DHL līguma dokumenti e-pasta krāpniecība
Rūpīgi izpētījuši DHL līguma dokumentu e-pastus, kiberdrošības pētnieki tos ir identificējuši kā ļoti bīstamu pikšķerēšanas taktiku. Šie e-pasta ziņojumi tiek maskēti kā oficiāli paziņojumi no DHL Express, pasta pakalpojuma, kas saistīts ar DHL loģistikas uzņēmumu. Lai gan šķiet, ka tajās ir svarīgas dokumentācijas kopijas pielikumu veidā, to patiesais mērķis ir kalpot par ēsmu pikšķerēšanas mēģinājumā, kura mērķis ir nozagt e-pasta konta pieteikšanās akreditācijas datus. Būtībā adresāti tiek vilināti mijiedarboties ar šiem maldinošajiem e-pastiem, pakļaujot viņu sensitīvo informāciju apdraudējumam.
DHL līguma dokumenti e-pasta krāpniecība mēģina iegūt sensitīvu informāciju no upuriem
Krāpnieciskā e-pasta vēstule, kuras tēma ir “Paka AWB” (kas var atšķirties), nepatiesi informē saņēmēju par līguma dokumentu nosūtīšanu saistībā ar sūtījumu. Ir svarīgi uzsvērt, ka šie paziņojumi ir pilnībā izdomāti un tiem nav saistības ar DHL vai citām likumīgām struktūrām.
E-pasta ziņojumā ir pielikums ar nosaukumu "CI Documents.pdf.html", kas, neskatoties uz to, ka faila nosaukumā ir "PDF", patiesībā ir HTML fails. Šajā maldinošajā dokumentā ir iekļauts DHL logotips, un tas liek lietotājam atklāt savu e-pasta paroli, aizsedzot piekļuvi izsekošanas informācijai un tās pabeigšanu. Visa šajā failā ievadītā informācija tiek slepeni ierakstīta un nosūtīta kibernoziedzniekiem.
Tā rezultātā apdraudētais konts var tikt uzlauzts. Turklāt krāpnieki var dažādos veidos izmantot šos nelikumīgi iegūtos kontus un platformas, izraisot potenciāli smagas sekas upuriem.
Lai iegūtu sīkāku informāciju, kibernoziedznieki var uzdoties par sociāli orientētu kontu īpašniekiem (piemēram, e-pastiem, sociālajiem saziņas līdzekļiem, sociālajiem tīkliem, kurjeriem utt.) pēc viņu identitātes iegūšanas. Pēc tam viņi varētu maldināt kontaktpersonas, draugus vai sekotājus, lai sniegtu aizdevumus vai ziedojumus, atbalstītu taktiku un izplatītu ļaunprātīgu programmatūru, kopīgojot nedrošus failus vai saites.
Vienlaikus ar finansēm saistītiem kontiem (tostarp tiešsaistes bankām, e-komerciju, kriptovalūtu makiem utt.) var tikt manipulēts, lai veiktu krāpnieciskus darījumus un veiktu neautorizētus pirkumus tiešsaistē. Šī daudzpusīgā apdraudēto kontu ļaunprātīga izmantošana uzsver modrības un piesardzības nozīmi, strādājot ar aizdomīgiem e-pastiem, lai aizsargātu personisko un finanšu informāciju.
Pievērsiet uzmanību tipiskām maldinošu vai pikšķerēšanas e-pastu pazīmēm
Lietotājiem ir ļoti svarīgi atpazīt tipiskās pikšķerēšanas vai maldinoša e-pasta pazīmes, lai pasargātu sevi no krāpniecisku darbību upuriem. Šeit ir vispārīgi rādītāji, kuriem jāpievērš uzmanība:
- Vispārīgi sveicieni : pikšķerēšanas e-pastos parasti tiek izmantoti vispārīgi sveicieni, piemēram, “Cienījamais klient”, nevis tiek uzrunāti ar jūsu vārdu. Likumīgas organizācijas parasti personalizē savu saziņu.
- Nelūgtie e-pasta ziņojumi : esiet piesardzīgs attiecībā uz e-pastiem, kurus negaidījāt vai neprasījāt. Likumīgi uzņēmumi parasti nesūta nevēlamus e-pasta ziņojumus, pieprasot sensitīvu informāciju.
- Nepareizi uzrakstīti vārdi un slikta gramatika : pikšķerēšanas e-pasta ziņojumos bieži ir pareizrakstības kļūdas, gramatikas kļūdas vai neērts valodas lietojums. Likumīgās organizācijas parasti uztur profesionālu rakstīšanas standartu.
- Steidzama vai draudoša valoda : krāpnieciski e-pasta ziņojumi mēģina radīt svarīguma sajūtu vai izmanto draudošu valodu, lai piespiestu adresātus nekavējoties rīkoties, piemēram, noklikšķināt uz saites vai sniegt personisku informāciju.
- Negaidīti pielikumi vai saites : neatveriet negaidītus pielikumus vai neklikšķiniet uz saitēm e-pastā. Tas var radīt nedrošas vietnes vai lejupielādēt ļaunprātīgu programmatūru jūsu ierīcē.
- Personiskās informācijas pieprasījumi : likumīgas organizācijas parasti nepieprasa sensitīvu informāciju, piemēram, paroles vai kredītkartes datus, pa e-pastu. Esiet skeptiski noskaņots pret jebkuru e-pasta ziņojumu, kurā tiek lūgta šāda informācija.
- Neparasti sūtītāja pieprasījumi : uzmanieties no e-pasta ziņojumiem, kuros tiek pieprasītas neparastas darbības, piemēram, naudas nosūtīšana, pieteikšanās akreditācijas datu sniegšana vai nepazīstamas programmatūras lejupielāde.
Ja esat modrs un rūpīgi pārbaudāt e-pasta ziņojumus par šīm pazīmēm, tas var ievērojami samazināt risku kļūt par pikšķerēšanas shēmas mēģinājumu upuriem. Ja rodas šaubas, vienmēr ir prātīgi pārbaudīt e-pasta ziņojuma leģitimitāti, sazinoties ar iespējamo sūtītāju pa oficiāliem kanāliem.
