UPS — nepieciešama rīcība saistībā ar jūsu sūtījuma krāpniecību

Kibernoziedznieki regulāri maskē savas pikšķerēšanas kampaņas kā piegādes atjauninājumus, un UPS — jūsu sūtījumam nepieciešama rīcība — krāpniecība ir lielisks piemērs. Lai gan šķiet, ka tā nāk no uzticama kurjera, tā nav saistīta ar likumīgiem uzņēmumiem, organizācijām vai pakalpojumu sniedzējiem. E-pasti atdarina īstus sūtījumu paziņojumus, lai maldinātu adresātus, piespiežot tos atklāt sensitīvu informāciju vai mijiedarboties ar kaitīgu saturu.

Tuvāk aplūkots krāpnieciskais ziņojums

Krāpnieciskais e-pasts tiek pasniegts kā paziņojums par gaidāmu piegādi, kas, iespējams, ir aizturēta trūkstošu datu vai neapmaksātu maksu dēļ. Lai pastiprinātu savu stāstu, ziņojumā ir iekļauti viltoti izsekošanas dati, safabricēta steidzamības sajūta un brīdinājumi, ka sūtījums tiks atgriezts, ja saņēmējs nerīkosies 24 stundu laikā. Visi šie elementi ir izstrādāti, lai izraisītu ātras, nekritiskas atbildes.

Redzamā poga vai saite “Atjaunināt piegādes informāciju” mudina saņēmēju novērst iespējamo problēmu. Noklikšķinot uz šīs saites, tiek novirzīts uz pikšķerēšanas lapu, kas izveidota, lai iegūtu pieteikšanās akreditācijas datus, piemēram, e-pasta adreses un paroles. Uzbrucēji pēc tam izmanto šo informāciju, lai iekļūtu kontos un tos ļaunprātīgi izmantotu ļaunprātīgos nolūkos.

Kāpēc šie e-pasti ir bīstami

Kad uzbrucēji iegūst piekļuvi kontam, viņi to var izmantot dažādos veidos. Apdraudēti konti bieži tiek izmantoti krāpniecisku shēmu izplatīšanai, līdzekļu zagšanai, upura atveidošanai, papildu datu vākšanai vai ļaunprogrammatūras izplatīšanai jauniem mērķiem. Iekļūstot šajā shēmā, var rasties finansiāli zaudējumi, identitātes zādzība un ievērojami privātuma pārkāpumi.

Dažos gadījumos mijiedarbība ar e-pastu, īpaši pielikumu atvēršana, var izraisīt ļaunprogrammatūras infekcijas. Draudētāji bieži izplata kaitīgus failus, kas maskēti kā Word dokumenti, Excel izklājlapas, PDF faili, skripti, izpildāmie faili vai saspiesti arhīvi. Daži aktivizējas nekavējoties pēc atvēršanas; citiem ir jāiespējo makro vai jāveic papildu darbības. Līdzīgi riski attiecas uz ļaunprātīgām saitēm, kas ved uz lejupielādes vietnēm vai lapām, kas pierunā lietotājus palaist kaitīgu saturu.

Galvenie sarkanie karodziņi, kas jāuzmana

• Ziņojumi, kuros tiek apgalvots, ka piegādes problēmas ir steidzamas un tām nepieciešama ātra rīcība
• Pieprasījumi pārbaudīt personas vai finanšu informāciju, izmantojot e-pastā nosūtītās saites
• Viltoti izsekošanas numuri vai neparastas neatbilstības piegādes informācijā
• Sūtītāja adreses, kas neatbilst oficiālajām UPS vai citu kurjeru domēnu adresēm.

Kā saglabāt aizsardzību

Noslēguma domas

Krāpniecība “UPS — Action Required for Your Shipment” ir veidota tā, lai šķistu pārliecinoša, taču tās galvenais mērķis ir zagt personas datus un apdraudēt kontus. Jebkurš negaidīts piegādes paziņojums jāuztver skeptiski, īpaši, ja tas liek jums nekavējoties rīkoties vai sniegt sensitīvu informāciju. Piesardzība palīdz novērst to, ka kibernoziedznieki pārvērš viltotu piegādes atjauninājumu par reālu problēmu.