Mashtrim i postës elektronike me detyrime të papaguara të DHL
Pas ekzaminimit të plotë nga ekspertët e sigurisë kibernetike, është zbuluar se emailet e 'DHL Papaid Duty' janë, në fakt, një taktikë mashtruese. Kjo skemë mashtruese përfshin aktorë të lidhur me mashtrimin që përpiqen të mashtrojnë marrësit që të besojnë se kanë të bëjnë me DHL, një kompani e njohur logjistike. Qëllimi kryesor i këtyre emaileve mashtruese është të joshin individët për të hyrë në një faqe interneti të falsifikuar, ku ata mund të zbulojnë pa dashje informacione të ndjeshme personale. Natyra mashtruese e këtyre emaileve i kategorizon ato si email phishing.
Taktikat e phishing si emailet e 'DHL-së pa pagesë' mund të kenë pasoja të gjera
Email-et e phishing zakonisht mbajnë rreshtin e temës "DHL Urgjente: Njoftimi i dërgesës në pritje N402546724". Këto mesazhe mashtruese pohojnë se ka një detyrim të papaguar prej 2,95 dollarësh për një dërgesë në pritje me DHL Express. Mashtruesit pretendojnë se paketa, e padorëzuar në një datë të caktuar, kërkon vëmendje të menjëhershme. Për t'i dhënë besueshmëri pretendimeve të tyre, emailet ofrojnë informacion të detajuar në lidhje me dërgesën e supozuar, duke përfshirë numrin e porosisë, shumën totale të detyrimit dhe datën e planifikuar të dorëzimit.
Për të intensifikuar ndjenjën e urgjencës, marrësve u kërkohet të zgjidhin menjëherë detyrimin e papaguar duke klikuar në një lidhje të dhënë në mënyrë të përshtatshme në email. Duke theksuar natyrën kritike të pagesës në kohë, mesazhet theksojnë se kjo është jetike për të siguruar dorëzimin e shpejtë të paketës. Përfundimi i mesazhit mashtrues përpiqet të qetësojë marrësit duke nënvizuar angazhimin e DHL për kënaqësinë e klientit. Ai përfshin një opsion kontakti për mbështetjen e klientit dhe shpreh mirënjohjen për zgjedhjen e DHL Express.
Megjithatë, i gjithë emaili është një dredhi mashtruese e krijuar për të mashtruar marrësit që të klikojnë në lidhjen e dhënë, e cila çon në një faqe interneti të falsifikuar. Në këtë faqe të rreme, informacione të ndjeshme, si emrat, mbiemrat, numrat e telefonit, adresat dhe detaje të tjera, mblidhen në mënyrë të fshehtë nga mashtruesit.
Pasojat e të qenit viktimë e kësaj taktike janë të rënda. Mashtruesit mund të përdorin informacionin e marrë për të imituar individë, potencialisht të përfshirë në vjedhje identiteti. Për më tepër, të armatosur me këto të dhëna, ata mund të krijojnë email ose mesazhe bindëse phishing që synojnë të mashtrojnë individët që të zbulojnë informacione edhe më të ndjeshme, si fjalëkalimet, detajet financiare ose kredencialet e hyrjes.
Përtej këtyre rreziqeve, mashtruesit mund të shfrytëzojnë informacionin e marrë për qëllime ngacmimi ose zhvatjeje. Për më tepër, të dhënat e mbledhura mund të gjejnë rrugën e tyre në Dark Web, ku aktorë të tjerë të lidhur me mashtrimin mund t'i blejnë dhe keqpërdorin ato për aktivitete të ndryshme të paligjshme. Si rezultat, marrësve u kërkohet fuqimisht të tregojnë kujdes, të vërtetojnë legjitimitetin e komunikimeve të tilla dhe të përmbahen nga ndërveprimi me lidhje të dyshimta ose sigurimi i informacionit personal. Raportimi i incidenteve të tilla te organizata legjitime që imitohet dhe autoritetet përkatëse është gjithashtu thelbësore në zbutjen e ndikimit të këtyre përpjekjeve të phishing.
Flamuj të rëndësishëm të kuq për t'ju ndihmuar të njihni emailet e phishing dhe mashtrimit
Njohja e emaileve të phishing dhe taktikave është thelbësore për të mbrojtur veten nga kërcënimet në internet. Këtu janë flamuj të kuq të rëndësishëm që mund të ndihmojnë në identifikimin e komunikimeve të tilla mashtruese:
- Adresa e pazakontë e emailit të dërguesit :
- Kontrolloni me kujdes adresën e emailit të dërguesit. Emailet e phishing zakonisht përdorin adresa emaili që imitojnë ato të ligjshme, por mund të përmbajnë gabime të vogla drejtshkrimore ose karaktere shtesë.
- Përshëndetje të përgjithshme :
- Emailet e phishing zakonisht përdorin përshëndetje të përgjithshme si 'Klient i dashur' në vend që t'ju drejtohen me emër. Organizatat legjitime zakonisht përdorin emrin tuaj në komunikimet zyrtare.
- Gjuha urgjente ose kërcënuese :
- Emailet e phishing zakonisht krijojnë një ndjenjë urgjence ose frike, duke ju shtyrë të merrni masa të menjëhershme. Jini të kujdesshëm nëse një email insiston në përgjigje urgjente, kërcënon me pasoja negative ose përdor gjuhë alarmante.
- URL-të që nuk përputhen :
- Zhvendosni mbi lidhjet në email, por mos klikoni mbi to për të parë URL-në aktuale. Nëse adresa e lidhjes duket e dyshimtë, përmban fjalë të shkruara gabim ose nuk përputhet me uebsajtin e supozuar të dërguesit, mund të jetë një përpjekje phishing.
- Kërkesat për informacion personal :
- Organizatat reale rrallë kërkojnë informacione të ndjeshme përmes emailit. Jini skeptik ndaj emaileve që kërkojnë detaje personale, fjalëkalime ose informacione financiare. Verifikoni kërkesat e tilla përmes kanaleve zyrtare.
- Bashkëngjitje të padëshiruara :
- Shmangni hapjen e bashkëngjitjeve në emailet e pakërkuara. Bashkëngjitjet mund të përmbajnë malware ose lidhje me faqet e internetit të pasigurta. Organizatat legjitime zakonisht nuk dërgojnë bashkëngjitje të papritura.
Individët mund të zvogëlojnë ndjeshëm rrezikun për t'u bërë viktimë e phishing dhe emaileve të lidhura me mashtrimin. Gjithmonë verifikoni emailet e dyshimta përmes kanaleve zyrtare dhe kur keni dyshime, kontaktoni drejtpërdrejt dërguesin e supozuar duke përdorur informacionin e besueshëm të kontaktit.