DHL - Balíček s leteckým nákladním listem byl doručen podvod

Analytici kybernetické bezpečnosti odhalili podvodnou kampaň maskovanou jako oznámení o doručení s názvem „DHL – Balíček s leteckým nákladním listem byl doručen“. Tyto klamavé e-maily se vydávají za DHL, legitimní globální logistickou a doručovací společnost, ve snaze získat citlivé informace o uživatelích. Podvodné zprávy tvrdí, že balík spojený s konkrétním číslem leteckého nákladního listu byl doručen do kanceláře příjemce a vyžaduje podpis k potvrzení.

Oběti jsou vyzývány ke kliknutí na odkaz „ZOBRAZIT ÚČTENKU“ a ověření adresy doručení, údajně v rámci procesu zákaznických služeb společnosti DHL. E-maily jsou dokonce podepsány smyšlenou „ředitelkou zákaznických služeb“ Ann-Kristine Johanssonovou, aby vypadaly autenticky. Tyto zprávy však neodesílá společnost DHL ani žádný jiný legitimní poskytovatel služeb, ale jsou součástí phishingové operace, jejímž cílem je odcizení přihlašovacích údajů a osobních údajů.

Jak podvod funguje

Odkaz „ZOBRAZIT ÚČTENKU“ v těchto falešných e-mailech vede uživatele na falešné webové stránky DHL, které napodobují oficiální přihlašovací portál společnosti. Po zobrazení této stránky jsou uživatelé vyzváni k zadání své e-mailové adresy a hesla, aby mohli pokračovat. Veškeré informace odeslané na této stránce jsou odeslány přímo podvodníkům.

Vyzbrojeni ukradenými přihlašovacími údaji mohou kyberzločinci získat neoprávněný přístup k široké škále účtů, od e-mailových a bankovních platforem až po sociální média a stránky elektronického obchodování. Tato ukradená data mohou být zneužita k:

• Krádež identity nebo finanční podvod.
• Šířit další podvody prostřednictvím napadených účtů.
• Provádět neoprávněné nákupy nebo transakce.
• Šířit malware a phishingové zprávy novým cílům.

Tyto podvodné e-maily nejsou spojeny se společností DHL ani s žádnou jinou legitimní doručovací společností, organizací nebo poskytovatelem služeb.

Varovné signály phishingového podvodu DHL

I když se tato falešná oznámení zdají přesvědčivě, existují klíčové indikátory, které je odhalují jako podvodné. Uživatelé by si měli dávat pozor na:

• Obecné nebo neosobní pozdravy, například „Vážený zákazníku“.
• Naléhavý nebo alarmující jazyk, který vyvíjí tlak na příjemce, aby okamžitě jednali.
• Podezřelé adresy odesílatelů, které neodpovídají oficiálním doménám DHL.
• Odkazy vedoucí na neoficiální webové stránky s mírně upravenými URL adresami.

• Neočekávaná oznámení o doručení balíků, které si příjemce nikdy neobjednal.

Pokud se v e-mailu objeví některý z těchto varovných signálů, uživatelé by se měli vyvarovat klikání na odkazy ani otevírání příloh. Místo toho by si měli zprávu ověřit přímo na oficiálních webových stránkách DHL nebo kontaktováním zákaznické podpory prostřednictvím legitimních kanálů.

Jak malware a phishing jdou ruku v ruce

Podvodníci často kombinují phishingové taktiky s distribucí malwaru, aby maximalizovali svůj úspěch. Škodlivý software může být doručován prostřednictvím e-mailových příloh nebo klamavých webových stránek, na které odkazují phishingové zprávy. Mezi běžné typy příloh používané v takových podvodech patří:

• Spustitelné soubory (.exe, .scr, .bat)
• Soubory skriptů (.js, .vbs)
• Dokumenty Office nebo PDF obsahující vložená makra
• Komprimované archivy (.zip, .rar)

Po otevření mohou tyto soubory nainstalovat malware, který umožňuje krádež dat, narušení systému nebo další phishingové útoky. V některých případech může i návštěva napadené webové stránky spustit automatické stažení malwaru.

Buďte v bezpečí: Před kliknutím si ověřte

Phishingové kampaně, jako je podvod DHL – Balík s leteckým nákladním listem byl doručen, zneužívají důvěru uživatelů ve známé značky a jejich touhu po doručení balíků. Abyste se nestali obětí:

• Nikdy nezadávejte přihlašovací údaje na stránky, na které se dostanete prostřednictvím nevyžádaných e-mailů.
• Před interakcí s jakýmikoli odkazy si dvakrát zkontrolujte adresy URL.
• Používejte renomovaný bezpečnostní software a udržujte systémy aktualizované.
• Nahlaste podezřelé e-maily imitující společnosti a příslušným orgánům.

Nejúčinnějším způsobem, jak zabránit krádeži identity, finančním ztrátám a infekcím malwarem, je zůstat ostražitý a ověřit si každou neočekávanou zprávu předtím, než začnete jednat.