Пошиљка је креирана помоћу DHL Express преваре путем имејла

Фишинг кампање настављају да злоупотребљавају поверење које људи имају у познате компаније. Једна таква шема која кружи је превара путем е-поште „Пошиљка је креирана помоћу DHL Express-а“. Иако се ове поруке претварају да потичу од глобалног логистичког провајдера DHL-а, оне ни на који начин нису повезане са легитимном компанијом. Уместо тога, оне су пажљиво осмишљени мамци намењени крађи осетљивих података или инсталирању злонамерног софтвера.

Како превара функционише

У имејловима се обично тврди да је нова пошиљка креирана под именом примаоца. Да би се повећао њихов кредибилитет, често укључују лажни товарни лист или број за праћење. Поруке изгледају као да долазе од „DHL Express Help and Support“ и усмеравају кориснике да преузму наводну фактуру за пошиљку.

Клик на уграђени линк „Преузми фактуру за пошиљку“ не отвара оригиналну фактуру. Уместо тога, жртва се преусмерава на фишинг сајт дизајниран да изгледа као DHL страница за пријаву. Ова лажна страница покушава да прикупи податке о налогу и друге приватне информације.

Шта преваранти раде са украденим акредитивима

Када се подаци за пријаву украду, сајбер криминалци могу:

• Приступите легитимним информацијама о испоруци и чак преусмерите пакете.
• Продајте акредитиве на подземним тржиштима.
• Покушајте да се пријавите на друге налоге ако се иста лозинка поново користи.

Ово ствара ефекат доминовања: један компромитовани DHL налог може омогућити уљезима приступ е-пошти, банкарским платформама или налозима на друштвеним мрежама.

Потенцијалне последице интеракције

Наседање на ову превару излаже жртве озбиљним ризицима, као што су:

Крађа идентитета – прикупљени подаци могу се користити за лажно представљање жртве или за почињење преваре.

Финансијски губитак – приступ банкарским услугама може довести до испражњења рачуна или неовлашћених трансакција.

Шире повреде налога – поновно коришћени акредитиви отварају врата вишеструким угроженим услугама.

Инфекције злонамерним софтвером – фишинг имејлови понекад служе и као средства за испоруку злонамерног софтвера.

Злонамерни софтвер се испоручује путем имејлова

Поред фишинга, сајбер криминалци често злоупотребљавају лажна обавештења о пошиљкама за ширење злонамерног софтвера. Две уобичајене методе су:

Злонамерни прилози : Могу бити укључене датотеке као што су Word или Excel документи, PDF-ови, извршне датотеке (.exe) или компресоване архиве (ZIP/RAR). Омогућавање макроа или извршавање ових датотека инсталира злонамерни софтвер директно на систем.

Злонамерни линкови : Клик на лажни линк може покренути аутоматска преузимања или преусмерити кориснике на обмањујуће странице које их присиљавају да ручно инсталирају злонамерни софтвер.

Како препознати и избећи такве имејлове

Препознавање знакова упозорења ове фишинг преваре са темом DHL-а је кључно за безбедност. Обратите пажњу на:

• Генерички поздрави уместо персонализованих имена.
• Лоша граматика, правописне грешке или необично фразирање.
• Неочекивани прилози или линкови за преузимање.
• Хитност осмишљена да изврши притисак на кориснике на хитну акцију.
• Имејл адресе које се не подударају са званичним DHL доменом.

Завршне мисли

Превара путем имејла „Пошиљка је креирана помоћу DHL Express-а“ је јасан пример како актери претње злоупотребљавају поверење у бренд да би преварили неслутеће кориснике. Ове фишинг поруке нису повезане са DHL-ом или било којом легитимном компанијом, организацијом или добављачем услуга. Да би остали безбедни, корисници би требало да избегавају интеракцију са линковима или датотекама у сумњивим имејловима, да проверавају детаље пошиљке директно на званичној DHL веб страници и да никада не користе исту лозинку на више налога.