E-mailový podvod „DHL – Určená zásilka“.
Po kontrole e-mailů „DHL - Shipment Designated“ se dospělo k závěru, že jsou šířeny nic netušícím příjemcům jako součást phishingového podvodu. Phishing je typ kybernetického útoku, kdy podvodníci používají podvodné e-maily, textové zprávy nebo webové stránky, aby přiměli příjemce k odhalení citlivých soukromých informací, jako jsou hesla, čísla kreditních karet nebo jiné osobní údaje.
V tomto konkrétním případě e-maily předstírají, že jsou od společnosti DHL a tvrdí, že se týkají oznámení o doručení zásilky. Zprávy obsahují přílohu, která uživatele vede na falešnou přihlašovací stránku. Tento falešný přihlašovací web je navržen tak, aby vypadal jako legitimní web DHL, ale ve skutečnosti je to phishingový portál vytvořený podvodníky za účelem krádeže přihlašovacích údajů.
E-maily „DHL - Shipment Designated“ jsou phishingovou taktikou
Tento dopis údajně pochází od společnosti DHL a je adresován zákazníkovi. Tvrdí, že zásilka byla určena pro příjemce a obsahuje přílohy obsahující různé přepravní dokumenty, faktury, účtenky DHL pro sledování a informace o nové dovozní a vývozní politice.
Bylo však zjištěno, že tento e-mail je phishingový podvod, jehož cílem je přimět příjemce k otevření přílohy. Příloha vede na falešnou přihlašovací stránku, která připomíná pravou webovou stránku DHL, kde se podvodníci pokoušejí ukrást citlivé informace, jako jsou přihlašovací údaje.
Podvodníci, kteří získají přihlašovací údaje prostřednictvím phishingových podvodů, je mohou použít k získání neoprávněného přístupu k e-mailovému účtu oběti, účtům sociálních sítí nebo jiným online službám, kde oběť použila stejné přihlašovací údaje. Jakmile podvodníci získají přístup, mohou pomocí účtu oběti odesílat spam, šířit malware, krást další informace nebo dokonce provádět finanční podvody.
Kromě toho mohou podvodníci použít ukradené e-mailové účty k zasílání dalších phishingových zpráv ostatním v seznamu kontaktů oběti, čímž podvod udrží a potenciálně způsobí další škody.
Buďte opatrní při jednání s neočekávanými e-maily
Identifikace phishingových e-mailů může být složitá, protože jsou často navrženy tak, aby vypadaly jako legitimní zprávy od známých společností nebo jednotlivců. Existují však některé běžné znaky, které vám mohou pomoci identifikovat phishingový e-mail.
Jedním z nejvýznamnějších indikátorů phishingového e-mailu je pocit naléhavosti nebo tlaku jednat rychle. Phishingové e-maily často obsahují naléhavě znějící jazyk, jehož cílem je přimět příjemce jednat, než si věci důkladně promyslí.
Dalším znakem phishingového e-mailu jsou obecné pozdravy nebo pozdravy. Legitimní e-maily od společností nebo jednotlivců obvykle oslovují příjemce jménem, zatímco phishingové e-maily mohou používat obecnější pozdravy jako „Vážený zákazníku“ nebo „Dobrý den, uživateli“.
Phishingové e-maily mohou také obsahovat podezřelé nebo neznámé odkazy nebo přílohy. Tyto odkazy nebo přílohy mohou vést k padělaným přihlašovacím stránkám nebo jiným falešným webům, které jsou navrženy tak, aby ukradly citlivé informace.
A konečně, phishingové e-maily mohou obsahovat špatnou gramatiku, pravopis nebo formátování. To může naznačovat, že e-mail nepochází z legitimního zdroje, protože renomované společnosti nebo jednotlivci se pravděpodobně postarají o svou komunikaci.
Pokud máte podezření, že e-mail je pokusem o phishing, neklikejte na žádné odkazy ani nestahujte žádné přílohy. Místo toho ověřte pravost e-mailu přímo u odesílatele nebo u IT oddělení. Pokud jde o ochranu vašich osobních údajů a online bezpečnost, je vždy lepší být v bezpečí, než litovat.
