E-mailový podvod s upozorněním DHL Express

Po důkladném prozkoumání e-mailů „DHL Express Notification“ výzkumníci společnosti Infosec potvrdili, že dospěli k závěru, že jsou součástí phishingové kampaně. Podvodné e-maily nepravdivě tvrdí, že příjemci čekají na akce související s údajným balíkem. Je důležité zdůraznit, že tyto klamavé e-maily nejsou nijak spojeny s legitimní logistickou společností DHL.

Taktiky phishingu, jako jsou e-maily s upozorněním DHL Express, mají za cíl shromažďovat citlivé informace

Spamové e-maily, které mají často předmět jako „Je nutná akce – 86865048“, nepravdivě tvrdí, že příjemce má čekající pokyny týkající se jeho údajného balíčku. Podle e-mailů jsou příjemci povinni do 48 hodin dokončit online potvrzovací proces a zaplatit 1,85 EUR za urychlené doručení.

Všechna tvrzení uvedená v e-mailech „DHL Express Notification“ jsou však zcela nepravdivá. Je důležité zopakovat, že tyto e-maily nejsou v žádném případě spojeny s autentickou společností DHL nebo jinými legitimními subjekty.

Po kliknutí na tlačítko „Zobrazit podrobnosti“ uvedené v e-mailu budou oběti pravděpodobně přesměrovány na škodlivý phishingový web. Typickým cílem spamových e-mailů, jako je „DHL Express Notification“, je přimět příjemce k návštěvě webových stránek, které cílí na jejich přihlašovací údaje k e-mailovému účtu.

Kyberzločinci se obzvláště zajímají o získání přístupu k e-mailovým účtům, protože jsou často propojeny s různými dalšími osobními a citlivými informacemi. Tato odcizená data lze následně zneužít mnoha způsoby. Například účty související s financemi, jako je online bankovnictví, platformy elektronického obchodu, služby převodu peněz a peněženky s kryptoměnami, mohou být kompromitovány za účelem provádění podvodných transakcí nebo neoprávněných online nákupů.

Kromě toho mohou podvodníci unést sociální média a účty pro zasílání zpráv pomocí identity vlastníků účtu k vyžádání půjček nebo darů od svých kontaktů/přátel, propagovat podvody a propagovat malware sdílením škodlivých souborů nebo odkazů.

Alternativně, protože e-mail se spamem odkazuje na požadavek na platbu, je možné, že kliknutí na odkaz by mohlo vést k pochybné platební bráně určené k vybírání fiktivních poplatků nebo zaznamenávání finančních informací oběti, jako jsou údaje o bankovních účtech nebo čísla kreditních karet.

Věnujte pozornost běžným znakům phishingového e-mailu nebo zprávy

Phishingové e-maily nebo zprávy často vykazují určité výmluvné znaky, které mohou uživatelům pomoci je identifikovat. Mezi tyto příznaky patří:

• • Falešný nebo podezřelý odesílatel : Phishingové e-maily mohou pocházet od odesílatele, který se zdá být důvěryhodnou organizací nebo jednotlivcem, ale při bližším zkoumání může být e-mailová adresa nebo doména mírně pozměněna nebo neznámá.

• • Naléhavost nebo výhružný tón : Phishingové e-maily často vytvářejí pocit naléhavosti a v příjemci vyvolávají strach nebo paniku. Mohou tvrdit, že je nutná okamžitá akce nebo že pokud příjemce nezareaguje, bude to mít negativní důsledky.

• • Špatná gramatika a pravopis : Phishingové e-maily často obsahují gramatické chyby, pravopisné chyby a nepohodlné větné struktury. To je způsobeno skutečností, že mnoho z těchto e-mailů posílají nerodilí mluvčí angličtiny nebo je narychlo dávají dohromady podvodníci.

• • Obecné pozdravy : Phishingové e-maily obvykle postrádají personalizované pozdravy a mohou používat obecné pozdravy jako „Vážený zákazníku“ namísto oslovování příjemce jménem.

• • Podezřelé odkazy nebo přílohy : Phishingové e-maily často obsahují přílohy nebo odkazy, které po kliknutí nebo stažení mohou vést ke škodlivým webům, instalaci malwaru nebo pokusům o krádež citlivých informací.

• • Žádost o osobní údaje : Phishingové e-maily běžně žádají příjemce o poskytnutí osobních nebo citlivých informací, jako jsou přihlašovací údaje, hesla, rodná čísla nebo finanční údaje. Legitimní organizace obvykle nepožadují takové informace prostřednictvím e-mailu.

• • Neobvyklé požadavky nebo scénáře : Phishingové e-maily mohou představovat scénáře, které se zdají neobvyklé nebo neobvyklé, jako jsou neočekávané výhry v loterii, nevyžádané refundace nebo naléhavé ověření účtu.

Ačkoli tyto znaky běžně naznačují pokus o phishing, nejsou vyčerpávající. Podvodníci neustále vyvíjejí své taktiky, takže je nezbytné dbát opatrnosti a používat bezpečnostní opatření na ochranu před phishingovými útoky.