DHL Global - Lähetyksen seurantanumerohuijaus

Verkko-ostajien ja logistiikan käyttäjien tulisi aina olla valppaina vilpillisen viestinnän varalta, joka hyödyntää tuttuihin tuotemerkkeihin kohdistuvaa luottamusta. Yksi huomattava huijaus tässä kategoriassa on "DHL Global – Shipment Tracking Number" -kampanja, joka saalistaa vastaanottajia simuloimalla laillisia pakettien seurantailmoituksia.

Väärennetty lähetysilmoitus naamioituna

Huijaus alkaa sähköpostilla, joka näyttää tulevan DHL:ltä ja jonka otsikkona on usein "DHL:n lähetysilmoitus – tilauksen tiedot ja seurantatiedot".

Viestissä väitetään, että lähetykselle on luotu seurantanumero, ja vastaanottajaa kehotetaan vahvistamaan se annetun linkin kautta. Jos numeroa ei näy 48 tunnin kuluessa, sähköposti kehottaa käyttäjiä ottamaan yhteyttä asiakaspalveluun. Kaikki nämä väitteet ovat täysin vääriä, eikä sähköposteilla ole mitään yhteyttä DHL:ään tai mihinkään muuhun lailliseen logistiikkayritykseen. Tavoitteena on houkutella käyttäjät väärennetylle DHL:n verkkosivustolle, josta kerätään arkaluonteisia tietoja.

Tietojenkalastelusivustot ja tietovarkaudet

Kun vastaanottaja napsauttaa linkkiä, hänet ohjataan tietojenkalastelusivulle, joka on suunniteltu matkimaan DHL:n portaalia. Sivusto pyytää usein vahvistusta sähköpostitiedoilla tai henkilökohtaisilla ja taloudellisilla tiedoilla, kuten henkilötunnusten ja luotto- tai pankkikorttitietojen avulla. Näiden tietojen syöttäminen antaa huijareille täyden pääsyn arkaluontoisiin tileihin, joita voidaan sitten hyödyntää monin tavoin.

Kuinka huijarit hyödyntävät varastettuja tilejä

Vaarantuneista sähköpostitileistä ja niihin linkitetyistä palveluista tulee työkalu rikolliselle toiminnalle. Hyökkääjät voivat:

• Esiinny uhrina pyytääksesi lainoja tai lahjoituksia ystäviltä, kontakteilta tai seuraajilta.
• Edistä muita huijauksia tai jaa haittaohjelmia linkkien ja liitteiden avulla.
• Suorita luvattomia taloudellisia tapahtumia tai tee ostoksia kaapattujen tilien avulla.

Riski ulottuu sosiaalisiin verkostoihin, viestisovelluksiin, digitaalisiin lompakoihin, verkkokauppa-alustoihin ja pankkijärjestelmiin. Työpaikkaan liittyvät tilit ovat erityisen arvokkaita haittaohjelmien tai kiristysohjelmien levittämiseen yritysverkoissa.

Punaiset liput ja huijausindikaattorit

Näiden sähköpostien tunnistaminen vaatii huolellista huomiota. Yleisiä varoitusmerkkejä ovat:

• Odottamattomat lähetysilmoitukset tuotteista, joita et tilannut.
• Linkit, jotka kehottavat vahvistamaan tai kirjautumaan sisään epävirallisilla verkkosivustoilla.

• Pyyntöjä arkaluonteisista tiedoista, joita lailliset yritykset eivät koskaan pyytäisi sähköpostitse.

Nämä huijaukset voivat olla karkeasti kirjoitettuja kielioppivirheillä tai ne voivat olla vakuuttavasti muotoiltuja, joten valppaus on välttämätöntä.

Haittaohjelmien leviäminen roskapostin kautta

Tällaisia roskapostiviestejä käytetään myös usein haittaohjelmien levittämiseen. Liitteet tai latauslinkit voivat sisältää tiedostoja useissa eri muodoissa:

• Suoritettavat tiedostot, arkistot tai komentosarjatiedostot (.exe, .run, ZIP, RAR, JavaScript jne.)
• Asiakirjat, kuten PDF-, Microsoft Office- tai OneNote-tiedostot

Näiden tiedostojen avaaminen voi laukaista automaattisen tartunnan, vaikka jotkin muodot vaativat lisätoimia, kuten makroiden käyttöönoton Office-asiakirjoissa tai OneNote-tiedostoihin upotettujen linkkien napsauttamisen.

Seuraukset ja suositellut toimenpiteet

DHL-lähetysten seurantahuijauksen uhrit ovat vaarassa joutua vakavien yksityisyyden loukkausten, taloudellisten tappioiden, identiteettivarkauksien ja haittaohjelmatartuntojen uhreiksi. Välittömiin toimiin kuuluu kaikkien mahdollisesti vaarantuneiden tilien salasanojen vaihtaminen ja yhteydenotto virallisiin tukikanaviin. Myös henkilöiden, jotka ovat jakaneet taloudellisia tai henkilökohtaisia tietoja, tulee ilmoittaa tapauksesta asianmukaisille viranomaisille.

Varovaisuus odottamattomien sähköpostien, tekstiviestien ja yksityisviestien kanssa on erittäin tärkeää. Suhtautumalla kaikkiin pyytämättömiin lähetysilmoituksiin skeptisesti käyttäjät voivat välttää joutumasta kampanjoiden, kuten "DHL Global – Lähetyksen seurantanumero", uhreiksi.