DHL Global - Измама с номер за проследяване на пратка

Онлайн купувачите и потребителите на логистични услуги трябва винаги да бъдат нащрек за измамни комуникации, които злоупотребяват с доверието, гласувано в познати марки. Една забележителна измама в тази категория е кампанията „DHL Global – Номер за проследяване на пратка“, която се възползва от получателите, като симулира легитимни известия за проследяване на пратки.

Фалшиво известие за пратка под прикритие

Измамата започва с имейл, който изглежда сякаш идва от DHL, често с тема: „Известие за пратка от DHL – подробности за поръчката и информация за проследяване“.

В съобщението се твърди, че е генериран номер за проследяване на пратката и получателят се призовава да го потвърди чрез предоставена връзка. Ако номерът не се появи в рамките на 48 часа, имейлът инструктира потребителите да се свържат с отдела за обслужване на клиенти. Всички тези твърдения са изцяло неверни и имейлите нямат връзка с DHL или друга легитимна логистична компания. Целта е да се привлекат потребителите към фалшив уебсайт на DHL, където се събира чувствителна информация.

Фишинг сайтове и кражба на данни

След като получателят кликне върху връзката, той бива пренасочен към фишинг страница, предназначена да имитира портала на DHL. Сайтът често изисква потвърждение чрез имейл идентификационни данни или лична и финансова информация, включително номера на лични карти и данни за кредитна или дебитна карта. Въвеждането на тази информация дава на измамниците пълен достъп до чувствителни акаунти, които след това могат да бъдат използвани по много начини.

Как измамниците експлоатират откраднати акаунти

Компрометираните имейл акаунти и свързаните услуги се превръщат в инструмент за по-нататъшна престъпна дейност. Нападателите могат:

• Представете се за жертвата, за да поискате заеми или дарения от приятели, контакти или последователи.
• Да популяризирате допълнителни измами или да споделяте зловреден софтуер чрез връзки и прикачени файлове.
• Извършвайте неоторизирани финансови транзакции или правете покупки, използвайки откраднати акаунти.

Рискът се простира в социалните мрежи, приложенията за съобщения, дигиталните портфейли, платформите за електронна търговия и банковите системи. Служебните акаунти са особено ценни за разпространение на зловреден софтуер или ransomware в корпоративните мрежи.

Червени флагове и индикатори за измами

Идентифицирането на тези имейли изисква внимателно внимание. Често срещани предупредителни знаци включват:

• Неочаквани известия за доставка на продукти, които не сте поръчали.
• Връзки, водещи до потвърждение или влизане в системата на неофициални уебсайтове.

• Заявки за чувствителна информация, която легитимни компании никога не биха поискали по имейл.

Тези измами могат да бъдат грубо написани с граматически грешки или пък убедително изработени, което прави бдителността от съществено значение.

Разпространение на зловреден софтуер чрез спам

Спам имейли като този също често се използват за разпространение на зловреден софтуер. Прикачените файлове или връзките за изтегляне могат да съдържат файлове в различни формати:

• Изпълними файлове, архиви или скриптови файлове (.exe, .run, ZIP, RAR, JavaScript и др.)
• Документи като PDF, Microsoft Office или OneNote файлове

Отварянето на тези файлове може да предизвика автоматична инфекция, въпреки че някои формати изискват допълнителни действия, като например активиране на макроси в документи на Office или щракване върху вградени връзки във файлове на OneNote.

Последици и препоръчителни действия

Жертвите на измамата с проследяване на пратки на DHL рискуват сериозни нарушения на поверителността, финансови загуби, кражба на самоличност и заразяване със зловреден софтуер. Незабавните стъпки включват промяна на паролите за всички потенциално компрометирани акаунти и свързване с официални канали за поддръжка. Лицата, които са споделили финансова или лична информация, също трябва да съобщят за инцидента на съответните органи.

Да се внимава с неочаквани имейли, SMS съобщения и директни съобщения е от решаващо значение. Като се отнасят скептично към всяко непоискано известие за пратка, потребителите могат да избегнат да станат жертва на кампании като измамата „DHL Global – Номер за проследяване на пратка“.