Scam sa Email ng Walang Bayad na Tungkulin sa DHL

Sa masusing pagsusuri ng mga eksperto sa cybersecurity, natuklasan na ang mga email na 'Hindi Nabayarang Tungkulin' ng DHL ay, sa katunayan, isang mapanlinlang na taktika. Ang mapanlinlang na pamamaraan na ito ay nagsasangkot ng mga aktor na nauugnay sa pandaraya na nagtatangkang linlangin ang mga tatanggap sa paniniwalang nakikipag-ugnayan sila sa DHL, isang kilalang kumpanya ng logistik. Ang pangunahing layunin ng mga mapanlinlang na email na ito ay akitin ang mga indibidwal na i-access ang isang pekeng website, kung saan maaari nilang hindi sinasadyang magbunyag ng sensitibong personal na impormasyon. Ang mapanlinlang na katangian ng mga email na ito ay ikinategorya ang mga ito bilang mga phishing na email.

Mga Taktika sa Phishing Tulad ng 'DHL Unpaid Duty' na mga Email ay maaaring Magkaroon ng Malayong mga Bunga

Ang mga email sa phishing ay karaniwang naglalaman ng linya ng paksa na 'Apurahang DHL: Nakabinbin na Abiso sa Pagpapadala N402546724.' Ang mga mapanlinlang na mensaheng ito ay nagsasaad na mayroong natitirang tungkulin na $2.95 para sa isang nakabinbing kargamento sa DHL Express. Sinasabi ng mga scammer na ang package, na hindi maihahatid sa isang tinukoy na petsa, ay nangangailangan ng agarang atensyon. Upang magbigay ng kredibilidad sa kanilang mga claim, ang mga email ay nagbibigay ng detalyadong impormasyon tungkol sa dapat na pagpapadala, kabilang ang isang numero ng order, ang kabuuang halagang dapat bayaran, at isang nakaiskedyul na petsa ng paghahatid.

Upang paigtingin ang pakiramdam ng pagkaapurahan, hinihimok ang mga tatanggap na bayaran kaagad ang hindi nabayarang tungkulin sa pamamagitan ng pag-click sa isang link na maginhawang ibinigay sa email. Binibigyang-diin ang kritikal na katangian ng napapanahong pagbabayad, binibigyang-diin ng mga mensahe na ang paggawa nito ay mahalaga para matiyak ang agarang paghahatid ng package. Ang pagtatapos ng mapanlinlang na mensahe ay sumusubok na bigyan ng katiyakan ang mga tatanggap sa pamamagitan ng pagbibigay-diin sa pangako ng DHL sa kasiyahan ng customer. May kasama itong opsyon sa pakikipag-ugnayan para sa suporta sa customer at nagpapahayag ng pasasalamat sa pagpili ng DHL Express.

Gayunpaman, ang buong email ay isang mapanlinlang na pakana na idinisenyo upang linlangin ang mga tatanggap sa pag-click sa ibinigay na link, na humahantong sa isang pekeng website. Sa pekeng site na ito, palihim na kinukuha ng mga manloloko ang sensitibong impormasyon, gaya ng mga pangalan, apelyido, numero ng telepono, address, at iba pang detalye.

Matindi ang implikasyon ng pagiging biktima ng taktikang ito. Maaaring gamitin ng mga manloloko ang nakuhang impormasyon upang magpanggap bilang mga indibidwal, na posibleng masangkot sa pagnanakaw ng pagkakakilanlan. Higit pa rito, gamit ang data na ito, maaari silang gumawa ng mga nakakumbinsi na phishing na email o mga mensahe na naglalayong linlangin ang mga indibidwal na magbunyag ng mas sensitibong impormasyon, gaya ng mga password, mga detalye sa pananalapi o mga kredensyal sa pag-log in.

