Computer Security Pas på: Falske FedEx-tekstalarmer og e-mails, der bruges...

Pas på: Falske FedEx-tekstalarmer og e-mails, der bruges i ny fidus

fedex sms-e-mail-svindel

En frygtelig masse spam går rundt, både i e-mail- og mobiltekstformat. Med et gennemsnit på 300 milliarder e-mails, der sendes dagligt, og størstedelen er spam med uopfordret eller ondsindet indhold, er det et meget alvorligt problem. Med så meget af det rundt omkring, er det ikke underligt, at der er dårlige skuespillere derude, som foregiver, at de repræsenterer store virksomheder og kendte navne. FedEx, forsendelses- og leveringsfirmaet, er tilfældigvis blandt disse navne.

I begyndelsen af 2020 var der rapporter om mistænkelige tekstbeskeder, der hævdede, at modtageren havde en pakke, der blev leveret af FedEx, med et link i teksten, der angiveligt bruges til at "indstille leveringspræferencer." De uopfordrede tekstbeskeder bruger dette link til at føre offeret til en falsk Amazon-produktside, hvor de beder om at få udfyldt en undersøgelse. Pre-survey beskedboksen hævder, at offeret vil modtage en "mindst $100" belønning for at gennemføre undersøgelsen. Når undersøgelsen er afsluttet, præsenteres offeret for en betalingsskærm, der beder om kreditkortoplysninger, der lover undersøgelsens belønning gratis, men beder om et "forsendelses- og håndteringsgebyr" på et par dollars.

Falske FedEx-e-mails og tekstbeskeder ser falske ud for nogle

En af de mange falske FedEx-e-mails, der cirkulerer, ligner 'Figur 1'-billedet nedenfor. Adskillige giveaway-tegn (som grammatiske fejl) angiver, at beskeden er falsk, men ikke alle vil bemærke dem. For eksempel er der under bekræftelsesknappen et stort afsnit med lille tekst, der forklarer, at du ikke kun betaler for denne engangsting, men vil blive opkrævet for produktets fulde pris inden for 14 dage, medmindre du annullerer via telefonopkald og derefter du vil automatisk blive abonneret på tilbagevendende månedlige ordrer og betalinger.

Der er mange ting, der skal fungere som røde flag og stoppe ofret længe før de synker dybt i nakken. Den første og mest åbenlyse ville være, at FedEx aldrig vil fremsætte uventede anmodninger om penge for at levere nogen vare, og endnu mindre grave efter uopfordrede personlige oplysninger via mobilsms. Virksomheden har faktisk en side på sit eget websted for at hjælpe folk med at opdage denne form for fidus og undgå det så godt de kan.

Figur 1. - Bogus FedEx e-mail eksempelbillede - Kilde: ConsumerAffairs.com
falsk fedex e-mail

Et andet meget åbenlyst hint om, at noget er meget galt med den originale fidusmeddelelsestekst, er den URL, som offeret forventes at trykke på - "d8erz dot info" ligner ikke ligefrem et domænenavn, der er forbundet med FedEx. Derudover er den allerførste side, du ser, når du trykker på det falske link for at angiveligt "indstille leveringspræferencer", en falsk Amazon-side, som også skulle udløse en slags rødt lys.

FedEx har tidligere fået sit navn brugt i en række ondsindede kampagner. Der har været flere spam-e-mail-kampagner , hvor falske e-mails med dårlig grammatik og stavefejl. Skiftet til mobilbeskeder virker som en moderne forlængelse af de gamle e-mail-svindel . Desværre er der ingen idiotsikker metode til at undgå denne FedEx-navneudnyttelse i forskellige svindelnumre. Derfor skal brugere være på vagt for at beskytte sig selv mod sådanne ondsindede planer.

Indlæser...