Федекс - Превара путем имејла са обавештењима о долазним пакетима

Остајање опрезним када се ради са неочекиваним имејловима је важније него икад. Сајбер криминалци се рутински представљају као познати брендови како би манипулисали примаоцима и навели их да делују без размишљања. Поруке повезане са такозваном кампањом „FedEx – Обавештење о долазним пакетима“ су јасан пример: оне су потпуно лажне и нису повезане ни са једном легитимном компанијом, организацијом или ентитетом, укључујући и праву FedEx корпорацију.

Преглед преварне кампање

Опсежна провера имејлова „FedEx – Обавештење о долазном пакету“ потврдила је да су потпуно лажни. Ове спам поруке обично налажу примаоцима да „провере“ или „потврде“ своју адресу за испоруку како би примили наводни пакет. Упркос познатом брендирању, ови имејлови немају никакве везе са FedEx-ом.

Прави циљ ове фишинг кампање је да намами кориснике да интерагују са злонамерним линковима који воде до преварних веб локација дизајнираних за прикупљање осетљивих информација.

Како се презентују лажне имејлове

Поруке често стижу са насловима као што је „Долазак пакета FedEx-а“ (тачан текст може да варира). У њима се обично наводи да је „узорак пакета“ стигао у локалну FedEx канцеларију и да не може бити испоручен док прималац не потврди његове податке.

Да би се створила хитност и легитимитет, имејлови подстичу кориснике да кликну на наведени линк. Ове тврдње су у потпуности измишљене, а сами имејлови ни на који начин нису повезани са корпорацијом FedEx.

Шта се дешава након клика на линк

Веб странице повезане са овим порукама обично функционишу као фишинг сајтови, странице дизајниране да снимају све податке које жртве унесу и тајно их преносе преварантима. Циљане информације могу да укључују:

• Акредитиви за пријаву на имејл налог
• Лични подаци (PII)
• Финансијски детаљи, као што су бројеви кредитних или дебитних картица

Лажне веб странице за праћење пакета често тврде да се корисници морају пријавити са својим имејл акредитивима да би приступили информацијама о пошиљци. Када буду украдени, имејл налози могу постати улазни канали за многе друге услуге повезане са том адресом.

Прави ризици који стоје иза украдених информација

Компромитовани имејл акредитиви могу се злоупотребити на бројне начине. Сајбер криминалци често покушавају да отму повезане налоге и платформе, укључујући друштвене мреже, месинџере, сервисе у облаку, платформе за забаву, сајтове за електронску трговину, па чак и портале за онлајн банкарство.

Са приступом налогу, преваранти могу да се представљају као жртва како би тражили позајмице или донације, ширили даље преваре или дистрибуирали злонамерни софтвер контактима. Ако дође до кршења налога везаних за финансије, нападачи могу да обављају преварне трансакције или неовлашћене куповине.

У другим варијацијама, жртве се воде ка обрасцима који захтевају детаљне личне податке - имена, датуме рођења, кућну или пословну адресу, бројеве телефона и још много тога. Неке верзије могу чак тражити и „трошкове испоруке“, варајући жртве да пребаце новац или открију осетљиве информације о плаћању.

Последице веровања овим порукама

Поверење имејловима попут „FedEx – Обавештење о долазном пакету“ може довести до озбиљних последица, укључујући:

• Озбиљна кршења приватности
• Директни финансијски губици
• Дугорочна крађа идентитета

Ови утицаји често се протежу далеко изван почетне интеракције, што опоравак чини тешким и дуготрајним.

Шта урадити ако су информације већ подељене

Свако ко је унео податке за пријаву на једној од ових страница треба одмах да промени лозинке свих потенцијално угрожених налога и да без одлагања контактира званичне канале за подршку погођених сервиса.

Уколико су откривени лични или финансијски подаци, кључно је одмах контактирати надлежне органе и финансијске институције како би се ограничила даља штета.

Нежељене имејлове: Шира сајбер претња

Спам имејлови се широко користе за промоцију многих врста превара, укључујући преваре са авансним плаћањима, преваре са повраћајем новца, сексуално изнуђивање и лажне шеме техничке подршке. Такође су главни метод испоруке тројанаца, ransomware-а и других облика малвера.

Такве поруке су изузетно распрострањене и често убедљиво формулисане да личе на легитимну преписку. Зато стручњаци за сајбер безбедност снажно препоручују опрез са свим непожељним комуникацијама, било да је у питању имејл, приватне поруке, СМС или директне поруке на друштвеним платформама.

Злонамерни прилози и тактике инфекције

Кампање са спамом често дистрибуирају злонамерни софтвер путем заражених прилога или линкова за преузимање. Ове датотеке могу изгледати као:

• Архиве (ZIP, RAR и слични формати)
• Извршне датотеке (.exe, .run, итд.)
• Документи (Microsoft Office, OneNote, PDF и други)
• Јаваскрипт датотеке и повезане скрипте

У неким случајевима, само отварање злонамерне датотеке је довољно да покрене ланац инфекције. Други формати захтевају додатну интеракцију, као што је омогућавање макроа у документима Microsoft Office-а или кликтање на уграђени садржај у OneNote датотекама.

Завршне мисли

Превара „FedEx – Обавештење о долазном пакету“ истиче како се лако препознатљив бренд може злоупотребити за обмањивање корисника. Третирање неочекиваних обавештења о испоруци са скептицизмом, избегавање непожељних линкова и провера тврдњи путем званичних канала остају неке од најефикаснијих одбрана од фишинга и превара путем е-поште.