DHL prijevara putem e-pošte bez plaćanja carine

Nakon temeljitog ispitivanja stručnjaka za kibernetičku sigurnost, otkriveno je da su e-poruke 'DHL Unpaid Duty' zapravo prijevarna taktika. Ova prijevarna shema uključuje aktere povezane s prijevarama koji pokušavaju prevariti primatelje da povjeruju da imaju posla s DHL-om, poznatom logističkom tvrtkom. Primarni cilj ovih lažnih e-poruka je namamiti pojedince da pristupe krivotvorenoj web stranici, gdje mogu nesvjesno otkriti osjetljive osobne podatke. Prijevarna priroda ovih e-poruka kategorizira ih kao e-poruke za krađu identiteta.

Taktike krađe identiteta poput 'DHL neplaćene carine' e-pošte mogu imati dalekosežne posljedice

Krađa e-pošte obično sadrži predmet 'Hitno DHL: Obavijest o pošiljci na čekanju N402546724.' Ove obmanjujuće poruke potvrđuju da postoji neplaćena carina od 2,95 USD za pošiljku na čekanju s DHL Expressom. Prevaranti tvrde da paket, koji se ne može isporučiti određenog datuma, zahtijeva hitnu pomoć. Kako bi svojim tvrdnjama dali vjerodostojnost, e-poruke sadrže detaljne informacije o navodnoj pošiljci, uključujući broj narudžbe, ukupni iznos duga i planirani datum isporuke.

Kako bi se pojačao osjećaj hitnosti, primatelji se pozivaju da podmire neplaćenu carinu odmah klikom na poveznicu koja se nalazi u e-poruci. Naglašavajući kritičnu prirodu pravodobnog plaćanja, poruke naglašavaju da je to bitno za osiguravanje brze dostave paketa. Zaključak obmanjujuće poruke pokušava umiriti primatelje naglašavajući predanost DHL-a zadovoljstvu kupaca. Uključuje opciju kontakta za korisničku podršku i izražava zahvalnost što ste odabrali DHL Express.

Međutim, cijela je e-pošta prijevarna smicalica osmišljena da zavara primatelje da kliknu na dostavljenu poveznicu, što vodi do krivotvorene web stranice. Na ovoj lažnoj stranici prevaranti potajno prikupljaju osjetljive podatke, poput imena, prezimena, telefonskih brojeva, adresa i drugih detalja.

Posljedice ako postanete žrtva ove taktike su ozbiljne. Prevaranti mogu iskoristiti dobivene informacije za lažno predstavljanje pojedinaca, potencijalno sudjelujući u krađi identiteta. Nadalje, naoružani ovim podacima, mogu izraditi uvjerljive phishing e-poruke ili poruke čiji je cilj prevariti pojedince da otkriju još osjetljivije podatke, poput lozinki, financijskih detalja ili vjerodajnica za prijavu.

Osim ovih rizika, prevaranti mogu iskoristiti dobivene informacije u svrhu uznemiravanja ili iznude. Osim toga, prikupljeni podaci mogu pronaći svoj put do Dark Weba, gdje ih drugi akteri povezani s prijevarama mogu kupiti i zloupotrijebiti za razne nezakonite aktivnosti. Kao rezultat toga, primateljima se snažno preporučuje da budu oprezni, potvrde legitimnost takve komunikacije i suzdrže se od interakcije sa sumnjivim poveznicama ili davanja osobnih podataka. Prijavljivanje takvih incidenata legitimnoj organizaciji koja se lažno predstavlja i nadležnim tijelima također je ključno za ublažavanje utjecaja ovih pokušaja krađe identiteta.

Važne crvene zastavice koje će vam pomoći da prepoznate e-poštu koja se odnosi na krađu identiteta i prijevaru

Prepoznavanje phishing i taktičkih e-poruka ključno je za zaštitu od online prijetnji. Evo važnih crvenih zastavica koje mogu pomoći u prepoznavanju takve varljive komunikacije:

• Adresa e-pošte neobičnog pošiljatelja :
• Pažljivo provjerite adresu e-pošte pošiljatelja. E-poruke za krađu identiteta obično koriste adrese e-pošte koje oponašaju one legitimne, ali mogu sadržavati manje pravopisne pogreške ili dodatne znakove.
• Generički pozdravi :
• E-poruke za krađu identiteta obično koriste generičke pozdrave poput 'Dragi kupče' umjesto da vam se obraćaju imenom. Legitimne organizacije obično koriste vaše ime u službenoj komunikaciji.
• Hitan ili prijeteći jezik :
• Phishing e-poruke obično stvaraju osjećaj hitnosti ili straha, što vas tjera da poduzmete hitnu akciju. Budite oprezni ako e-poruka inzistira na hitnim odgovorima, prijeti negativnim posljedicama ili koristi alarmantan jezik.
• URL-ovi koji se ne podudaraju :
• Zadržite pokazivač iznad poveznica u e-poruci, ali nemojte kliknuti na njih da biste vidjeli stvarni URL. Ako adresa veze izgleda sumnjivo, sadrži pogrešno napisane riječi ili ne odgovara web stranici navodnog pošiljatelja, to bi mogao biti pokušaj krađe identiteta.
• Zahtjevi za osobne podatke :
• Prave organizacije rijetko traže osjetljive informacije putem e-pošte. Budite skeptični prema e-porukama u kojima se traže osobni podaci, lozinke ili financijski podaci. Provjerite takve zahtjeve putem službenih kanala.
• Netraženi prilozi :
• Izbjegavajte otvaranje privitaka u neželjenim e-porukama. Privici mogu sadržavati zlonamjerni softver ili veze na nesigurna web-mjesta. Legitimne organizacije obično ne šalju neočekivane privitke.

Pojedinci mogu značajno smanjiti rizik da postanu žrtve krađe identiteta i e-pošte povezane s prijevarom. Sumnjivu e-poštu uvijek provjerite putem službenih kanala, a ako ste u nedoumici, izravno kontaktirajte navodnog pošiljatelja pomoću pouzdanih podataka za kontakt.