Neplačana e-poštna prevara DHL

Po temeljitem pregledu strokovnjakov za kibernetsko varnost je bilo odkrito, da so e-poštna sporočila „DHL Unpaid Duty“ v resnici zavajajoča taktika. Ta goljufiva shema vključuje akterje, povezane z goljufijami, ki poskušajo prejemnike zavesti, da verjamejo, da imajo opravka z DHL, znanim logističnim podjetjem. Glavni cilj teh zavajajočih e-poštnih sporočil je posameznike zvabiti v dostop do ponarejenega spletnega mesta, kjer lahko nehote razkrijejo občutljive osebne podatke. Goljufiva narava teh e-poštnih sporočil jih uvršča med lažna e-poštna sporočila.

Taktika lažnega predstavljanja, kot je e-poštna sporočila »DHL Unpaid Duty«, ima lahko daljnosežne posledice

E-poštna sporočila z lažnim predstavljanjem običajno vsebujejo zadevo »Nujno DHL: Čakajoče obvestilo o pošiljki N402546724«. Ta zavajajoča sporočila trdijo, da obstaja neporavnana dajatev v višini 2,95 USD za čakajočo pošiljko z DHL Express. Prevaranti trdijo, da paket, ki ga ni mogoče dostaviti na določen datum, zahteva takojšnjo pozornost. Da bi povečali verodostojnost njihovih trditev, e-poštna sporočila zagotavljajo podrobne informacije o domnevni pošiljki, vključno s številko naročila, skupnim dolgovanim zneskom in načrtovanim datumom dostave.

Da bi povečali občutek nujnosti, prejemnike pozivamo, naj takoj poravnajo neplačano dajatev s klikom na povezavo, ki je priročno navedena v e-pošti. Sporočila poudarjajo kritično naravo pravočasnega plačila in poudarjajo, da je to ključnega pomena za zagotovitev hitre dostave paketa. Zaključek zavajajočega sporočila poskuša pomiriti prejemnike s poudarjanjem DHL-ove zavezanosti zadovoljstvu strank. Vključuje možnost stika za podporo strankam in izraža hvaležnost za izbiro DHL Express.

Vendar pa je celotno e-poštno sporočilo goljufiva zvijača, namenjena zavajanju prejemnikov, da kliknejo navedeno povezavo, kar vodi do ponarejenega spletnega mesta. Na tem lažnem spletnem mestu goljufi prikrito zbirajo občutljive podatke, kot so imena, priimki, telefonske številke, naslovi in drugi podatki.

Posledice, če postanete žrtev te taktike, so hude. Goljufi lahko pridobljene podatke uporabijo za lažno predstavljanje posameznikov, kar bi lahko bilo vpleteno v krajo identitete. Poleg tega lahko s temi podatki pripravijo prepričljiva e-poštna sporočila z lažnim predstavljanjem ali sporočila, katerih cilj je, da posameznike zavedejo v razkritje še bolj občutljivih informacij, kot so gesla, finančni podatki ali poverilnice za prijavo.

Poleg teh tveganj lahko goljufi pridobljene podatke izkoristijo za namene nadlegovanja ali izsiljevanja. Poleg tega se lahko zbrani podatki znajdejo na temnem spletu, kjer jih lahko drugi akterji, povezani z goljufijami, kupijo in zlorabijo za različne nedovoljene dejavnosti. Zato prejemnike močno pozivamo, naj bodo previdni, preverijo zakonitost takšnih komunikacij in se vzdržijo interakcije s sumljivimi povezavami ali posredovanja osebnih podatkov. Poročanje o takšnih dogodkih legitimni organizaciji, ki se lažno predstavlja, in ustreznim organom je prav tako ključnega pomena za ublažitev vpliva teh poskusov lažnega predstavljanja.

Pomembne rdeče zastavice, ki vam pomagajo prepoznati lažno predstavljanje in e-pošto, povezano z goljufijami

Prepoznavanje lažnega predstavljanja in taktičnih e-poštnih sporočil je ključnega pomena za zaščito pred spletnimi grožnjami. Tukaj so pomembne rdeče zastavice, ki lahko pomagajo prepoznati tako goljufivo komunikacijo:

• E-poštni naslov nenavadnega pošiljatelja :
• Pozorno preverite e-poštni naslov pošiljatelja. E-poštna sporočila z lažnim predstavljanjem običajno uporabljajo e-poštne naslove, ki posnemajo zakonite, vendar lahko vsebujejo manjše črkovalne napake ali dodatne znake.
• Splošni pozdravi :
• E-poštna sporočila z lažnim predstavljanjem običajno uporabljajo splošne pozdrave, kot je »Dragi kupec«, namesto da vas nagovarjajo po imenu. Legitimne organizacije običajno uporabljajo vaše ime v uradni komunikaciji.
• Nujni ali grozeči jezik :
• E-poštna sporočila z lažnim predstavljanjem običajno povzročijo občutek nujnosti ali strahu, zaradi česar morate takoj ukrepati. Bodite previdni, če e-poštno sporočilo vztraja pri nujnih odgovorih, grozi z negativnimi posledicami ali uporablja zaskrbljujoč jezik.
• Neujemajoči se URL-ji :
• Premaknite miškin kazalec nad povezave v e-poštnem sporočilu, vendar jih ne kliknite, da bi videli dejanski URL. Če je naslov povezave videti sumljiv, vsebuje napačno črkovane besede ali se ne ujema s spletnim mestom domnevnega pošiljatelja, gre morda za poskus lažnega predstavljanja.
• Zahteve za osebne podatke :
• Prave organizacije redko zahtevajo občutljive podatke po e-pošti. Bodite skeptični do e-poštnih sporočil, ki zahtevajo osebne podatke, gesla ali finančne podatke. Takšne zahteve preverite po uradnih kanalih.
• Neželene priloge :
• Izogibajte se odpiranju priponk v nezaželenih e-poštnih sporočilih. Priloge lahko vsebujejo zlonamerno programsko opremo ali povezave do nevarnih spletnih mest. Legitimne organizacije običajno ne pošiljajo nepričakovanih prilog.

Posamezniki lahko znatno zmanjšajo tveganje, da bi postali žrtev lažnega predstavljanja in e-pošte, povezane z goljufijami. Sumljiva e-poštna sporočila vedno preverite prek uradnih kanalov in v primeru dvoma se obrnite neposredno na domnevnega pošiljatelja prek zaupanja vrednih kontaktnih podatkov.