DHL - Oplichting met zachte kopieën van uw verzenddocumenten

Cybercriminelen blijven misbruik maken van het vertrouwen in bekende merken, en de zogenaamde DHL – Soft Copies Of Your Shipping Documents Scam is daar een goed voorbeeld van. Hoewel deze berichten professioneel en urgent lijken, zijn ze frauduleus en bedoeld om malware te verspreiden. Geen van deze e-mails is gekoppeld aan legitieme bedrijven, organisaties of dienstverleners, inclusief het merk DHL Logistics.

Een misleidend bericht vermomd als verzendbericht

De oplichtingsmails verschijnen meestal met een onderwerpregel als 'DHL Shipment Notification Ref ID: 44633179800', hoewel de exacte bewoordingen kunnen afwijken. Het bericht beweert dat er kopieën van verzenddocumenten zijn bijgevoegd en moedigt de ontvanger aan om het bestand af te drukken of de verzendgegevens te controleren.

Deze beweringen zijn volledig verzonnen. De bijgevoegde bijlage, vaak met een naam als 'Originele-Verzenddocumenten-987576691.docx', is helemaal geen verzenddocument. Het is een schadelijk Microsoft Word-bestand dat is ontworpen om het apparaat te infecteren van iedereen die het opent.

Hoe het kwaadaardige bestand een infectie veroorzaakt

Het bijgevoegde Word-document bevat schadelijke macro-opdrachten. Bij het openen wordt de gebruiker gevraagd om op 'Bewerken inschakelen' te klikken. Hierdoor wordt de macro geactiveerd en start een malware-installatieproces. Hoewel de specifieke dreiging die in deze campagne wordt verspreid niet is geïdentificeerd, suggereert het gedrag ervan sterk dat het een kettinginfectie initieert en extra schadelijke payloads binnenhaalt zodra de initiële aanval voltooid is.

Malspam is nog steeds een veelgebruikte strategie voor het verspreiden van malware. Het maakt gebruik van geïnfecteerde bijlagen in formaten zoals Office-documenten, pdf's, archieven, uitvoerbare bestanden of scripts. In veel gevallen is het openen van het bestand al voldoende om de infectie te laten plaatsvinden.

Inzicht in de soorten malware die hierbij betrokken zijn

De kwaadwillenden achter deze oplichting kunnen verschillende soorten trojans gebruiken, omdat deze schadelijke programma's veelzijdig en gevaarlijk zijn. Enkele van de meest voorkomende zijn:

1. Voorbeelden van schadelijke trojan-mogelijkheden:

• Loaders, backdoors, downloaders en droppers die kettinginfecties mogelijk maken
• Injectoren die schadelijke code in legitieme processen inbedden
• Spyware die is ontworpen om toetsaanslagen te verzamelen of schermbewaking uit te voeren
• Stealers die gevoelige informatie uit browsers of applicaties halen
• Grabbers en clippers die gericht zijn op bestanden of klembordinhoud

2. Andere mogelijke ladingen:

• Ransomware die gegevens versleutelt en betaling eist
• Hulpmiddelen die afstandsbediening of stille data-exfiltratie mogelijk maken

Omdat het exacte type malware kan verschillen, lopen slachtoffers van deze campagne risico's die uiteenlopen van privacyschending en gegevensdiefstal tot volledige systeemcompromittering.

Gevolgen van het trappen in de oplichterij

Vertrouwen op deze frauduleuze e-mails kan ernstige gevolgen hebben. Zodra de malware actief is, kunnen slachtoffers te maken krijgen met ongeautoriseerde toegang tot persoonlijke accounts, diefstal van financiële informatie, geknoeide bestanden of zelfs identiteitsdiefstal. De systeemprestaties kunnen verslechteren en er kunnen ongemerkt extra bedreigingen worden geïnstalleerd.

Als u vermoedt dat uw apparaat is gehackt, voer dan onmiddellijk een volledige antivirusscan uit en verwijder alle gevonden bedreigingen.

Waarom deze e-mails zo vaak voorkomen

Kwaadaardige spamcampagnes komen veel voor. Ze worden ook gebruikt om een breed scala aan andere frauduleuze praktijken te verspreiden, waaronder:

• Oplichting met vooruitbetaling en terugbetaling
• Pogingen tot afpersing door sextortion
• Nepberichten over technische ondersteuning

Omdat dergelijke e-mails vaak lijken op echte bedrijfs- of verzendberichten, kunnen ontvangers ze gemakkelijk verwarren met legitieme berichten.

Het herkennen en vermijden van soortgelijke bedreigingen

Om uzelf te beschermen tegen malware in e-mails, is voorzichtigheid essentieel. Frauduleuze berichten zijn ontworpen om dringend en overtuigend over te komen, waardoor het essentieel is om waakzaam te blijven. Hier zijn enkele praktische waarschuwingssignalen om op te letten:

• Onverwachte bijlagen die beweren verzenddocumenten te zijn
• Verzoeken om bewerkingen, macro's of andere machtigingen in te schakelen
• Onbekende afzenders of inconsistenties in e-mailopmaak en branding

• Berichten die aandringen op onmiddellijke actie of die kunstmatige urgentie creëren

Het is van cruciaal belang om alert te blijven bij het lezen van e-mails, sms-berichten en directe berichten op welk platform dan ook, om bedreigingen zoals de DHL – Soft Copies Of Your Shipping Documents-zwendel te voorkomen.