DHL Express Notification Email-svindel

Efter en grundig undersøgelse af "DHL Express Notification"-e-mails har infosec-forskere bekræftet, at de konkluderede, at de er en del af en phishing-kampagne. De bedrageriske e-mails hævder fejlagtigt, at modtagerne har afventende handlinger relateret til en formodet pakke. Det er afgørende at understrege, at disse vildledende e-mails er helt uden tilknytning til den legitime DHL-logistikvirksomhed.

Phishing-taktik Ligesom DHL Express-meddelelses-e-mails har til formål at indsamle følsomme oplysninger

Spam-e-mails, der ofte har emnelinjer som "Handling nødvendig - 86865048", hævder fejlagtigt, at modtageren har afventende instruktioner vedrørende deres formodede pakke. Ifølge e-mails skal modtagerne gennemføre en online bekræftelsesproces inden for 48 timer og foretage en betaling på 1,85 EUR for fremskyndet levering.

Alle påstande i e-mails med "DHL Express Notification" er dog fuldstændig falske. Det er afgørende at gentage, at disse e-mails på ingen måde er forbundet med det autentiske DHL-firma eller andre legitime enheder.

Når du klikker på knappen 'Se detaljer' i e-mailen, vil ofrene sandsynligvis blive ført til et ondsindet phishing-websted. Typisk har spam-e-mails som 'DHL Express Notification' til formål at narre modtagere til at besøge websteder, der er målrettet mod deres e-mail-konto-loginoplysninger.

Cyberkriminelle er særligt interesserede i at få adgang til e-mail-konti, da de ofte er knyttet til forskellige andre personlige og følsomme oplysninger. Disse stjålne data kan derefter udnyttes på flere måder. For eksempel kan finansrelaterede konti såsom netbank, e-handelsplatforme, pengeoverførselstjenester og cryptocurrency-tegnebøger blive kompromitteret til at udføre svigagtige transaktioner eller uautoriserede onlinekøb.

Desuden kan svindlere kapre sociale medier og meddelelseskonti ved at bruge kontoejernes identiteter til at anmode om lån eller donationer fra deres kontakter/venner, fremme svindel og udbrede malware ved at dele ondsindede filer eller links.

Alternativt, da spam-e-mailen refererer til et betalingskrav, er det muligt, at et klik på linket kan føre til en tvivlsom betalingsgateway designet til at indsamle fiktive gebyrer eller registrere ofrets økonomiske oplysninger, såsom bankkontooplysninger eller kreditkortnumre.

Vær opmærksom på de almindelige tegn på en phishing-e-mail eller -besked

Phishing-e-mails eller -beskeder udviser ofte visse afslørende tegn, der kan hjælpe brugerne med at identificere dem. Disse tegn inkluderer:

• • Forfalsket eller mistænkelig afsender : Phishing-e-mails kan komme fra en afsender, der ser ud til at være en betroet organisation eller person, men ved nærmere eftersyn kan e-mailadressen eller domænet være lidt ændret eller ukendt.

• • Haster eller truende tone : Phishing-e-mails skaber ofte en følelse af, at det haster, hvilket skaber frygt eller panik hos modtageren. De kan hævde, at øjeblikkelig handling er påkrævet, eller at der vil være negative konsekvenser, hvis modtageren undlader at reagere.

• • Dårlig grammatik og stavning : Phishing-e-mails indeholder ofte grammatiske fejl, stavefejl og akavede sætningsstrukturer. Dette skyldes det faktum, at mange af disse e-mails er sendt af ikke-engelsktalende som modersmål eller hastigt sat sammen af svindlere.

• • Generiske hilsner : Phishing-e-mails mangler normalt personlige hilsner og kan bruge generiske hilsener som "Kære kunde" i stedet for at adressere modtageren ved navn.

• • Mistænkelige links eller vedhæftede filer : Phishing-e-mails indeholder ofte vedhæftede filer eller links, der, når de klikkes eller downloades, kan føre til ondsindede websteder, installation af malware eller forsøg på at stjæle følsomme oplysninger.

• • Anmodning om personlige oplysninger : Phishing-e-mails beder almindeligvis modtagere om at give personlige eller følsomme oplysninger, såsom loginoplysninger, adgangskoder, cpr-numre eller økonomiske detaljer. Legitime organisationer anmoder typisk ikke om sådanne oplysninger via e-mail.

• • Usædvanlige anmodninger eller scenarier : Phishing-e-mails kan præsentere scenarier, der virker usædvanlige eller ud over det sædvanlige, såsom uventede lottogevinster, uanmeldte refusioner eller presserende kontobekræftelse.

Selvom disse tegn normalt indikerer et phishingforsøg, er de ikke udtømmende. Svindlerne udvikler løbende deres taktik, så det er vigtigt at udvise forsigtighed og anvende sikkerhedsforanstaltninger for at beskytte mod phishing-angreb.