UPS - Потребна је акција у вези са преваром у вези са вашом пошиљком
Сајбер криминалци рутински прикривају своје фишинг кампање као обавештења о испоруци, а превара „UPS – потребна је акција за вашу пошиљку“ је одличан пример. Иако изгледа као да долази од поуздане курирске службе, није повезана ни са једном легитимном компанијом, организацијом или добављачем услуга. Имејлови имитирају права обавештења о пошиљкама како би преварили примаоце да открију осетљиве информације или да интерагују са штетним садржајем.
Преглед садржаја
Детаљнији поглед на преварну поруку
Преварантска имејл порука се представља као обавештење о испоруци која је наводно задржана због недостајућих детаља или неплаћених накнада. Да би појачала своју причу, порука садржи лажне податке за праћење, измишљени осећај хитности и упозорења да ће пошиљка бити враћена ако прималац не реагује у року од 24 сата. Сви ови елементи су осмишљени да изазову брзе, некритичне реакције.
Истакнуто дугме или линк „Ажурирај информације о испоруци“ подстиче примаоца да исправи наводни проблем. Праћење тог линка води до фишинг странице направљене за прикупљање података за пријаву, као што су адресе е-поште и лозинке. Нападачи затим користе те податке да би се инфилтрирали у налоге и злоупотребили их у злонамерне сврхе.
Зашто су ови имејлови опасни
Када нападачи добију приступ налогу, могу га искористити на разне начине. Компромитовани налози се често користе за дистрибуцију превара, крађу средстава, лажно представљање жртве, прикупљање додатних података или слање злонамерног софтвера новим циљевима. Наседање на ову шему може довести до финансијског губитка, крађе идентитета и значајног кршења приватности.
У неким случајевима, интеракција са имејлом, посебно отварање прилога, може покренути инфекције злонамерним софтвером. Претње често дистрибуирају штетне датотеке прерушене у Word документе, Excel табеле, PDF-ове, скрипте, извршне датотеке или компресоване архиве. Неке се активирају одмах по отварању; друге захтевају омогућавање макроа или извођење додатних корака. Слични ризици важе за злонамерне линкове који воде до сајтова или страница за преузимање које наговарају кориснике да покрећу штетни садржај.
Кључни црвени знаци на које треба обратити пажњу
- Поруке које тврде да су проблеми са испоруком хитни и да захтевају брзу реакцију
- Захтеви за верификацију личних или финансијских података путем линкова послатих имејлом
- Лажни бројеви за праћење или необичне недоследности у детаљима испоруке
- Адресе пошиљалаца које се не подударају са званичним UPS или другим доменима курирских служби.
Како остати заштићен
Завршне мисли
Превара „UPS – Потребна је акција за вашу пошиљку“ је осмишљена да делује убедљиво, али јој је примарна сврха крађа личних података и угрожавање налога. Свако неочекивано обавештење о испоруци треба третирати са скептицизмом, посебно када вас притиска да одмах реагујете или дате осетљиве детаље. Остајање опрезним помаже у спречавању сајбер криминалаца да лажно ажурирање испоруке претворе у стварни проблем.