Higit pa sa mga panganib na ito, maaaring samantalahin ng mga manloloko ang nakuhang impormasyon para sa mga layunin ng panliligalig o pangingikil. Bukod pa rito, ang nakolektang data ay maaaring mapunta sa Dark Web, kung saan maaaring bilhin at maling gamitin ng ibang mga aktor na nauugnay sa panloloko para sa iba't ibang mga ipinagbabawal na aktibidad. Bilang resulta, mahigpit na hinihimok ang mga tatanggap na mag-ingat, patunayan ang pagiging lehitimo ng naturang mga komunikasyon, at iwasang makipag-ugnayan sa mga kahina-hinalang link o magbigay ng personal na impormasyon. Ang pag-uulat ng mga naturang insidente sa lehitimong organisasyong ginagaya at may-katuturang mga awtoridad ay mahalaga din sa pagpapagaan sa epekto ng mga pagtatangkang phishing na ito.

Mahahalagang Red Flag na Makakatulong sa Iyong Makilala ang Phishing at Mga Email na Kaugnay ng Panloloko

Ang pagkilala sa mga email sa phishing at taktika ay mahalaga para sa pagprotekta sa sarili mula sa mga banta sa online. Narito ang mahahalagang pulang bandila na makakatulong na matukoy ang mga mapanlinlang na komunikasyon:

• Hindi Karaniwang Email Address ng Nagpadala :
• Suriing mabuti ang email address ng nagpadala. Karaniwang gumagamit ang mga email ng phishing ng mga email address na ginagaya ang mga lehitimong email ngunit maaaring naglalaman ng kaunting maling spelling o mga karagdagang character.
• Generic na Pagbati :
• Ang mga email sa phishing ay karaniwang gumagamit ng mga generic na pagbati tulad ng 'Mahal na Customer' sa halip na tawagan ka sa pamamagitan ng pangalan. Karaniwang ginagamit ng mga lehitimong organisasyon ang iyong pangalan sa mga opisyal na komunikasyon.
• Apurahan o Mapanganib na Wika :
• Ang mga email sa phishing ay kadalasang lumilikha ng isang pakiramdam ng pagkaapurahan o takot, na nag-uudyok sa iyong gumawa ng agarang pagkilos. Maging maingat kung ang isang email ay nagpipilit sa mga agarang tugon, nagbabanta sa mga negatibong kahihinatnan o gumagamit ng nakakaalarmang pananalita.
• Mga hindi tumutugmang URL :
• Mag-hover sa mga link sa email, ngunit huwag i-click ang mga ito upang makita ang aktwal na URL. Kung ang link address ay mukhang kahina-hinala, naglalaman ng mga maling spelling na salita, o hindi tumutugma sa website ng sinasabing nagpadala, ito ay maaaring isang pagtatangka sa phishing.
• Mga Kahilingan para sa Personal na Impormasyon :
• Ang mga tunay na organisasyon ay bihirang humiling ng sensitibong impormasyon sa pamamagitan ng email. Maging may pag-aalinlangan sa mga email na humihingi ng mga personal na detalye, password o impormasyong pinansyal. I-verify ang mga naturang kahilingan sa pamamagitan ng mga opisyal na channel.
• Mga Hindi Hinihinging Attachment :
• Iwasang magbukas ng mga attachment sa mga hindi hinihinging email. Maaaring naglalaman ang mga attachment ng malware o mga link sa hindi ligtas na mga website. Ang mga lehitimong organisasyon ay karaniwang hindi nagpapadala ng mga hindi inaasahang attachment.

Maaaring bawasan ng mga indibidwal ang panganib na maging biktima ng phishing at mga email na nauugnay sa panloloko nang malaki. Palaging i-verify ang mga kahina-hinalang email sa pamamagitan ng mga opisyal na channel, at kapag may pagdududa, direktang makipag-ugnayan sa sinasabing nagpadala gamit ang pinagkakatiwalaang impormasyon sa pakikipag-ugnayan.