Înșelătorie prin e-mail cu taxe neplătite DHL
În urma unei examinări amănunțite de către experții în securitate cibernetică, s-a descoperit că e-mailurile „DHL Unpaid Duty” sunt, de fapt, o tactică înșelătoare. Această schemă frauduloasă implică actori legați de fraudă care încearcă să-i păcălească pe destinatari să creadă că au de-a face cu DHL, o companie de logistică binecunoscută. Scopul principal al acestor e-mailuri înșelătoare este de a atrage persoanele să acceseze un site web contrafăcut, unde pot dezvălui fără să vrea informații personale sensibile. Natura frauduloasă a acestor e-mailuri le clasifică drept e-mailuri de tip phishing.
Tacticile de phishing, cum ar fi e-mailurile „DHL neplătite” pot avea consecințe de amploare
E-mailurile de phishing poartă de obicei subiectul „DHL urgent: notificare de expediere în așteptare N402546724”. Aceste mesaje înșelătoare afirmă că există o taxă restante de 2,95 USD pentru o expediție în așteptare cu DHL Express. Escrocii susțin că coletul, care nu poate fi livrat la o dată specificată, necesită o atenție imediată. Pentru a da credibilitate pretențiilor lor, e-mailurile oferă informații detaliate despre presupusa expediere, inclusiv un număr de comandă, suma totală datorată și o dată programată de livrare.
Pentru a intensifica sentimentul de urgență, destinatarii sunt îndemnați să achite cu promptitudine taxa neplătită făcând clic pe un link furnizat în mod convenabil în e-mail. Subliniind caracterul critic al plății la timp, mesajele subliniază că acest lucru este vital pentru a asigura livrarea promptă a coletului. Concluzia mesajului înșelător încearcă să liniștească destinatarii subliniind angajamentul DHL față de satisfacția clienților. Include o opțiune de contact pentru asistența clienților și își exprimă recunoștința pentru că ați ales DHL Express.
Cu toate acestea, întregul e-mail este un truc fraudulos conceput pentru a înșela destinatarii să facă clic pe linkul furnizat, ceea ce duce la un site web contrafăcut. Pe acest site fals, informațiile sensibile, cum ar fi numele, prenumele, numerele de telefon, adresele și alte detalii, sunt culese pe ascuns de fraudatori.
Implicațiile căderii victime ale acestei tactici sunt grave. Escrocii pot folosi informațiile obținute pentru a uzurpa identitatea unor persoane, potențial angajându-se în furtul de identitate. În plus, înarmați cu aceste date, aceștia pot crea e-mailuri sau mesaje de phishing convingătoare menite să păcălească indivizii să divulge informații și mai sensibile, cum ar fi parole, detalii financiare sau acreditări de conectare.
Dincolo de aceste riscuri, fraudatorii ar putea exploata informațiile obținute în scopuri de hărțuire sau extorcare. În plus, datele colectate se pot găsi pe Dark Web, unde alți actori legați de fraudă le pot cumpăra și utiliza abuziv pentru diverse activități ilicite. În consecință, destinatarii sunt îndemnați cu tărie să fie precauți, să valideze legitimitatea unor astfel de comunicări și să se abțină de la interacțiunea cu link-uri suspecte sau să furnizeze informații personale. Raportarea unor astfel de incidente către organizația legitimă care este uzurpată și autoritățile relevante este, de asemenea, crucială pentru atenuarea impactului acestor încercări de phishing.
Semnale roșii importante pentru a vă ajuta să recunoașteți e-mailurile legate de phishing și fraudă
Recunoașterea e-mailurilor de phishing și tactică este crucială pentru a se proteja de amenințările online. Iată semnale roșii importante care pot ajuta la identificarea unor astfel de comunicări înșelătoare:
- Adresă de e-mail neobișnuită a expeditorului :
- Verificați cu atenție adresa de e-mail a expeditorului. E-mailurile de phishing folosesc de obicei adrese de e-mail care le imită pe cele legitime, dar pot conține ușoare greșeli de ortografie sau caractere suplimentare.
- Salutări generice :
- E-mailurile de phishing folosesc de obicei salutări generice, cum ar fi „Stimate client”, în loc să vă adreseze pe nume. Organizațiile legitime vă folosesc de obicei numele în comunicările oficiale.
- Limbaj urgent sau amenințător :
- E-mailurile de tip phishing creează de obicei un sentiment de urgență sau teamă, determinându-vă să luați măsuri imediate. Fiți precaut dacă un e-mail insistă asupra răspunsurilor urgente, amenință cu consecințe negative sau folosește un limbaj alarmant.
- Adrese URL nepotrivite :
- Plasați cursorul peste linkurile din e-mail, dar nu faceți clic pe ele pentru a vedea adresa URL reală. Dacă adresa linkului pare suspectă, conține cuvinte greșite sau nu se potrivește cu site-ul web al presupusului expeditor, ar putea fi o încercare de phishing.
- Solicitări de informații personale :
- Organizațiile reale solicită rareori informații sensibile prin e-mail. Fii sceptic cu privire la e-mailurile care solicită detalii personale, parole sau informații financiare. Verificați astfel de solicitări prin canale oficiale.
- Atasamente nesolicitate :
- Evitați deschiderea atașamentelor în e-mailurile nesolicitate. Atașamentele pot conține programe malware sau link-uri către site-uri web nesigure. De obicei, organizațiile legitime nu trimit atașamente neașteptate.
Persoanele fizice pot reduce semnificativ riscul de a deveni victima phishing-ului și a e-mailurilor legate de fraudă. Verificați întotdeauna e-mailurile suspecte prin canale oficiale și, în cazul în care aveți îndoieli, contactați direct presupusul expeditor folosind informații de contact de încredere.