DHL измама с неплатени мита по имейл
След задълбочено проучване от експерти по киберсигурност беше разкрито, че имейлите „DHL Unpaid Duty“ всъщност са измамна тактика. Тази измамна схема включва участници, свързани с измама, които се опитват да подмамят получателите да повярват, че имат работа с DHL, добре известна логистична компания. Основната цел на тези измамни имейли е да привлекат лица за достъп до фалшив уебсайт, където могат неволно да разкрият чувствителна лична информация. Измамният характер на тези имейли ги категоризира като фишинг имейли.
Тактиките за фишинг, като имейлите „DHL Unpaid Duty“ може да имат далечни последици
Фишинг имейлите обикновено съдържат тема „Спешно DHL: Очакващо известие за пратка N402546724“. Тези измамни съобщения твърдят, че има неплатено мито от $2,95 за чакаща пратка с DHL Express. Измамниците твърдят, че пакетът, който не може да бъде доставен на определена дата, изисква незабавно внимание. За да придадат достоверност на техните твърдения, имейлите предоставят подробна информация за предполагаемата пратка, включително номер на поръчка, обща дължима сума и планирана дата за доставка.
За да се засили чувството за неотложност, получателите се приканват да уредят неплатеното мито своевременно, като кликнат върху връзка, предоставена удобно в имейла. Подчертавайки критичния характер на навременното плащане, съобщенията подчертават, че това е жизненоважно за осигуряване на бързата доставка на пакета. Заключението на измамното съобщение се опитва да успокои получателите, като подчертава ангажимента на DHL към удовлетвореността на клиентите. Той включва опция за контакт за поддръжка на клиенти и изразява благодарност за избора на DHL Express.
Въпреки това, целият имейл е измамен трик, предназначен да подмами получателите да кликнат върху предоставената връзка, което води до фалшив уебсайт. На този фалшив сайт тайно се събира чувствителна информация, като имена, фамилии, телефонни номера, адреси и други подробности, събрани от измамниците.
Последствията от това да станете жертва на тази тактика са тежки. Измамниците могат да използват получената информация, за да се представят за лица, потенциално участващи в кражба на самоличност. Освен това, въоръжени с тези данни, те могат да създават убедителни фишинг имейли или съобщения, целящи да подмамят лица да разкрият още по-чувствителна информация, като пароли, финансови подробности или идентификационни данни за вход.
Освен тези рискове, измамниците могат да използват получената информация за тормоз или изнудване. Освен това събраните данни могат да попаднат в тъмната мрежа, където други участници, свързани с измами, могат да ги закупят и злоупотребят с тях за различни незаконни дейности. В резултат на това получателите са силно призовани да проявяват повишено внимание, да потвърждават легитимността на такива комуникации и да се въздържат от взаимодействие с подозрителни връзки или предоставяне на лична информация. Докладването на такива инциденти на легитимната организация, за която се представят, и на съответните органи също е от решаващо значение за смекчаване на въздействието от тези опити за фишинг.
Важни червени знамена, които да ви помогнат да разпознаете имейли, свързани с фишинг и измами
Разпознаването на фишинг и тактически имейли е от решаващо значение за защита от онлайн заплахи. Ето важни червени знамена, които могат да помогнат за идентифицирането на такива измамни комуникации:
- Необичаен имейл адрес на подател :
- Проверете внимателно имейл адреса на подателя. Фишинг имейлите обикновено използват имейл адреси, които имитират легитимните, но може да съдържат леки правописни грешки или допълнителни знаци.
- Общи поздрави :
- Фишинг имейлите обикновено използват общи поздрави като „Уважаеми клиенте“, вместо да се обръщат към вас по име. Легитимните организации обикновено използват вашето име в официални съобщения.
- Неотложен или заплашителен език :
- Фишинг имейлите обикновено създават усещане за неотложност или страх, което ви подтиква да предприемете незабавни действия. Бъдете внимателни, ако имейл настоява за спешни отговори, заплашва с негативни последици или използва тревожен език.
- Несъответстващи URL адреси :
- Задръжте курсора на мишката над връзките в имейла, но не щракнете върху тях, за да видите действителния URL адрес. Ако адресът на връзката изглежда подозрителен, съдържа неправилно изписани думи или не съответства на уебсайта на предполагаемия подател, това може да е опит за фишинг.
- Искания за лична информация :
- Реалните организации рядко изискват чувствителна информация по имейл. Бъдете скептични към имейлите, които искат лични данни, пароли или финансова информация. Проверявайте такива искания по официални канали.
- Непоискани прикачени файлове :
- Избягвайте да отваряте прикачени файлове в нежелани имейли. Прикачените файлове може да съдържат злонамерен софтуер или връзки към опасни уебсайтове. Легитимните организации обикновено не изпращат неочаквани прикачени файлове.
Индивидите могат значително да намалят риска да станат жертва на имейли, свързани с фишинг и измами. Винаги проверявайте подозрителните имейли чрез официални канали и когато се съмнявате, свържете се директно с предполагаемия подател, като използвате надеждна информация за контакт.