Prijevara e-poštom 'DHL - Pošiljka označena'
Nakon pregleda e-poruka 'DHL - Shipment Designated', zaključeno je da se one šalju primateljima koji ništa ne sumnjaju u sklopu prijevare krađe identiteta. Phishing je vrsta kibernetičkog napada u kojem prevaranti koriste lažnu e-poštu, tekstualne poruke ili web stranice kako bi primatelje prevarili da otkriju osjetljive privatne podatke, kao što su lozinke, brojevi kreditnih kartica ili drugi osobni podaci.
U ovom konkretnom slučaju, e-poruke se pretvaraju da su od DHL-a i tvrde da se odnose na obavijest o prispijeću pošiljke. Poruke uključuju privitak koji korisnike vodi do lažne stranice za prijavu. Ovo lažno web mjesto za prijavu dizajnirano je tako da izgleda kao legitimno web mjesto DHL-a, ali zapravo je portal za krađu identiteta koji su stvorili prevaranti kako bi ukrali vjerodajnice za prijavu.
E-poruke 'DHL - Shipment Designated' su taktika krađe identiteta
Ovo pismo navodno dolazi od DHL-a i adresirano je na kupca. Tvrdi da je pošiljka određena za primatelja i uključuje priloge koji sadrže razne dokumente o otpremi, fakture, DHL-ove potvrde za praćenje i informacije o novoj politici uvoza i izvoza.
Međutim, utvrđeno je da je ova e-poruka phishing prijevara osmišljena da prevari primatelje da otvore privitak. Privitak vodi do krivotvorene stranice za prijavu koja nalikuje pravoj web stranici DHL-a, gdje prevaranti pokušavaju ukrasti osjetljive informacije, kao što su vjerodajnice za prijavu.
Prevaranti koji dobiju vjerodajnice za prijavu putem phishing prijevara mogu ih upotrijebiti za dobivanje neovlaštenog pristupa žrtvinom računu e-pošte, računima društvenih medija ili drugim internetskim uslugama na kojima je žrtva koristila iste vjerodajnice za prijavu. Nakon što dobiju pristup, prevaranti mogu koristiti račun žrtve za slanje neželjene pošte, širenje zlonamjernog softvera, krađu dodatnih informacija ili čak za izvođenje financijske prijevare.
Nadalje, prevaranti mogu koristiti ukradene račune e-pošte za slanje daljnjih phishing poruka drugima na popisu kontakata žrtve, nastavljajući prijevaru i potencijalno uzrokujući veću štetu.
Budite oprezni kada radite s neočekivanim e-porukama
Poruke e-pošte za krađu identiteta može biti teško identificirati jer su često dizajnirane da izgledaju kao legitimne poruke poznatih tvrtki ili pojedinaca. Međutim, postoje neki uobičajeni znakovi koji vam mogu pomoći u prepoznavanju e-pošte za krađu identiteta.
Jedan od najznačajnijih pokazatelja phishing e-pošte je osjećaj hitnosti ili pritiska da se brzo djeluje. Poruke e-pošte za krađu identiteta često uključuju jezik koji zvuči hitno i koji ima za cilj natjerati primatelja da djeluje prije nego što pažljivo razmisli o stvarima.
Još jedan znak phishing e-pošte su generički pozdravi ili pozdravi. Legitimne e-poruke tvrtki ili pojedinaca obično se obraćaju primatelju imenom, dok e-poruke za krađu identiteta mogu koristiti općenitije pozdrave poput "Dragi cijenjeni kupče" ili "Pozdrav korisniče".
Phishing e-pošta također može sadržavati sumnjive ili nepoznate poveznice ili privitke. Ove veze ili privici mogu voditi do krivotvorenih stranica za prijavu ili drugih lažnih web stranica koje su dizajnirane za krađu osjetljivih podataka.
Konačno, phishing e-poruke mogu sadržavati lošu gramatiku, pravopis ili format. To može biti znak da e-pošta nije iz legitimnog izvora, budući da će ugledne tvrtke ili pojedinci vjerojatno paziti u svojoj komunikaciji.
Ako sumnjate da je poruka e-pošte pokušaj krađe identiteta, nemojte klikati na poveznice niti preuzimati privitke. Umjesto toga, provjerite autentičnost e-pošte izravno s pošiljateljem ili s IT odjelom. Uvijek je bolje biti siguran nego žaliti kada je u pitanju zaštita vaših osobnih podataka i online sigurnost.
