DHL Global - Scam ng Pagsubaybay sa Numero ng Pagpapadala

Ang mga online na mamimili at gumagamit ng logistik ay dapat palaging nasa mataas na alerto para sa mga mapanlinlang na komunikasyon na nagsasamantala sa tiwala na inilagay sa mga pamilyar na tatak. Ang isang kapansin-pansing scam sa kategoryang ito ay ang 'DHL Global – Shipment Tracking Number' na kampanya, na binibiktima ang mga tatanggap sa pamamagitan ng pagtulad sa mga lehitimong notification sa pagsubaybay sa package.

Isang Pekeng Pagpapadala na Notification na Nakatago

Ang scam ay nagsisimula sa isang email na lumilitaw na nagmula sa DHL, kadalasang gumagamit ng linya ng paksa: 'DHL Shipment Notification – Mga Detalye ng Order at Impormasyon sa Pagsubaybay.'

Sinasabi ng mensahe na ang isang tracking number ng kargamento ay nabuo at hinihimok ang tatanggap na kumpirmahin ito sa pamamagitan ng isang ibinigay na link. Kung ang numero ay hindi lumabas sa loob ng 48 oras, ang email ay nagtuturo sa mga user na makipag-ugnayan sa customer service. Ang lahat ng mga claim na ito ay ganap na hindi totoo, at ang mga email ay walang koneksyon sa DHL o anumang iba pang lehitimong kumpanya ng logistik. Ang layunin ay akitin ang mga user sa isang pekeng website ng DHL kung saan kinukuha ang sensitibong impormasyon.

Mga Phishing Site at Pagnanakaw ng Data

Kapag nag-click ang isang tatanggap sa link, dadalhin sila sa isang pahina ng phishing na idinisenyo upang gayahin ang portal ng DHL. Ang site ay madalas na humihiling ng pag-verify sa pamamagitan ng mga kredensyal sa email o personal at pinansyal na impormasyon, kabilang ang mga numero ng ID at data ng credit o debit card. Ang paglalagay ng impormasyong ito ay nagbibigay sa mga scammer ng ganap na access sa mga sensitibong account, na maaaring mapakinabangan sa maraming paraan.

Paano Pinagsasamantalahan ng mga Scammer ang Mga Ninakaw na Account

Ang mga nakompromisong email account at naka-link na serbisyo ay nagiging kasangkapan para sa karagdagang kriminal na aktibidad. Ang mga umaatake ay maaaring:

• Gayahin ang biktima upang humiling ng mga pautang o donasyon mula sa mga kaibigan, contact, o tagasunod.
• Mag-promote ng mga karagdagang scam o magbahagi ng malware sa pamamagitan ng mga link at attachment.
• Magsagawa ng mga hindi awtorisadong transaksyon sa pananalapi o gumawa ng mga pagbili gamit ang mga na-hijack na account.

Lumalawak ang panganib sa mga social network, messaging app, digital wallet, e-commerce platform, at banking system. Ang mga account na nauugnay sa trabaho ay partikular na mahalaga para sa pagkalat ng malware o ransomware sa loob ng mga corporate network.

Mga Red Flag at Scam Indicator

Ang pagtukoy sa mga email na ito ay nangangailangan ng maingat na pansin. Ang mga karaniwang palatandaan ng babala ay kinabibilangan ng:

• Mga hindi inaasahang abiso sa pagpapadala para sa mga produktong hindi mo na-order.
• Mga link na nag-uudyok sa pag-verify o pag-login sa mga hindi opisyal na website.

• Mga kahilingan para sa sensitibong impormasyon na hindi kailanman hihilingin ng mga lehitimong kumpanya sa pamamagitan ng email.

Ang mga scam na ito ay maaaring marahas na isinulat na may mga pagkakamali sa gramatika, o maaaring nakakumbinsi ang mga ito, na ginagawang mahalaga ang pagbabantay.

Pamamahagi ng Malware Sa Pamamagitan ng Spam

Ang mga spam na email na tulad nito ay madalas ding ginagamit upang ipamahagi ang malware. Ang mga attachment o link sa pag-download ay maaaring maglaman ng mga file sa iba't ibang mga format:

• Mga executable, archive, o script file (.exe, .run, ZIP, RAR, JavaScript, atbp.)
• Mga dokumento gaya ng PDF, Microsoft Office, o OneNote file

Ang pagbubukas ng mga file na ito ay maaaring mag-trigger ng isang awtomatikong impeksyon, bagama't ang ilang mga format ay nangangailangan ng mga karagdagang pagkilos, tulad ng pag-enable ng mga macro sa mga dokumento ng Office o pag-click sa mga naka-embed na link sa mga OneNote file.

Mga Bunga at Inirerekumendang Pagkilos

Ang mga biktima ng DHL shipment tracking scam ay nanganganib sa matinding paglabag sa privacy, pagkalugi sa pananalapi, pagnanakaw ng pagkakakilanlan, at mga impeksyon sa malware. Kasama sa mga agarang hakbang ang pagpapalit ng mga password para sa lahat ng posibleng makompromisong account at pakikipag-ugnayan sa mga opisyal na channel ng suporta. Ang mga indibidwal na nagbahagi ng impormasyong pinansyal o personal na pagkakakilanlan ay dapat ding iulat ang insidente sa mga naaangkop na awtoridad.

Ang pananatiling maingat sa mga hindi inaasahang email, SMS message, at direktang mensahe ay kritikal. Sa pamamagitan ng pagtrato sa bawat hindi hinihinging abiso sa pagpapadala nang may pag-aalinlangan, maiiwasan ng mga user na maging biktima ng mga kampanya tulad ng 'DHL Global – Pagsubaybay sa Numero ng Pagpapadala' na scam.