UPS - Απαιτούμενη ενέργεια για την απάτη της αποστολής σας

Οι κυβερνοεγκληματίες μεταμφιέζουν συστηματικά τις καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) ως ενημερώσεις παράδοσης και η απάτη UPS - Απαιτείται ενέργεια για την αποστολή σας είναι ένα χαρακτηριστικό παράδειγμα. Παρόλο που φαίνεται να προέρχεται από έναν αξιόπιστο ταχυμεταφορέα, δεν σχετίζεται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών. Τα email μιμούνται πραγματικές ειδοποιήσεις αποστολής για να ξεγελάσουν τους παραλήπτες ώστε να αποκαλύψουν ευαίσθητες πληροφορίες ή να αλληλεπιδράσουν με επιβλαβές περιεχόμενο.

Μια πιο προσεκτική ματιά στο παραπλανητικό μήνυμα

Το απάτη μέσω email παρουσιάζεται ως ειδοποίηση σχετικά με μια εκκρεμή παράδοση που φέρεται να έχει καθυστερήσει λόγω ελλιπών στοιχείων ή απλήρωτων τελών. Για να ενισχύσει την ιστορία του, το μήνυμα περιλαμβάνει ψεύτικα δεδομένα παρακολούθησης, μια κατασκευασμένη αίσθηση επείγοντος και προειδοποιήσεις ότι η αποστολή θα επιστραφεί εάν ο παραλήπτης δεν ενεργήσει εντός 24 ωρών. Όλα αυτά τα στοιχεία έχουν σχεδιαστεί για να προκαλούν γρήγορες, άκριτες απαντήσεις.

Ένα εμφανές κουμπί ή σύνδεσμος «Ενημέρωση πληροφοριών αποστολής» παροτρύνει τον παραλήπτη να διορθώσει το υποτιθέμενο πρόβλημα. Η παρακολούθηση αυτού του συνδέσμου οδηγεί σε μια σελίδα ηλεκτρονικού «ψαρέματος» (phishing) που έχει δημιουργηθεί για να συλλέξει διαπιστευτήρια σύνδεσης, όπως διευθύνσεις email και κωδικούς πρόσβασης. Οι εισβολείς χρησιμοποιούν στη συνέχεια αυτά τα στοιχεία για να διεισδύσουν σε λογαριασμούς και να τους κάνουν κακή χρήση για κακόβουλους σκοπούς.

Γιατί αυτά τα email είναι επικίνδυνα

Μόλις οι εισβολείς αποκτήσουν πρόσβαση σε έναν λογαριασμό, μπορούν να τον εκμεταλλευτούν με διάφορους τρόπους. Οι παραβιασμένοι λογαριασμοί συχνά επαναχρησιμοποιούνται για τη διάδοση απάτης, την κλοπή χρημάτων, την πλαστοπροσωπία του θύματος, τη συλλογή περισσότερων δεδομένων ή την προώθηση κακόβουλου λογισμικού σε νέους στόχους. Η υπεξαίρεση αυτού του σχεδίου μπορεί να οδηγήσει σε οικονομική απώλεια, κλοπή ταυτότητας και σημαντικές παραβιάσεις απορρήτου.

Σε ορισμένες περιπτώσεις, η αλληλεπίδραση με το email, ειδικά το άνοιγμα συνημμένων, θα μπορούσε να προκαλέσει μολύνσεις από κακόβουλο λογισμικό. Οι απειλητικοί παράγοντες συχνά διανέμουν επιβλαβή αρχεία που μεταμφιέζονται σε έγγραφα Word, υπολογιστικά φύλλα Excel, PDF, σενάρια, εκτελέσιμα αρχεία ή συμπιεσμένα αρχεία. Ορισμένα ενεργοποιούνται αμέσως μετά το άνοιγμα. Άλλα απαιτούν την ενεργοποίηση μακροεντολών ή την εκτέλεση πρόσθετων βημάτων. Παρόμοιοι κίνδυνοι ισχύουν για κακόβουλους συνδέσμους που οδηγούν σε ιστότοπους λήψης ή σελίδες που παρασύρουν τους χρήστες να εκτελέσουν επιβλαβές περιεχόμενο.

Βασικές κόκκινες σημαίες που πρέπει να προσέξετε

• Μηνύματα που αναφέρουν επείγοντα προβλήματα παράδοσης που απαιτούν άμεση δράση
• Αιτήματα για επαλήθευση προσωπικών ή οικονομικών πληροφοριών μέσω συνδέσμων που αποστέλλονται μέσω ηλεκτρονικού ταχυδρομείου
• Ψεύτικοι αριθμοί παρακολούθησης ή ασυνήθιστες ασυνέπειες στις λεπτομέρειες αποστολής
• Διευθύνσεις αποστολέα που δεν ταιριάζουν με τους επίσημους τομείς της UPS ή άλλων εταιρειών ταχυμεταφορών.

Πώς να παραμείνετε προστατευμένοι

Τελικές Σκέψεις

Η απάτη UPS – Απαιτούμενη ενέργεια για την αποστολή σας έχει σχεδιαστεί για να φαίνεται πειστική, αλλά ο κύριος σκοπός της είναι να κλέψει προσωπικά δεδομένα και να θέσει σε κίνδυνο λογαριασμούς. Οποιαδήποτε απροσδόκητη ειδοποίηση παράδοσης θα πρέπει να αντιμετωπίζεται με σκεπτικισμό, ειδικά όταν σας πιέζει να ενεργήσετε αμέσως ή να παράσχετε ευαίσθητα στοιχεία. Η προσεκτική παρακολούθηση βοηθά στην αποτροπή των εγκληματιών του κυβερνοχώρου από το να μετατρέψουν μια ψεύτικη ενημέρωση αποστολής σε πραγματικό πρόβλημα.