احتيال بشأن إرسال طرود عبر DHL Express
حذّر باحثو الأمن السيبراني من حملة تصيد احتيالي خادعة تُعرف باسم احتيال DHL Express Parcel Misplacement. تُقدّم هذه الرسائل الإلكترونية الاحتيالية على أنها إشعارات تسليم رسمية يُفترض أنها مرسلة من DHL. تدّعي هذه الرسائل عادةً أنه يجب على المستلم التحقق من عنوانه أو تأكيد التسليم لمنع فقدان الطرد. في الواقع، هذه الادعاءات كاذبة تمامًا - فهذه الرسائل الإلكترونية غير مرتبطة بـ DHL أو أي شركة أو مؤسسة أو مزود خدمة معتمد.
غالبًا ما تتضمن رسائل البريد الإلكتروني الاحتيالية عناوين مثل "تأكيد التسليم!"، مما يوحي بالإلحاح والمصداقية. وينص محتوى الرسالة على أن مشاكل الطرود الأخيرة استدعت خطوة تحقق جديدة، وأن عدم الامتثال قد يؤدي إلى فقدان المستندات أو تأخير التسليم. صُممت هذه الحيلة التلاعبية لخلق شعور بالضغط، ودفع المستلمين إلى النقر على الروابط المضمنة دون التشكيك في صحة الرسالة.
جدول المحتويات
مواقع التصيد الاحتيالي وسرقة البيانات
تُعيد الروابط في هذه الرسائل الإلكترونية الاحتيالية توجيه المستخدمين إلى مواقع تصيد احتيالي تُقلّد الصفحات الرسمية لشركة DHL. بمجرد إدخال المستخدمين لبياناتهم، تُجمع هذه المعلومات وتُرسل مباشرةً إلى المحتالين. غالبًا ما تطلب هذه الصفحات المزيفة بيانات اعتماد تسجيل الدخول إلى البريد الإلكتروني، وتفاصيل الهوية الشخصية، وبيانات مالية مثل أرقام بطاقات الائتمان.
من خلال الوصول إلى الحسابات المخترقة، يستطيع مجرمو الإنترنت التسلل إلى الخدمات المتصلة، بما في ذلك البريد الإلكتروني، ووسائل التواصل الاجتماعي، والخدمات المصرفية عبر الإنترنت، والمحافظ الرقمية. يتيح الوصول غير المصرح به إلى هذه البيانات للمحتالين ارتكاب جرائم متنوعة، بدءًا من سرقة الهويات والتقدم بطلبات قروض احتيالية، وصولًا إلى طلب المال من جهات اتصال الضحايا، ونشر المزيد من عمليات الاحتيال أو البرامج الضارة.
عواقب الوقوع ضحية
قد يكون للثقة في رسائل DHL الاحتيالية عواقب وخيمة. فقد يتعرض الضحايا لانتهاكات في الخصوصية، وخسائر مالية فادحة، بل وحتى سرقة هوية شاملة. عند اختراق معلومات تسجيل الدخول أو البيانات الشخصية، يمكن للمحتالين استخدامها لانتحال هوية الضحايا، أو ارتكاب عمليات احتيال، أو إجراء معاملات وعمليات شراء غير مصرح بها.
إذا أدخلتَ معلوماتٍ حساسةً على صفحة تصيّد مرتبطةٍ بهذه الخدعة، فمن الضروري اتخاذ إجراءٍ فوري. غيّر كلمات مرور جميع الحسابات المُحتملة التأثر، وتواصل مع خدمات الدعم المُعتمدة لتلك المنصات. في حال الكشف عن بياناتك المالية أو بيانات هويتك، أبلغ الجهات المختصة في أسرع وقتٍ ممكن.
التعرف على علامات التحذير
على الرغم من أن العديد من رسائل البريد الإلكتروني الاحتيالية تحتوي على أخطاء نحوية أو إملائية، فليست جميع رسائل التصيد الاحتيالي مكتوبة بشكل سيء. قد يبدو بعضها احترافيًا للغاية، ويتضمن عناصر تسويقية منسوخة من مؤسسات موثوقة. لذا، توخَّ الحذر عند تلقي رسائل غير مرغوب فيها تطلب معلومات شخصية أو مالية.
تشمل المؤشرات الشائعة لرسائل التصيد الاحتيالي ما يلي:
- التحية العامة بدلاً من التحية الشخصية (على سبيل المثال، "عزيزي العميل").
- لغة عاجلة أو تهديدية تطالب باتخاذ إجراء فوري.
- طلبات النقر على الروابط المشبوهة أو تنزيل المرفقات.
- عناوين المرسل غير متطابقة ولا تتوافق مع نطاق الشركة.
البريد العشوائي والتهديدات الخفية
غالبًا ما تصاحب حملات التصيد الاحتيالي والرسائل غير المرغوب فيها نشر البرامج الضارة، وهي تقنية تُعرف باسم البريد العشوائي الخبيث. قد تحمل هذه الرسائل مرفقات مُصابة أو روابط تؤدي إلى تنزيلات ضارة. يمكن أن تتخذ الملفات أشكالًا متعددة، بما في ذلك مستندات Microsoft Office، وملفات PDF، والأرشيفات المضغوطة (ZIP وRAR)، والملفات القابلة للتنفيذ (EXE وRUN)، وملفات JavaScript، أو OneNote.
بمجرد فتحها، قد تؤدي هذه الملفات إلى إطلاق سلاسل العدوى من خلال إجراءات مثل:
- تمكين أوامر الماكرو في مستندات Office
- النقر فوق المحتوى المضمن أو الروابط في ملفات OneNote أو PDF
- تنفيذ الملفات المرفقة المتخفية في شكل أدوات مساعدة أو نماذج شرعية
حتى نقرة واحدة يمكن أن تؤدي إلى تعريض النظام بأكمله للخطر، مما يتيح للمهاجمين الوصول إلى بيانات حساسة أو تمكين تثبيت برامج ضارة إضافية.
الأفكار النهائية
تُجسّد عملية احتيال توزيع الطرود عبر DHL Express مثالاً واضحاً على كيفية استغلال مجرمي الإنترنت لعلامات تجارية معروفة وأساليب الهندسة الاجتماعية لخداع المستخدمين. رسائل البريد الإلكتروني هذه ليست مرتبطة بشركة DHL أو أي خدمة توصيل موثوقة، على الرغم من مظهرها الجذاب. يجب على المستخدمين توخي الحذر من المراسلات غير المرغوب فيها، والتحقق من صحة الرسائل عبر القنوات الرسمية، وتجنب تقديم بيانات شخصية أو مالية عبر الروابط المُضمنة. لحظة من الشك قد تُحدث فرقاً كبيراً بين السلامة واختراق البيانات بشكل خطير.
System Messages
The following system messages may be associated with احتيال بشأن إرسال طرود عبر DHL Express:
Subject: Delivery Confirmation! |
