Mashtrim me email "DHL - Dërgesa e caktuar".

Pas inspektimit të email-eve 'DHL - Shipment Designed', është arritur në përfundimin se ato po shpërndahen te marrësit që nuk dyshojnë si pjesë e një mashtrimi phishing. Phishing është një lloj sulmi kibernetik ku mashtruesit përdorin email mashtrues, mesazhe me tekst ose faqe interneti për të mashtruar marrësit që të zbulojnë informacione të ndjeshme private, si fjalëkalimet, numrat e kartave të kreditit ose të dhëna të tjera personale.

Në këtë rast të veçantë, emailet pretendojnë të jenë nga DHL dhe pretendojnë se kanë të bëjnë me një njoftim për mbërritjen e dërgesës. Mesazhet përfshijnë një shtojcë që i çon përdoruesit në një faqe të rreme hyrjeje. Kjo faqe e rreme e identifikimit është krijuar që të duket si uebsajti legjitim i DHL-së, por në fakt është një portal phishing i krijuar nga mashtruesit për të vjedhur kredencialet e hyrjes.

Emailet "DHL - Përcaktuar Dërgesa" janë një taktikë phishing

Kjo letër supozohet të jetë nga DHL dhe i drejtohet një klienti. Ai pretendon se një dërgesë është caktuar për marrësin dhe përfshin bashkëngjitje që përmbajnë dokumente të ndryshme transporti, fatura, fatura DHL për gjurmim dhe informacion mbi një politikë të re importi dhe eksporti.

Megjithatë, është përcaktuar se ky email është një mashtrim phishing i krijuar për të mashtruar marrësit që të hapin bashkëngjitjen. Bashkëngjitja çon në një faqe identifikimi të falsifikuar që i ngjan faqes së vërtetë të internetit të DHL-së, ku mashtruesit përpiqen të vjedhin informacione të ndjeshme, të tilla si kredencialet e hyrjes.

Mashtruesit që marrin kredencialet e hyrjes përmes mashtrimeve të phishing mund t'i përdorin ato për të fituar akses të paautorizuar në llogarinë e emailit të viktimës, llogaritë e mediave sociale ose shërbime të tjera online ku viktima ka përdorur të njëjtat kredenciale identifikimi. Pasi të kenë akses, mashtruesit mund të përdorin llogarinë e viktimës për të dërguar spam, për të përhapur malware, për të vjedhur informacione shtesë, apo edhe për të kryer mashtrime financiare.

Për më tepër, mashtruesit mund të përdorin llogaritë e vjedhura të emailit për të dërguar mesazhe të mëtejshme phishing tek të tjerët në listën e kontakteve të viktimës, duke përjetësuar mashtrimin dhe duke shkaktuar potencialisht më shumë dëme.

Jini të kujdesshëm kur merreni me emaile të papritura

Email-et e phishing mund të jenë të ndërlikuara për t'u identifikuar sepse ato shpesh janë krijuar për t'u dukur si mesazhe legjitime nga kompani ose individë të njohur. Megjithatë, ka disa shenja të zakonshme që mund t'ju ndihmojnë të identifikoni një email phishing.

Një nga treguesit më të rëndësishëm të një emaili phishing është ndjenja e urgjencës ose presionit për të vepruar shpejt. Emailet e phishing shpesh përfshijnë gjuhë me tingull urgjent që synon ta bëjë marrësin të veprojë përpara se t'i mendojë gjërat me kujdes.

Një tjetër shenjë e një emaili phishing janë përshëndetjet ose përshëndetjet e përgjithshme. Email-et legjitime nga kompani ose individë zakonisht i drejtohen marrësit me emër, ndërsa emailet e phishing mund të përdorin përshëndetje më të përgjithshme si "I nderuar klient i vlerësuar" ose "Përshëndetje përdorues".

Emailet e phishing mund të përmbajnë gjithashtu lidhje ose bashkëngjitje të dyshimta ose të panjohura. Këto lidhje ose bashkëngjitje mund të çojnë në faqe të falsifikuara të hyrjes ose në uebsajte të tjera të rreme që janë krijuar për të vjedhur informacione të ndjeshme.

Së fundi, emailet e phishing mund të përmbajnë gramatikë, drejtshkrim ose formatim të dobët. Ky mund të jetë një tregues se emaili nuk është nga një burim legjitim, pasi kompanitë ose individët me reputacion ka të ngjarë të kujdesen në komunikimet e tyre.

Nëse dyshoni se një email është një përpjekje për phishing, mos klikoni në asnjë lidhje ose shkarkoni ndonjë bashkëngjitje. Në vend të kësaj, verifikoni vërtetësinë e emailit me dërguesin drejtpërdrejt ose me departamentin e IT. Është gjithmonë më mirë të jesh i sigurt sesa të vjen keq kur bëhet fjalë për mbrojtjen e informacionit tuaj personal dhe sigurinë në internet.