Amazon - E-postbedrägeri om att ditt paket levererades

Att vara vaksam när man hanterar oväntade e-postmeddelanden är avgörande i dagens hotbild. Cyberbrottslingar utger sig rutinmässigt för att vara välkända varumärken för att lura användare att klicka på skadliga länkar eller ladda ner skadliga filer. De så kallade meddelandena "Amazon – Ditt paket levererades" är ett utmärkt exempel på denna taktik. Dessa e-postmeddelanden är inte kopplade till några legitima företag, organisationer eller enheter, och att interagera med dem kan utsätta mottagarna för allvarliga säkerhetsrisker.

Översikt över bluffkoden “Amazon – Ditt paket levererades”

Informationssäkerhetsexperter som granskade dessa e-postmeddelanden bekräftade att de är bedrägliga. Meddelandena utges för leveransmeddelanden och försöker locka mottagare att klicka på en länk som leder till en opålitlig webbplats. Det yttersta målet är att lura användare att ladda ner skadlig programvara.
Snarare än att ge någon faktisk leveransinformation är e-postmeddelandena utformade för att utnyttja förtroendet för ett välkänt varumärke. Mottagare rekommenderas starkt att ignorera dessa meddelanden och omedelbart radera dem.

Hur bluffmeddelandet är strukturerat

I bedrägliga mejl hävdas det vanligtvis att ett Amazon-paket har levererats direkt till en invånare. De listar ofta en specifik produkt, till exempel en "TOSY Magnet Pyramid Stone", och beskriver den som att den innehåller flera delar och former för att få meddelandet att verka autentiskt.
För att öka trovärdigheten kan e-postmeddelandena uppmana mottagarna att:

• Visa leveransinformationen.
• Returnera eller byt ut varor.
• Lämna feedback om leveransen.

Alla dessa alternativ presenteras som klickbara åtgärder, vilket leder mottagaren mot den skadliga länken.

Vad händer efter att man klickat på länken

Om användaren klickar på knappen "Visa leverans" omdirigeras hen till en bedräglig webbplats. Forskare upptäckte att webbplatsen initierar nedladdningen av en Java-fil och har flaggats som skadlig av flera säkerhetsleverantörer.
Detta beteende indikerar starkt att bluffen används för att distribuera skadlig kod. Filen är inte ett giltigt leveransdokument eller kvitto, utan en potentiell infektionsvektor.

Typer av skadlig kod kopplad till den här kampanjen

Cyberbrottslingar bakom dessa e-postmeddelanden kan använda dem för att sprida olika former av skadlig kod, inklusive:

• Spionprogram, som i hemlighet övervakar användaraktivitet
• Informationstjuvar, inriktade på sparade lösenord, webbläsarcookies, autofylld data och kryptovalutaplånböcker

• Ransomware, som krypterar filer och kräver betalning för dekryptering

• Skadlig programvara för fjärråtkomst, vilket ger angripare direkt kontroll över det infekterade systemet

Alla dessa hot kan leda till allvarliga konsekvenser, allt från intrång i integriteten till total systemkompromiss.

Potentiella konsekvenser för offer

Att falla för denna bluff kan leda till identitetsstöld, ekonomisk förlust, kontokapning, datakryptering eller långvarig obehörig åtkomst till personliga eller företagsenheter. När skadlig kod har installerats kan angripare samla in känslig information, störa verksamheten eller använda det komprometterade systemet för att starta ytterligare attacker.

Av dessa skäl bör e-postmeddelandena alltid behandlas som opålitliga.

Vanliga tekniker som används i skadliga e-postmeddelanden

Bedrägerikampanjer som denna förlitar sig ofta på två huvudsakliga infektionsmetoder:

• Skadliga bilagor, förklädda som Word- eller Excel-dokument, PDF-filer, körbara filer, arkivfiler (ZIP eller RAR), skript eller ISO-bilder
• Vilseledande länkar, som omdirigerar till webbplatser som automatiskt laddar ner skadlig programvara eller övertalar användare att köra den manuellt

I de flesta fall sker infektion först efter att mottagaren interagerar med länken eller bilagan, vilket visar hur kritiskt försiktigt beteende är.

Slutgiltigt säkerhetsråd

Mejlen "Amazon – Ditt paket levererades" är ett tydligt försök att lura mottagare att ladda ner skadlig kod under täckmantel av en leveransavisering. Eftersom de inte är kopplade till någon legitim tjänst är det säkraste svaret att ignorera dem, undvika att klicka på några länkar och omedelbart radera dem. Att vara medveten om och skeptisk mot oönskade meddelanden är fortfarande ett av de mest effektiva försvaren mot e-postbaserade cyberhot.