Prijevara s 'DHL e-fakturom za dostavu'

Zlonamjerni ljudi pokušavaju prisvojiti korisničke vjerodajnice računa e-pošte u novoj operaciji krađe identiteta. Taktika uključuje širenje brojnih, primamljivih e-poruka koje se pretvaraju da su obavijesti o fakturi za otpremu. Kako bi bolje prikrili svoje prave namjere, lažni e-mailovi se pretvaraju da ih šalje DHL, popularna logistička tvrtka, a također spominju USPS (United States Postal Service). Na primjer, naslov prijevarne e-pošte je "Poslali smo vašu narudžbu DHL/USPS broj za praćenje:" ili nešto slično. Od couvesa, niti jedna od tvrtki spomenutih u ovim e-porukama nema nikakve veze s ovom shemom.

Primateljima privlačnih poruka rečeno je da mogu vidjeti gore spomenutu fakturu ili postavljati bilo kakve upite o njoj otvaranjem priložene datoteke, predstavljene kao 'portal za dostavu'. Istina je da je privitak HTML phishing datoteka. Kada se izvrši, tražit će od korisnika da daju svoje vjerodajnice računa e-pošte kako bi navodno dobili pristup nepostojećoj fakturi ili dokumentima za otpremu. Sve unesene informacije bit će prikupljene i proslijeđene operaterima prijevare 'DHL e-Shipping Invoice'.

Uz kompromitirane vjerodajnice kojima raspolažu, prijetnje bi mogle preuzeti račune e-pošte svojih žrtava i iskoristiti ih kao dio raznih prijevarnih aktivnosti. Mogu pokušati poslati poruku kontaktima žrtve i tražiti novac, pretvarajući se da su legitimni vlasnici računa, širiti dezinformacije ili distribuirati prijetnje zlonamjernim softverom. Prevaranti također mogu pokušati kompromitirati sve dodatne račune koji su povezani s provaljenom e-poštom. Alternativno, sve prikupljene vjerodajnice mogu se ponuditi na prodaju svim zainteresiranim stranama, što može uključivati kibernetičke kriminalce.