DHL - הונאת "חבילה עם שטר מטען אווירי נמסרה"

אנליסטים של אבטחת סייבר חשפו קמפיין הונאה במסווה של הודעת מסירה שכותרתו 'DHL - חבילה עם שטר מטען אווירי נמסרה'. הודעות דוא"ל מטעות אלה מתחזות ל-DHL, חברת לוגיסטיקה ומשלוחי חבילות גלובלית לגיטימית, בניסיון לאסוף מידע רגיש של משתמשים. ההודעות המטעות טוענות כי חבילה הקשורה למספר שטר מטען אווירי ספציפי נמסרה למשרדו של הנמען ודורשת חתימה לאישור.

הקורבנות מתבקשים ללחוץ על קישור 'הצג קבלה' כדי לאמת את כתובת המשלוח, כביכול כחלק מתהליך שירות הלקוחות של DHL. הודעות הדוא"ל אף חתומות על ידי 'מנהלת שירות לקוחות' מפוברקת, אן-קריסטין ג'והנסון, כדי להיראות אותנטיות. עם זאת, הודעות אלו אינן נשלחות על ידי DHL או כל ספק שירות לגיטימי אחר, הן חלק מפעולת פישינג שנועדה לגנוב פרטי כניסה ונתונים אישיים.

איך הונאה עובדת

הקישור 'הצג קבלה' בהודעות דוא"ל מזויפות אלו מוביל משתמשים לאתר אינטרנט מזויף של DHL המחקה את פורטל הכניסה הרשמי של החברה. לאחר הגעתם לשם, המשתמשים מתבקשים להזין את כתובת הדוא"ל והסיסמה שלהם כדי להמשיך. כל מידע המוגש בדף זה נשלח ישירות לנוכלים.

חמושים בפרטי גישה גנובים, פושעי סייבר יכולים לקבל גישה בלתי מורשית למגוון רחב של חשבונות, החל מפלטפורמות דוא"ל ובנקאות ועד מדיה חברתית ואתרי מסחר אלקטרוני. נתונים גנובים אלה עשויים להיות מנוצלים למטרות הבאות:

• לבצע גניבת זהות או הונאה פיננסית.
• להפיץ הונאות נוספות באמצעות חשבונות שנפרצו.
• לבצע רכישות או עסקאות לא מורשות.
• הפצת תוכנות זדוניות והודעות פישינג למטרות חדשות.

הודעות דוא"ל הונאה אלה אינן קשורות ל-DHL או לכל חברת משלוחים, ארגון או ספק שירות לגיטימי אחר.

סימני אזהרה של הונאת פישינג של DHL

בעוד שהתראות מזויפות אלו נראות משכנעות, ישנם אינדיקטורים מרכזיים החושפים אותן כתרמית. על המשתמשים להיות ערניים ל:

• ברכות כלליות או לא אישיות, כגון 'לקוח יקר'.
• שפה דחופה או מדאיגה, הגורמת ללחץ על הנמענים לנקוט פעולה מיידית.
• כתובות שולח חשודות שאינן תואמות לדומיינים הרשמיים של DHL.
• קישורים המובילים לאתרים לא רשמיים עם כתובות URL שונות במקצת.

אם אחד מהדגלים האדומים הללו מופיע בדוא"ל, על המשתמשים להימנע מלחיצה על קישורים או פתיחת קבצים מצורפים. במקום זאת, עליהם לאמת את ההודעה על ידי ביקור ישיר באתר הרשמי של DHL או פנייה לתמיכת הלקוחות דרך ערוצים לגיטימיים.

כיצד תוכנות זדוניות ופישינג הולכים יד ביד

נוכלים משלבים לעיתים קרובות טקטיקות פישינג עם הפצת תוכנות זדוניות כדי למקסם את הצלחתם. תוכנות זדוניות יכולות להגיע באמצעות קבצים מצורפים לדוא"ל או אתרים מטעים המקושרים בהודעות פישינג. סוגי קבצים מצורפים נפוצים המשמשים בהונאות כאלה כוללים:

• קבצי הפעלה (.exe, .scr, .bat)
• קבצי סקריפט (.js, .vbs)
• מסמכי Office או PDF המכילים מאקרו מוטמעים
• ארכיונים דחוסים (.zip, .rar)

לאחר פתיחתם, קבצים אלה עלולים להתקין תוכנה זדונית המאפשרת גניבת נתונים, פריצה למערכת או התקפות פישינג נוספות. במקרים מסוימים, אפילו ביקור בדף אינטרנט פרוץ יכול להפעיל הורדה אוטומטית של תוכנה זדונית.

הישארו בטוחים: ודאו לפני שאתם לוחצים

קמפיינים של פישינג כמו הונאת DHL - החבילה עם תעודת משלוח אווירית נמסרה מנצלים את אמון המשתמשים במותגים ידועים ואת להיטותם לקבל חבילות. כדי להימנע מליפול קורבן:

• לעולם אל תזין פרטי התחברות בדפים אליהם ניגשת באמצעות מיילים לא רצויים.
• בדקו שוב את כתובות ה-URL לפני שאתם מבצעים אינטראקציה עם קישורים כלשהם.
• השתמשו בתוכנות אבטחה בעלות מוניטין ודאגו לעדכן את המערכות.
• דווח על מיילים חשודים לחברה שהתחזתה ולרשויות הרלוונטיות.

שמירה על ערנות ואימות כל הודעה בלתי צפויה לפני פעולה היא הדרך היעילה ביותר למנוע גניבת זהות, הפסד כספי והדבקות בתוכנות זדוניות.