DHL – Siunta su oro važtaraščiu pristatyta – sukčiavimas

Kibernetinio saugumo analitikai atskleidė sukčiavimo kampaniją, užmaskuotą kaip pristatymo pranešimą pavadinimu „DHL – siuntinys su oro važtaraščiu pristatytas“. Šie apgaulingi el. laiškai apsimetinėja DHL, teisėta pasauline logistikos ir siuntų pristatymo bendrove, bandant išgauti neskelbtiną vartotojų informaciją. Sukčiavimo laiškuose teigiama, kad su konkrečiu oro važtaraščio numeriu susieta siunta buvo pristatyta į gavėjo biurą ir kad patvirtinimui reikalingas parašas.

Aukos raginamos spustelėti nuorodą „PERŽIŪRĖTI KVItą“, kad patikrintų pristatymo adresą – tai tariamai yra DHL klientų aptarnavimo proceso dalis. El. laiškus netgi pasirašo sugalvota „klientų aptarnavimo direktorė“ Ann-Kristine Johansson, kad jie atrodytų autentiški. Tačiau šių pranešimų nesiunčia DHL ar koks nors kitas teisėtas paslaugų teikėjas, jie yra sukčiavimo operacijos, skirtos pavogti prisijungimo duomenis ir asmens duomenis, dalis.

Kaip veikia sukčiavimas

Šiuose suklastotuose el. laiškuose esanti nuoroda „PERŽIŪRĖTI KVITĄ“ nukreipia vartotojus į suklastotą DHL svetainę, kuri imituoja oficialų įmonės prisijungimo portalą. Patekę į svetainę, vartotojai raginami įvesti savo el. pašto adresą ir slaptažodį, kad galėtų tęsti. Visa šiame puslapyje pateikta informacija siunčiama tiesiai sukčiams.

Turėdami pavogtus prisijungimo duomenis, kibernetiniai nusikaltėliai gali gauti neteisėtą prieigą prie įvairių paskyrų – nuo el. pašto ir bankininkystės platformų iki socialinės žiniasklaidos ir el. prekybos svetainių. Šie pavogti duomenys gali būti panaudoti siekiant:

• Vykdyti tapatybės vagystę ar finansinį sukčiavimą.
• Platinti papildomas sukčiavimo schemas per pažeistas paskyras.
• Vykdyti neautorizuotus pirkimus ar operacijas.
• Platinkite kenkėjiškas programas ir sukčiavimo apsimetant pranešimus naujiems taikiniams.

Šie apgaulingi el. laiškai nėra susiję su DHL ar jokia kita teisėta pristatymo įmone, organizacija ar paslaugų teikėju.

Įspėjamieji DHL sukčiavimo atakos ženklai

Nors šie netikri pranešimai atrodo įtikinami, yra pagrindinių požymių, kurie rodo, kad jie yra apgaulingi. Vartotojai turėtų būti budrūs dėl:

• Bendriniai arba beasmeniai pasisveikinimai, pavyzdžiui, „Gerbiamas kliente“.
• Skubi arba nerimą kelianti kalba, spaudžianti gavėjus nedelsiant imtis veiksmų.
• Įtartini siuntėjų adresai, kurie nesutampa su oficialiais DHL domenais.
• Nuorodos, vedančios į neoficialias svetaines su šiek tiek pakeistais URL adresais.

Jei el. laiške pasirodo kuri nors iš šių įspėjamųjų ženklų, vartotojai turėtų vengti spustelėti nuorodas ar atidaryti priedus. Vietoj to, jie turėtų patikrinti pranešimą tiesiogiai apsilankę oficialioje DHL svetainėje arba susisiekę su klientų aptarnavimo tarnyba teisėtais kanalais.

Kaip kenkėjiškos programos ir sukčiavimas sukčiavimo atveju eina koja kojon

Sukčiai dažnai derina sukčiavimo apsimetant taktikas su kenkėjiškų programų platinimu, kad padidintų savo sėkmę. Kenkėjiška programinė įranga gali būti platinama el. laiškų priedais arba apgaulingomis svetainėmis, į kurias nukreipiama sukčiavimo pranešimuose. Dažniausiai tokiose aferose naudojami priedų tipai:

• Vykdomieji failai (.exe, .scr, .bat)
• Scenarijų failai (.js, .vbs)
• „Office“ arba PDF dokumentai su įterptosiomis makrokomandomis
• Suspausti archyvai (.zip, .rar)

Atidarius šiuos failus, gali būti įdiegta kenkėjiška programa, kuri leidžia pavogti duomenis, pažeisti sistemą arba vykdyti tolesnes sukčiavimo atakas. Kai kuriais atvejais net apsilankymas pažeistame tinklalapyje gali sukelti automatinį kenkėjiškos programos atsisiuntimą.

Būkite saugūs: patikrinkite prieš spustelėdami

Sukčiavimo apsimetant kampanijos, tokios kaip „DHL – siuntinys su oro važtaraščiu pristatytas“, išnaudoja vartotojų pasitikėjimą žinomais prekių ženklais ir jų norą gauti siuntinius. Kad netaptumėte aukomis:

• Niekada neveskite prisijungimo duomenų puslapiuose, į kuriuos patenkama per nepageidaujamus el. laiškus.
• Prieš sąveikaudami su bet kokiomis nuorodomis, dar kartą patikrinkite URL adresus.
• Naudokite patikimą saugos programinę įrangą ir nuolat atnaujinkite sistemas.
• Praneškite apie įtartinus el. laiškus apsimestinei įmonei ir atitinkamoms institucijoms.

Budrumas ir kiekvieno netikėto pranešimo patikrinimas prieš imantis veiksmų yra veiksmingiausias būdas užkirsti kelią tapatybės vagystei, finansiniams nuostoliams ir kenkėjiškų programų infekcijoms.