RAM Korrierët dorë më dorë Mashtrim me email

Pas një analize të emaileve që supozohet se nga 'RAM Hand-to-Hand Couriers', studiuesit e sigurisë kibernetike kanë arritur në përfundimin se këto komunikime janë tërësisht të fabrikuara. Qëllimi kryesor i këtyre mesazheve mashtruese është të mashtrojnë marrësit që të vizitojnë një faqe interneti phishing. Ata e arrijnë këtë duke pohuar në mënyrë të rreme se një dërgesë i nënshtrohet detyrimeve doganore, duke tërhequr kështu individët që të klikojnë në një lidhje të dhënë. Është thelbësore të theksohet se të gjitha pretendimet e bëra në këto emaile janë të pavërteta dhe ato në asnjë mënyrë nuk janë të lidhura me kompaninë legjitime RAM Hand-to-Hand Couriers.

Mashtrimi me email i korrierëve të RAM-it, dorë më dorë, mbështetet në taktikat e inxhinierisë sociale për të mashtruar përdoruesit

Emailet e padëshiruara, shpesh me temën 'Klienti #RL71097064' (i cili mund të ndryshojë), pretendojnë se dërgesa e marrësit përmban artikuj që i nënshtrohen detyrimeve doganore. Për rrjedhojë, marrësi informohet se duhet të shlyejë këto taksa përpara se paketa e tyre të mund të dorëzohet. Email-et japin detaje në lidhje me dërgesën dhe një datë të parashikuar të dorëzimit. Megjithatë, është thelbësore të pranohet se këto mesazhe janë mashtruese dhe nuk kanë lidhje me kompaninë e vërtetë të RAM Hand-to-Hand Couriers.

Pasi klikoni butonin "Dërgo paketën time..." brenda emailit, marrësit ridrejtohen në faqet e internetit të dyshimta. Në mënyrë tipike, këto sajte janë krijuar me keqardhje për të mbledhur çdo informacion të dhënë nga përdoruesit. Për më tepër, këto sajte phishing mund të dizajnohen që t'i ngjajnë nga afër faqet e internetit zyrtare të kompanive ose shërbimeve legjitime.

Kryesisht, faqet e internetit të promovuara përmes postës së padëshiruar synojnë të marrin kredencialet e hyrjes. Emailet janë veçanërisht joshëse për mashtruesit pasi mund të shërbejnë si portë për në llogari dhe platforma të ndryshme të regjistruara përmes tyre.

Për të ilustruar pasojat e mundshme, kriminelët kibernetikë mund të shfrytëzojnë identitetet e vjedhura, veçanërisht të pronarëve të llogarive të mediave sociale, për të kërkuar hua ose donacione nga kontaktet, për të përhapur taktika ose për të shpërndarë malware.

Llogaritë e lidhura me financat, të tilla si platformat bankare në internet ose e-commerce, janë gjithashtu objektiva të lakmuar. Pasi të komprometohen, këto llogari mund të keqpërdoren për të kryer transaksione mashtruese ose blerje të paautorizuara në internet.

Megjithatë, faqet e phishing nuk mund të imitojnë gjithmonë faqet e identifikimit. Ata gjithashtu mund të maskohen si formularë regjistrimi ose forma të tjera të paraqitjes së të dhënave, të tilla si ato që kërkojnë detaje të transportit ose pagesës. Këto faqe interneti mashtruese synojnë të nxjerrin informacione personale të identifikueshme ose të dhëna financiare, duke përfshirë emrat, adresat, detajet e kontaktit, numrat e kartës së debitit/kreditit dhe më shumë.

Si të njohim emailet e phishing ose mashtrimit?

Njohja e emaileve të phishing ose mashtrimi kërkon vëmendje të kujdesshme ndaj detajeve dhe ndërgjegjësim për flamujt e zakonshëm të kuq. Këtu janë disa tregues kryesorë që mund t'i ndihmojnë përdoruesit të identifikojnë emailet potencialisht mashtruese:

• Adresa e emailit të dërguesit : Kontrolloni me kujdes adresën e emailit të dërguesit. Emailet e phishing shpesh përdorin adresa mashtruese të emailit që mund të duken të ngjashme me ato të ligjshme, por përmbajnë gabime të vogla drejtshkrimore ose ndryshime.

• Përshëndetje të përgjithshme : Kujdes nga emailet që përdorin përshëndetje të përgjithshme si 'Klient i dashur' ose 'Përdorues i dashur' në vend që t'ju drejtohen me emër. Organizatat legjitime zakonisht personalizojnë emailet e tyre me emrin ose emrin tuaj të përdoruesit.

• Gjuha urgjente ose e frikshme : Emailet e phishing zakonisht gjenerojnë një ndjenjë urgjence ose frikë për të nxitur veprime të menjëhershme. Kini kujdes për mesazhet që kërcënojnë me pasoja për të mos ndërmarrë veprime të menjëhershme, të tilla si mbyllja e llogarisë suaj ose pasoja ligjore.

• Lidhje të dyshimta : Lëvizni miun mbi çdo lidhje në email (pa klikuar) për të parë paraprakisht URL-në e destinacionit. Kontrolloni nëse lidhja përputhet me dërguesin e supozuar ose nëse ridrejtohet në një faqe interneti të dyshimtë ose të panjohur. Jini të kujdesshëm ndaj URL-ve të shkurtuara, pasi ato mund të fshehin destinacionin e vërtetë.

• Kërkesat për informacion personal : Jini të kujdesshëm ndaj emaileve që kërkojnë informacione të ndjeshme si fjalëkalime, numra të kartës së kreditit ose numrat e Sigurimeve Shoqërore. Organizatat e vërteta zakonisht nuk kërkojnë një informacion të tillë me email.

• Gramatikë dhe drejtshkrim i dobët : Emailet e phishing shpesh përmbajnë gabime gramatikore, gabime drejtshkrimore ose fraza të vështira. Organizatat e mirëfillta zakonisht mbajnë një standard të lartë komunikimi dhe korrigjimi.

• Bashkëngjitje të padëshiruara : Përpiquni të mos hapni bashkëngjitje nga dërgues të panjohur ose të papritur, veçanërisht nëse ata ju kërkojnë t'i shkarkoni ose hapni ato urgjentisht. Bashkëngjitjet mund të përmbajnë malware ose viruse të krijuar për të komprometuar pajisjen tuaj.

• Marka e papërputhshme : Kontrolloni nëse marka, logot ose formatimi i emailit nuk përputhen me ato të dërguesit të supozuar. Emailet e phishing mund të përpiqen të imitojnë organizata legjitime, por dallimet delikate mund të zbulojnë natyrën e tyre mashtruese.

• Kërkesa të pakërkuara për para : Jini të kujdesshëm ndaj emaileve që kërkojnë para ose pagesa për shërbimet që nuk i keni kërkuar. Mashtruesit shpesh përdorin histori të qara ose premtime të rreme për shpërblime për të mashtruar përdoruesit për të dërguar para.

• Verifikoni me dërguesin : Nëse nuk jeni të sigurt për vërtetësinë e një emaili, kontaktoni dërguesin e supozuar drejtpërdrejt përmes kanaleve zyrtare për të verifikuar vërtetësinë e tij. Mos përdorni informacionin e kontaktit të dhënë në emailin e dyshimtë.

Duke qenë vigjilentë dhe duke i njohur këto flamuj të kuq, përdoruesit mund të mbrohen më mirë nga rënia viktimë e taktikave të phishing dhe e-maileve mashtruese.