ฐานข้อมูลภัยคุกคาม Phishing การหลอกลวงทางอีเมล์ของ DHL Delivery หยุดชะงัก

การหลอกลวงทางอีเมล์ของ DHL Delivery หยุดชะงัก

การตระหนักถึงสแปมและอีเมลหลอกลวงเป็นสิ่งสำคัญในยุคดิจิทัลปัจจุบันเพื่อป้องกันการโจรกรรมข้อมูลส่วนบุคคล การฉ้อโกงทางการเงิน และภัยคุกคามทางไซเบอร์อื่นๆ การหลอกลวงแบบฟิชชิ่ง เช่น อีเมล 'การจัดส่งของ DHL ถูกขัดจังหวะ' มีความซับซ้อนมากขึ้นเรื่อยๆ ทำให้ผู้ใช้จำเป็นต้องระมัดระวังและรับทราบข้อมูล

ภาพรวมของการหลอกลวงแบบฟิชชิ่ง 'การจัดส่งของ DHL ถูกขัดจังหวะ'

นักวิจัยของ Infosec ได้ตรวจสอบอีเมล 'การจัดส่งของ DHL ถูกขัดจังหวะ' และระบุว่าเป็นความพยายามฟิชชิ่ง ข้อความปลอมเหล่านี้ปลอมแปลงเป็นการแจ้งเตือนจาก DHL ซึ่งเป็นบริษัทโลจิสติกส์ที่ถูกกฎหมาย และออกแบบมาเพื่อหลอกลวงผู้รับให้เปิดเผยข้อมูลส่วนบุคคล สิ่งสำคัญคือต้องชี้ให้เห็นว่าอีเมลเหล่านี้ไม่มีส่วนเกี่ยวข้องกับบริษัท DHL จริงๆ

แนวทางของแทคติค

อีเมลฟิชชิ่งอ้างว่ามาจาก DHL และระบุว่าการจัดส่งล่าสุดของผู้รับถูกขัดจังหวะและขณะนี้อยู่ที่ศูนย์คัดแยก พวกเขายืนยันว่าพัสดุไม่ตรงตามข้อกำหนดด้านน้ำหนักที่ระบุ และต้องมีค่าธรรมเนียมเพิ่มเติมในการดำเนินการ ข้อความที่ส่งเสียงเร่งด่วนนี้มีจุดมุ่งหมายเพื่อกระตุ้นให้ผู้รับตอบกลับอย่างรวดเร็ว

คำกระตุ้นการตัดสินใจและการคุกคาม

อีเมลแนะนำให้ผู้รับคลิกปุ่ม 'ยืนยันข้อมูลของฉัน' เพื่อชำระค่าธรรมเนียมตามที่ตั้งใจ พวกเขายังเตือนด้วยว่าพัสดุจะถูกส่งคืนไปยังผู้ส่งหากไม่ชำระค่าธรรมเนียมภายใน 48 ชั่วโมง การรวมกันของความเร่งด่วนและผลที่ตามมานี้เป็นกลยุทธ์ทั่วไปที่ผู้ฉ้อโกงใช้เพื่อกดดันผู้รับให้ดำเนินการโดยไม่พิจารณาอย่างเหมาะสม

หน้าฟิชชิ่ง

ในระหว่างการวิเคราะห์ พบว่าเว็บไซต์ที่ลิงก์ในอีเมลล่ม อย่างไรก็ตาม เห็นได้ชัดว่าไซต์นี้เป็นหน้าฟิชชิ่งที่ออกแบบมาเพื่อเลียนแบบหน้าเว็บ DHL ที่ถูกต้องตามกฎหมาย วัตถุประสงค์ของผู้ฉ้อโกงคือการเก็บรวบรวมข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลการเข้าสู่ระบบ เช่น ที่อยู่อีเมลและรหัสผ่าน

เป้าหมายของผู้ฉ้อโกง

เป้าหมายสูงสุดของนักต้มตุ๋นที่อยู่เบื้องหลังอีเมลเหล่านี้คือการเข้าถึงบัญชีส่วนบุคคล ซึ่งอาจนำไปใช้ประโยชน์ในการขโมยข้อมูลส่วนตัว การฉ้อโกงทางการเงิน หรือกิจกรรมที่เป็นอันตรายอื่นๆ ด้วยการหลอกล่อให้ผู้รับให้ข้อมูลที่ละเอียดอ่อน พวกเขาสามารถใช้ประโยชน์จากข้อมูลนี้เพื่อวัตถุประสงค์ที่ชั่วร้ายต่างๆ

ธงแดงเพื่อระบุอีเมลฟิชชิ่ง

เพื่อแยกความแตกต่างระหว่างอีเมลที่ถูกต้องและอีเมลหลอกลวง ผู้ใช้ควรตระหนักถึงธงสีแดงที่สำคัญหลายประการ:

  • คำขอข้อมูลส่วนบุคคลที่ไม่คาดคิด : บริษัทที่ถูกกฎหมายแทบจะไม่ขอข้อมูลที่ละเอียดอ่อนทางอีเมล
  • ความเร่งด่วนและภัยคุกคาม : อีเมลฟิชชิ่งมักจะพยายามสร้างความรู้สึกเร่งด่วนเพื่อดำเนินการทันที
  • คำทักทายทั่วไป : นักต้มตุ๋นมักจะใช้คำทักทายทั่วไป เช่น 'เรียนลูกค้า' แทนที่จะเรียกชื่อผู้รับ
  • ลิงก์ที่น่าสงสัย : วางเมาส์เหนือลิงก์เพื่อตรวจสอบว่า URL ตรงกับเว็บไซต์อย่างเป็นทางการของบริษัทหรือไม่ อีเมลฟิชชิ่งมักจะมีลิงก์ไปยังเว็บไซต์ปลอม
  • ข้อผิดพลาดด้านไวยากรณ์และการสะกดคำ : อีเมลฟิชชิ่งจำนวนมากมีข้อผิดพลาดด้านไวยากรณ์และการสะกดคำที่เห็นได้ชัดเจน
  • ที่อยู่ผู้ส่งที่ผิดปกติ : ตรวจสอบที่อยู่อีเมลของผู้ส่งว่าไม่สอดคล้องกันหรือโดเมนผิดปกติ
  • ด้วยการเฝ้าระวังและตระหนักถึงธงสีแดงเหล่านี้ ผู้ใช้จะยืนหยัดเพื่อปกป้องตนเองได้ดีขึ้นจากการตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่ง เช่น อีเมล 'การจัดส่งของ DHL ถูกขัดจังหวะ' ยืนยันความถูกต้องของข้อความที่ไม่คาดคิดเสมอ โดยเฉพาะข้อความที่ขอข้อมูลส่วนบุคคลหรือดำเนินการทันที

    มาแรง

    เข้าชมมากที่สุด

    กำลังโหลด...