija.

Šire povrede računa – ponovno korišteni pristupni podaci otvaraju vrata višestrukim kompromitiranim uslugama.

Infekcije zlonamjernim softverom – phishing e-poruke ponekad služe i kao sredstva za dostavu zlonamjernog softvera.

Zlonamjerni softver isporučen putem e-pošte

Osim phishinga, kibernetički kriminalci često zloupotrebljavaju lažne obavijesti o pošiljkama za širenje zlonamjernog softvera. Dvije uobičajene metode su:

Zlonamjerni prilozi : Mogu biti uključene datoteke poput Word ili Excel dokumenata, PDF-ova, izvršnih datoteka (.exe) ili komprimiranih arhiva (ZIP/RAR). Omogućavanje makroa ili izvršavanje ovih datoteka instalira zlonamjerni softver izravno na sustav.

Zlonamjerne poveznice : Klikom na lažnu poveznicu mogu se pokrenuti automatska preuzimanja ili preusmjeriti korisnici na obmanjujuće stranice koje ih prisiljavaju da ručno instaliraju zlonamjerni softver.

Kako uočiti i izbjeći takve e-poruke

Prepoznavanje znakova upozorenja ove phishing prijevare s DHL-ovom tematikom ključno je za sigurnost. Pazite na:

• Generički pozdravi umjesto personaliziranih imena.
• Loša gramatika, pravopisne pogreške ili neobično fraziranje.
• Neočekivani privitci ili poveznice za preuzimanje.
• Hitnost osmišljena kako bi se korisnici prisilili na hitno djelovanje.
• E-mail adrese koje ne odgovaraju službenoj DHL domeni.

Završne misli

Prijevara putem e-pošte 'Pošiljka je kreirana s DHL Expressom' jasan je primjer kako akteri prijetnji iskorištavaju povjerenje u brend kako bi prevarili nesuđene korisnike. Ove phishing poruke nisu povezane s DHL-om ili bilo kojom legitimnom tvrtkom, organizacijom ili pružateljem usluga. Radi sigurnosti, korisnici bi trebali izbjegavati interakciju s poveznicama ili datotekama u sumnjivim e-porukama, provjeravati podatke o pošiljci izravno na službenoj DHL web stranici i nikada ne koristiti istu lozinku na više računa.