Înșelătorie prin e-mail de curieri de mână RAM

În urma unei analize a e-mailurilor presupuse de la „Curieri de mână RAM”, cercetătorii în domeniul securității cibernetice au ajuns la concluzia că aceste comunicări sunt în întregime fabricate. Scopul principal al acestor mesaje frauduloase este de a înșela destinatarii să viziteze un site web de phishing. Ei reușesc acest lucru afirmând în mod fals că o expediere este supusă taxelor vamale, atrăgând astfel persoanele să facă clic pe un link furnizat. Este esențial să subliniem că toate afirmațiile făcute în aceste e-mailuri sunt neadevărate și nu sunt în niciun fel afiliate cu compania legitimă RAM Hand-to-Hand Couriers.

Înșelătoria prin e-mail a curierilor RAM Hand-to-Hand se bazează pe tactici de inginerie socială pentru a păcăli utilizatorii

E-mailurile spam, care poartă adesea subiectul „Client #RL71097064” (care poate varia), susțin că expedierea destinatarului conține articole supuse taxelor vamale. În consecință, destinatarul este informat că trebuie să deconteze aceste taxe înainte de a-și putea livra pachetul. E-mailurile oferă detalii cu privire la expediere și o dată estimată de livrare. Cu toate acestea, este esențial să recunoaștem că aceste mesaje sunt înșelătoare și nu au nicio afiliere cu compania autentică RAM Hand-to-Hand Couriers.

După ce faceți clic pe butonul „Trimite pachetul meu...” din e-mail, destinatarii sunt redirecționați către site-uri web suspecte. În mod obișnuit, aceste site-uri sunt create cu răutate pentru a colecta orice informații introduse de utilizatori. În plus, aceste site-uri de phishing pot fi concepute astfel încât să semene îndeaproape cu site-urile web oficiale ale companiilor sau serviciilor legitime.

În primul rând, site-urile web promovate prin e-mail spam urmăresc să obțină acreditări de conectare. E-mailurile sunt deosebit de atrăgătoare pentru fraudători, deoarece ar putea servi drept poartă de acces către diverse conturi și platforme înregistrate prin intermediul acestora.

Pentru a ilustra potențialele repercusiuni, infractorii cibernetici pot exploata identitățile furate, în special ale proprietarilor de conturi de rețele sociale, pentru a solicita împrumuturi sau donații de la contacte, pentru a propaga tactici sau pentru a distribui malware.

Conturile financiare, cum ar fi platformele de servicii bancare online sau de comerț electronic, sunt, de asemenea, ținte râvnite. Odată compromise, aceste conturi pot fi utilizate abuziv pentru a face tranzacții frauduloase sau achiziții online neautorizate.

Cu toate acestea, este posibil ca site-urile de phishing să nu imite întotdeauna paginile de conectare. De asemenea, aceștia se pot masca în formulare de înregistrare sau alte tipuri de formulare de transmitere a datelor, cum ar fi cele care solicită detalii de expediere sau de plată. Aceste pagini web înșelătoare urmăresc să extragă informații de identificare personală sau date financiare, inclusiv nume, adrese, detalii de contact, numere de card de debit/credit și multe altele.

Cum să recunoașteți e-mailurile legate de phishing sau fraudă?

Recunoașterea e-mailurilor legate de phishing sau fraudă necesită o atenție atentă la detalii și conștientizarea semnalelor roșii comune. Iată câțiva indicatori cheie care pot ajuta utilizatorii să identifice e-mailurile potențial frauduloase:

• Adresa de e-mail a expeditorului : verificați cu atenție adresa de e-mail a expeditorului. E-mailurile de phishing folosesc adesea adrese de e-mail înșelătoare care pot arăta similare cu cele legitime, dar care conțin ușoare greșeli de ortografie sau variații.

• Salutări generice : Atenție la e-mailurile care folosesc salutări generice precum „Stimate client” sau „Stimate utilizator” în loc să vă adreseze pe nume. Organizațiile legitime își personalizează de obicei e-mailurile cu numele sau numele de utilizator.

• Limbajul urgent sau înfricoșător : e-mailurile de phishing generează de obicei un sentiment de urgență sau teamă pentru a determina acțiuni imediate. Atenție la mesajele care amenință cu consecințe dacă nu luați măsuri imediate, cum ar fi închiderea contului sau repercusiuni legale.

• Linkuri suspecte : deplasați mouse-ul peste orice link din e-mail (fără a face clic) pentru a previzualiza adresa URL de destinație. Verificați dacă linkul se potrivește cu presupusul expeditor sau dacă redirecționează către un site web suspect sau necunoscut. Fiți atenți la adresele URL scurtate, deoarece acestea pot ascunde adevărata destinație.

• Solicitări de informații personale : aveți grijă de e-mailurile care solicită informații sensibile, cum ar fi parole, numere de card de credit sau numere de securitate socială. De obicei, organizațiile autentice nu solicită astfel de informații prin e-mail.

• Gramatică și ortografie slabe : e-mailurile de tip phishing conțin adesea erori gramaticale, greșeli de ortografie sau fraze incomode. Organizațiile autentice mențin de obicei un standard ridicat de comunicare și corecturi.

• Atașamente nesolicitate : Încercați să nu deschideți atașamente de la expeditori necunoscuți sau neaștepți, mai ales dacă vă îndeamnă să le descărcați sau să le deschideți urgent. Atașamentele pot conține programe malware sau viruși menționați să vă compromită dispozitivul.

• Branding nepotrivit : verificați dacă marca, siglele sau formatarea e-mailului sunt inconsecvente cu cele ale presupusului expeditor. E-mailurile de phishing pot încerca să imite organizațiile legitime, dar diferențele subtile pot dezvălui natura frauduloasă a acestora.

• Solicitări nesolicitate de bani : fiți atenți la e-mailurile care solicită bani sau plăți pentru servicii pe care nu le-ați solicitat. Escrocii folosesc adesea povești cu suspine sau promisiuni false de recompense pentru a păcăli utilizatorii să trimită bani.

• Verificați cu expeditorul : dacă nu sunteți sigur de autenticitatea unui e-mail, contactați presupusul expeditor direct prin canalele oficiale pentru a verifica autenticitatea acestuia. Nu utilizați informațiile de contact furnizate în e-mailul suspect.

Fiind vigilenți și recunoscând aceste semnale roșii, utilizatorii se pot proteja mai bine de a nu cădea victime ale tacticilor de phishing și e-mailurilor frauduloase.