Lô hàng đã được tạo bằng email lừa đảo của DHL Express

Các chiến dịch lừa đảo tiếp tục lợi dụng lòng tin của người dùng vào các công ty nổi tiếng. Một trong những chiêu trò lừa đảo phổ biến hiện nay là email lừa đảo "Lô hàng đã được tạo bằng DHL Express". Mặc dù những email này giả vờ đến từ nhà cung cấp dịch vụ hậu cần toàn cầu DHL, nhưng chúng hoàn toàn không liên quan đến công ty hợp pháp. Thay vào đó, chúng là những mồi nhử được thiết kế cẩn thận nhằm đánh cắp dữ liệu nhạy cảm hoặc cài đặt phần mềm độc hại.

Cách thức hoạt động của trò lừa đảo

Các email này thường tuyên bố rằng một lô hàng mới đã được tạo dưới tên người nhận. Để tăng độ tin cậy, chúng thường bao gồm một vận đơn hoặc số theo dõi giả mạo. Các tin nhắn này dường như đến từ "Bộ phận Hỗ trợ và Trợ giúp DHL Express" và hướng dẫn người dùng tải xuống một hóa đơn vận chuyển giả định.

Việc nhấp vào liên kết "Tải xuống Hóa đơn Vận chuyển" được nhúng sẵn sẽ không mở ra hóa đơn thật. Thay vào đó, nó sẽ chuyển hướng nạn nhân đến một trang web lừa đảo được thiết kế trông giống như trang đăng nhập DHL. Trang web giả mạo này cố gắng thu thập thông tin đăng nhập tài khoản và các thông tin cá nhân khác.

Những kẻ lừa đảo làm gì với thông tin đăng nhập bị đánh cắp

Sau khi thông tin đăng nhập bị đánh cắp, tội phạm mạng có thể:

• Truy cập thông tin giao hàng hợp pháp và thậm chí chuyển hướng các gói hàng.
• Bán giấy tờ tùy thân trên các chợ đen.
• Hãy thử đăng nhập vào các tài khoản khác nếu sử dụng lại cùng một mật khẩu.

Điều này tạo ra hiệu ứng lan tỏa: chỉ cần một lần đăng nhập DHL bị xâm phạm cũng có thể cho phép kẻ xâm nhập truy cập vào email, nền tảng ngân hàng hoặc tài khoản mạng xã hội.

Hậu quả tiềm ẩn của sự tương tác

Việc mắc lừa kiểu lừa đảo này có thể khiến nạn nhân phải đối mặt với những rủi ro nghiêm trọng như:

Trộm cắp danh tính – dữ liệu thu thập được có thể được sử dụng để mạo danh nạn nhân hoặc thực hiện hành vi gian lận.

Tổn thất tài chính – việc truy cập ngân hàng có thể dẫn đến mất tiền trong tài khoản hoặc giao dịch trái phép.

Vi phạm tài khoản rộng hơn – thông tin đăng nhập được sử dụng lại sẽ mở ra cánh cửa cho nhiều dịch vụ bị xâm phạm.

Nhiễm phần mềm độc hại – email lừa đảo đôi khi cũng đóng vai trò là phương tiện phát tán phần mềm độc hại.

Phần mềm độc hại được gửi qua email

Ngoài lừa đảo, tội phạm mạng thường lợi dụng thông báo giao hàng giả để phát tán phần mềm độc hại. Hai phương pháp phổ biến là:

Tệp đính kèm độc hại : Các tệp như tài liệu Word hoặc Excel, PDF, tệp thực thi (.exe) hoặc tệp nén (ZIP/RAR) có thể được bao gồm. Việc bật macro hoặc chạy các tệp này sẽ cài đặt phần mềm độc hại trực tiếp vào hệ thống.

Liên kết độc hại : Nhấp vào liên kết gian lận có thể kích hoạt tính năng tải xuống tự động hoặc chuyển hướng người dùng đến các trang lừa đảo, buộc họ phải cài đặt phần mềm độc hại theo cách thủ công.

Cách phát hiện và tránh những email như vậy

Nhận biết các dấu hiệu cảnh báo về trò lừa đảo lấy chủ đề DHL này là chìa khóa để giữ an toàn. Hãy cẩn thận:

• Lời chào chung chung thay vì tên riêng.
• Ngữ pháp kém, lỗi chính tả hoặc cách diễn đạt bất thường.
• Tệp đính kèm hoặc liên kết tải xuống không mong muốn.
• Tính cấp bách được thiết kế để gây áp lực buộc người dùng phải hành động ngay lập tức.
• Địa chỉ email không khớp với tên miền chính thức của DHL.

Suy nghĩ cuối cùng

Email lừa đảo "Lô hàng đã được tạo bằng DHL Express" là một ví dụ điển hình về cách kẻ tấn công lợi dụng lòng tin thương hiệu để lừa đảo người dùng nhẹ dạ cả tin. Những email lừa đảo này không liên kết với DHL hay bất kỳ công ty, tổ chức hay nhà cung cấp dịch vụ hợp pháp nào. Để đảm bảo an toàn, người dùng nên tránh tương tác với các liên kết hoặc tệp trong email đáng ngờ, xác minh thông tin lô hàng trực tiếp trên trang web chính thức của DHL và không bao giờ sử dụng cùng một mật khẩu cho nhiều tài khoản.