DHL - Bedrägeri om att paket med flygfraktsedel har levererats

Cybersäkerhetsanalytiker har avslöjat en bedrägerikampanj förklädd till en leveransavisering med titeln "DHL - Paket med flygfraktsedel har levererats". Dessa vilseledande e-postmeddelanden utger sig för att vara DHL, ett legitimt globalt logistik- och paketleveransföretag, i ett försök att stjäla känslig användarinformation. De bedrägliga meddelandena hävdar att ett paket kopplat till ett specifikt flygfraktsedelsnummer har levererats till mottagarens kontor och kräver en underskrift för bekräftelse.

Offren uppmanas att klicka på länken "VISA KVITTO" för att verifiera leveransadressen, vilket förmodligen är en del av DHL:s kundtjänstprocess. E-postmeddelandena är till och med signerade av en påhittad "kundtjänstchef", Ann-Kristine Johansson, för att verka autentiska. Dessa meddelanden skickas dock inte av DHL eller någon annan legitim tjänsteleverantör, de är en del av en nätfiskeoperation utformad för att stjäla inloggningsuppgifter och personuppgifter.

Hur bluffen fungerar

Länken "VISA KVITTO" i dessa falska e-postmeddelanden leder användare till en förfalskad DHL-webbplats som imiterar företagets officiella inloggningsportal. Väl där uppmanas användarna att ange sin e-postadress och sitt lösenord för att fortsätta. All information som skickas på den här sidan skickas direkt till bedragarna.

Beväpnade med stulna inloggningsuppgifter kan cyberbrottslingar få obehörig åtkomst till en mängd olika konton, allt från e-post och bankplattformar till sociala medier och e-handelssajter. Denna stulna data kan utnyttjas för att:

• Begå identitetsstöld eller ekonomiskt bedrägeri.
• Sprid ytterligare bedrägerier genom komprometterade konton.
• Utföra obehöriga köp eller transaktioner.
• Sprid skadlig kod och nätfiskemeddelanden till nya mål.

Dessa bedrägliga e-postmeddelanden är inte kopplade till DHL eller något annat legitimt leveransföretag, organisation eller tjänsteleverantör.

Varningstecken på DHL-nätfiskebedrägeriet

Även om dessa falska aviseringar verkar övertygande, finns det viktiga indikatorer som avslöjar att de är bedrägerier. Användare bör vara uppmärksamma på:

• Generiska eller opersonliga hälsningar, till exempel "Bästa kund".
• Brådskande eller alarmerande språkbruk som pressar mottagarna att vidta omedelbara åtgärder.
• Misstänkta avsändaradresser som inte matchar officiella DHL-domäner.
• Länkar som leder till inofficiella webbplatser med något ändrade webbadresser.

• Oväntade leveransmeddelanden för paket som mottagaren aldrig beställt.

Om någon av dessa varningssignaler dyker upp i ett e-postmeddelande bör användare undvika att klicka på länkar eller öppna bilagor. Istället bör de verifiera meddelandet genom att besöka DHL:s officiella webbplats eller kontakta kundsupport via legitima kanaler.

Hur skadlig programvara och nätfiske går hand i hand

Bedragare kombinerar ofta nätfisketaktik med distribution av skadlig programvara för att maximera sin framgång. Skadlig programvara kan levereras via e-postbilagor eller vilseledande webbplatser som länkas i nätfiskemeddelanden. Vanliga bilagetyper som används i sådana bedrägerier inkluderar:

• Körbara filer (.exe, .scr, .bat)
• Skriptfiler (.js, .vbs)
• Office- eller PDF-dokument som innehåller inbäddade makron
• Komprimerade arkiv (.zip, .rar)

När dessa filer öppnas kan de installera skadlig kod som möjliggör datastöld, systemkompromettering eller ytterligare nätfiskeattacker. I vissa fall kan även ett besök på en komprometterad webbsida utlösa en automatisk nedladdning av skadlig kod.

Var säker: Verifiera innan du klickar

Nätfiskekampanjer som DHL - Paket med flygfraktsedeln har levererats utnyttjar användarnas förtroende för välkända varumärken och deras iver att ta emot paket. För att undvika att bli offer:

• Ange aldrig inloggningsuppgifter på sidor som nås via oönskade e-postmeddelanden.
• Dubbelkolla webbadresserna innan du interagerar med några länkar.
• Använd pålitlig säkerhetsprogramvara och håll systemen uppdaterade.
• Rapportera misstänkta e-postmeddelanden till det utgivna företaget och relevanta myndigheter.

Att vara vaksam och verifiera alla oväntade meddelanden innan man agerar är det mest effektiva sättet att förhindra identitetsstöld, ekonomisk förlust och infektioner med skadlig kod.