Threat Database Phishing الاحتيال عبر البريد الإلكتروني "DHL - الشحنة المعينة"

الاحتيال عبر البريد الإلكتروني "DHL - الشحنة المعينة"

بعد فحص رسائل البريد الإلكتروني "DHL - Shipment Designated" ، تم التوصل إلى أنه يتم توزيعها على المستلمين المطمئنين كجزء من عملية احتيال التصيد الاحتيالي. التصيد الاحتيالي هو نوع من الهجمات الإلكترونية حيث يستخدم المحتالون رسائل بريد إلكتروني أو رسائل نصية أو مواقع ويب احتيالية لخداع المستلمين للكشف عن معلومات خاصة حساسة ، مثل كلمات المرور أو أرقام بطاقات الائتمان أو البيانات الشخصية الأخرى.

في هذه الحالة بالذات ، تتظاهر رسائل البريد الإلكتروني بأنها من DHL وتدعي أنها تتعلق بإشعار وصول شحنة. تتضمن الرسائل مرفقًا يوجه المستخدمين إلى صفحة تسجيل دخول مزيفة. تم تصميم موقع تسجيل الدخول المزيف هذا ليبدو مثل موقع ويب DHL الشرعي ، ولكنه في الواقع بوابة تصيد تم إنشاؤها بواسطة المحتالين لسرقة بيانات اعتماد تسجيل الدخول.

تُعد رسائل البريد الإلكتروني الخاصة بـ "DHL - الشحنة" أحد أساليب التصيد الاحتيالي

يُزعم أن هذه الرسالة من DHL وموجهة إلى أحد العملاء. تدعي أنه تم تخصيص شحنة للمستلم وتتضمن مرفقات تحتوي على مستندات شحن مختلفة وفواتير وإيصالات DHL للتتبع ومعلومات عن سياسة استيراد وتصدير جديدة.

ومع ذلك ، فقد تم تحديد أن هذا البريد الإلكتروني عبارة عن عملية احتيال تهدف إلى خداع المستلمين لفتح المرفق. يؤدي المرفق إلى صفحة تسجيل دخول مزيفة تشبه موقع ويب DHL الأصلي ، حيث يحاول المحتالون سرقة معلومات حساسة ، مثل بيانات اعتماد تسجيل الدخول.

يمكن للمحتالين الذين يحصلون على بيانات اعتماد تسجيل الدخول من خلال خدع التصيد الاحتيالي استخدامها للحصول على وصول غير مصرح به إلى حساب البريد الإلكتروني للضحية أو حسابات وسائل التواصل الاجتماعي أو الخدمات الأخرى عبر الإنترنت حيث استخدمت الضحية نفس بيانات اعتماد تسجيل الدخول. بمجرد وصولهم ، يمكن للمحتالين استخدام حساب الضحية لإرسال بريد عشوائي أو نشر برامج ضارة أو سرقة معلومات إضافية أو حتى تنفيذ عمليات احتيال مالي.

علاوة على ذلك ، يمكن للمحتالين استخدام حسابات البريد الإلكتروني المسروقة لإرسال المزيد من رسائل التصيد الاحتيالي إلى الآخرين في قائمة جهات اتصال الضحية ، مما يؤدي إلى استمرار عملية الاحتيال وربما التسبب في المزيد من الضرر.

كن حذرًا عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة

قد يكون من الصعب التعرف على رسائل البريد الإلكتروني الخادعة لأنها غالبًا ما تكون مصممة لتبدو وكأنها رسائل شرعية من شركات أو أفراد معروفين. ومع ذلك ، هناك بعض العلامات الشائعة التي يمكن أن تساعدك في التعرف على رسائل البريد الإلكتروني المخادعة.

أحد أهم مؤشرات رسائل البريد الإلكتروني المخادعة هو الشعور بالإلحاح أو الضغط للعمل بسرعة. غالبًا ما تتضمن رسائل التصيد الاحتيالي لغة تبدو عاجلة تهدف إلى جعل المستلم يتصرف قبل التفكير في الأمور بعناية.

علامة أخرى على رسائل البريد الإلكتروني المخادعة هي التحية العامة أو التحية. عادةً ما تخاطب رسائل البريد الإلكتروني المشروعة من الشركات أو الأفراد المستلم بالاسم ، في حين أن رسائل البريد الإلكتروني المخادعة قد تستخدم تحيات عامة مثل "عزيزي العميل" أو "مرحبًا بالمستخدم".

قد تحتوي رسائل البريد الإلكتروني المخادعة أيضًا على روابط أو مرفقات مشبوهة أو غير مألوفة. قد تؤدي هذه الروابط أو المرفقات إلى صفحات تسجيل دخول مزيفة أو مواقع ويب مزيفة أخرى مصممة لسرقة معلومات حساسة.

أخيرًا ، قد تحتوي رسائل البريد الإلكتروني المخادعة على قواعد نحوية أو تهجئة أو تنسيق رديء. يمكن أن يكون هذا مؤشرًا على أن البريد الإلكتروني ليس من مصدر شرعي ، حيث من المحتمل أن يهتم الأفراد أو الشركات ذات السمعة الطيبة في اتصالاتهم.

إذا كنت تشك في أن رسالة بريد إلكتروني هي محاولة تصيد احتيالي ، فلا تنقر فوق أي روابط أو تقوم بتنزيل أي مرفقات. بدلاً من ذلك ، تحقق من صحة البريد الإلكتروني مع المرسل مباشرةً أو مع قسم تكنولوجيا المعلومات. من الأفضل دائمًا أن تكون آمنًا على أن تكون آسفًا عندما يتعلق الأمر بحماية معلوماتك الشخصية وأمانك عبر الإنترنت.

الشائع

الأكثر مشاهدة

جار التحميل...