Temu - Измама с имейл с чакаща доставка на пакет

След като анализираха имейлите „Temu – чакаща доставка на пакет“, експертите по киберсигурност недвусмислено заключиха, че на тези предупреждения не трябва да се вярва изобщо. Изследователите предупреждават, че съобщенията са част от фишинг тактика и са щателно изработени, за да примамят нищо неподозиращите жертви. Маскирани като известия от Temu, уважаван онлайн пазар, тези имейли са типични примери за опити за фишинг с изричната цел да подмамят нищо неподозиращите получатели да разкрият чувствителна лична информация.

Имейл измамата „Temu – чакаща доставка на пакет“ може да компрометира лична потребителска информация

Въпросните фишинг имейли се характеризират със заглавието „Внимание: Моля, потвърдете адреса си за доставка“ и твърдят, че са свързани с чакаща пратка, уж от Temu, онлайн пазар. Тези измамни имейли показват на видно място раздел, подчертаващ „ПРЕДСТОЯЩА ДОСТАВКА НА ПАКЕТ“, призовавайки получателите да планират доставката, като се абонират за насочени известия.

В имейла измамниците въвеждат предполагаем код за проследяване, като например „#TEM1539820X8“, и притискат получателите да планират доставката под прикритието на предотвратяване на бъдещи проблеми. Въпреки това, цялото съдържание е хитрост, щателно изработена от злонамерени участници, за да подмамят получателите да се ангажират с имейла и неволно да разкрият чувствителна лична информация.

При щракване върху бутона „Насрочване на вашата доставка“ в имейла, получателите се насочват към страница, показваща изфабрикувана карта на историята на доставките. Страницата подканва потребителите да кликнат върху бутона „Потвърждаване“ за достъп до съобщението. Впоследствие потребителите се водят през поредица от въпроси и се пренасочват към страница за фишинг, където се подканват да въведат лична информация.

На тази измамна уеб страница потребителите са принудени да предоставят различни подробности, включително своите собствени и фамилни имена, адреси, пощенски кодове, град, телефонни номера и имейл адреси. Има вероятност страницата също така да поиска от лицата да разкрият данните за кредитната си карта.

След това придобитата лична информация се използва от измамници за различни опасни цели. Това може да включва участие в кражба на самоличност, при което събраните подробности се използват за представяне на жертвата и извършване на измамни дейности. Информацията за открадната кредитна карта позволява на измамниците да правят неоторизирани покупки. Освен това измамниците често търгуват с открадната информация в Тъмната мрежа, като допринасят за незаконен пазар на лични данни. Многостранните рискове, свързани с тези фишинг имейли, подчертават значението на повишената осведоменост и предпазливост сред получателите, за да осуетят превръщането им в жертва на такива сложни киберсхеми.

Винаги бъдете внимателни, когато се справяте с неочаквани имейли и съобщения

Разпознаването на фишинг и измамни имейли е от съществено значение, за да се предпазите от това да станете жертва на онлайн измама и потенциална кражба на самоличност. Ето ключови индикатори и стратегии, които да помогнат на потребителите да идентифицират фишинг и измамни имейли:

• Проверете имейл адреса на подателя :
• Проверете внимателно имейл адреса на подателя. Измамниците често използват имейл адреси, които имитират законни източници, но може да имат фини правописни грешки или варианти.
• Проверете съдържанието на имейла :
• Проверете съдържанието на имейла за правописни и граматически грешки. Легитимните организации обикновено поддържат професионална комуникация без грешки.
• Проверете хипервръзките чрез задържане на курсора на мишката :
• В имейла задръжте курсора на мишката над всички връзки, без да щраквате, за да визуализирате URL адреса. Уверете се, че дестинацията на връзката съответства на заявената цел на имейла и е от законен домейн.
• Бъдете внимателни по отношение на спешността и заплахите :
• Измамните имейли обикновено създават усещане за неотложност или използват заплахи, за да подтикнат към незабавно действие. Бъдете скептични към имейлите, които изискват спешни проблеми или изискват бързи отговори.
• Проверете за необичайни прикачени файлове :
• Избягвайте да отваряте прикачени файлове от непознати или неочаквани източници. Прикачените файлове може да съдържат злонамерен софтуер или друго опасно съдържание.
• Потвърдете исканията за лична информация :
• Законните организации не изискват лични данни (като пароли или елементи на кредитни карти) по имейл. Внимавайте с имейли, които искат лична информация.
• Доверете се на инстинктите си :
• Ако нещо изглежда нередно или имейлът изглежда подозрителен, доверете се на инстинктите си. Свържете се с предполагаемия подател по официални канали, за да проверите легитимността на комуникацията.

Като останат бдителни и възприемат тези практики, потребителите могат да подобрят способността си да разпознават фишинг и измамни имейли, като по този начин намаляват риска да станат жертва на онлайн измами и защитават личната си информация.