DHL Global - عملية احتيال برقم تتبع الشحنة
ينبغي على المتسوقين عبر الإنترنت ومستخدمي الخدمات اللوجستية توخي الحذر الشديد من الرسائل الاحتيالية التي تستغل الثقة الممنوحة للعلامات التجارية المعروفة. ومن أبرز عمليات الاحتيال في هذا المجال حملة "DHL Global - رقم تتبع الشحنة"، التي تستهدف المستلمين عن طريق محاكاة إشعارات تتبع الطرود الشرعية.
جدول المحتويات
إشعار شحنة مزيف متخفي
تبدأ عملية الاحتيال برسالة بريد إلكتروني تبدو وكأنها قادمة من DHL، وغالبًا ما تستخدم سطر الموضوع: "إشعار شحن DHL - تفاصيل الطلب ومعلومات التتبع".
تدّعي الرسالة إنشاء رقم تتبع للشحنة، وتحثّ المستلم على تأكيده عبر رابط مُقدّم. إذا لم يظهر الرقم خلال 48 ساعة، تُوجّه الرسالة المستخدمين للتواصل مع خدمة العملاء. جميع هذه الادعاءات كاذبة تمامًا، ولا علاقة لهذه الرسائل بشركة DHL أو أي شركة لوجستية معتمدة أخرى. الهدف هو إغراء المستخدمين بموقع DHL وهمي يُجمع فيه معلومات حساسة.
مواقع التصيد وسرقة البيانات
بمجرد نقر المستلم على الرابط، يُنقل إلى صفحة تصيد احتيالي مُصممة لمحاكاة بوابة DHL. يطلب الموقع عادةً التحقق من بيانات اعتماد البريد الإلكتروني أو المعلومات الشخصية والمالية، بما في ذلك أرقام الهوية وبيانات بطاقات الائتمان أو الخصم. يتيح إدخال هذه المعلومات للمحتالين الوصول الكامل إلى الحسابات الحساسة، والتي يمكن استغلالها بطرق متعددة.
كيف يستغل المحتالون الحسابات المسروقة
تُصبح حسابات البريد الإلكتروني المُخترقة والخدمات المُرتبطة بها أداةً لمزيد من الأنشطة الإجرامية. يُمكن للمُهاجمين:
- انتحال شخصية الضحية لطلب القروض أو التبرعات من الأصدقاء أو جهات الاتصال أو المتابعين.
- تعزيز عمليات الاحتيال الإضافية أو مشاركة البرامج الضارة من خلال الروابط والمرفقات.
- إجراء معاملات مالية غير مصرح بها أو إجراء عمليات شراء باستخدام حسابات مخترقة.
يمتد الخطر عبر شبكات التواصل الاجتماعي، وتطبيقات المراسلة، والمحافظ الرقمية، ومنصات التجارة الإلكترونية، والأنظمة المصرفية. وتُعدّ حسابات العمل قيّمة بشكل خاص لنشر البرامج الضارة أو برامج الفدية داخل شبكات الشركات.
العلامات الحمراء ومؤشرات الاحتيال
يتطلب تحديد هذه الرسائل الإلكترونية عناية فائقة. تشمل علامات التحذير الشائعة ما يلي:
- إشعارات الشحن غير المتوقعة للمنتجات التي لم تطلبها.
قد تكون هذه الاحتيالات مكتوبة بطريقة غير جيدة مع أخطاء نحوية، أو قد تكون مصنوعة بطريقة مقنعة، مما يجعل اليقظة ضرورية.
انتشار البرامج الضارة عبر البريد العشوائي
تُستخدم رسائل البريد الإلكتروني العشوائية كهذه أيضًا بكثرة لنشر البرامج الضارة. قد تحتوي المرفقات أو روابط التنزيل على ملفات بتنسيقات متنوعة:
- الملفات القابلة للتنفيذ، أو الأرشيفات، أو ملفات البرامج النصية (.exe، أو .run، أو ZIP، أو RAR، أو JavaScript، وما إلى ذلك)
- مستندات مثل ملفات PDF أو Microsoft Office أو OneNote
قد يؤدي فتح هذه الملفات إلى تشغيل عدوى تلقائية، على الرغم من أن بعض التنسيقات تتطلب إجراءات إضافية، مثل تمكين وحدات الماكرو في مستندات Office أو النقر فوق الروابط المضمنة في ملفات OneNote.
العواقب والإجراءات الموصى بها
يتعرض ضحايا عملية احتيال تتبع شحنات DHL لانتهاكات جسيمة للخصوصية، وخسائر مالية، وسرقة هوية، وإصابة ببرامج ضارة. تشمل الإجراءات الفورية تغيير كلمات المرور لجميع الحسابات التي يُحتمل تعرضها للخطر، والتواصل مع قنوات الدعم الرسمية. كما ينبغي على الأفراد الذين شاركوا معلومات مالية أو شخصية الإبلاغ عن الحادثة للجهات المختصة.
من الضروري توخي الحذر عند التعامل مع رسائل البريد الإلكتروني والرسائل النصية والرسائل المباشرة غير المتوقعة. من خلال التعامل بحذر مع كل إشعار شحنة غير مرغوب فيها، يمكن للمستخدمين تجنب الوقوع ضحية حملات احتيالية مثل "DHL Global - رقم تتبع الشحنة".