'USPS - Ang Iyong Package ay Naghihintay para sa Paghahatid' Email Scam

Sa masusing pagsusuri sa mga email na 'USPS - Your Package is Waiting for Delivery', tiyak na kinumpirma ng mga propesyonal sa cybersecurity ang kanilang pagiging mapanlinlang. Ang mga mapanlinlang na mensaheng ito ay maling iginiit na ang mga tatanggap ay may utang na nakabinbing mga singil para sa isang dapat na paghahatid at subukang kumbinsihin sila na bisitahin ang isang pekeng website ng USPS. Ang mapanlinlang na website, sa turn, ay naglalayong mangolekta ng sensitibong impormasyon mula sa mga indibidwal na nabibiktima ng taktika.

Napakahalagang bigyang-diin na ang mga email na ito ay hindi kaakibat ng lehitimong Serbisyong Postal ng Estados Unidos (USPS sa anumang paraan, at ang mga paghahabol na kanilang ginagawa ay ganap na gawa-gawa. Sa madaling salita, ang mga email na 'USPS - Ang Iyong Package ay Naghihintay Para sa Paghahatid' ay gumagana bilang mahalagang bahagi ng isang taktika sa phishing na naglalayong linlangin ang mga indibidwal at kunin ang kanilang kumpidensyal na data.

Ang 'USPS - Your Package is Waiting for Delivery' ay nagdidirekta sa mga User sa isang Phishing Website

Ang mga mapanlinlang na email ay maaaring may mga linya ng paksa na katulad ng 'paunawa ng USPS na nakabinbin ang iyong kargamento.' Nagpanggap sila bilang isang opisyal na komunikasyon mula sa United States Postal Service (USPS). Ang mga mapanlinlang na email na ito ay nagpapanggap na nagpapaalam sa mga tatanggap tungkol sa isang nalalapit na paghahatid, na nagmumungkahi na ang package ay ipapadala sa sandaling maipadala ang bayad na $1.99 USD. Ang pagkaapurahan ay pinatataas sa pamamagitan ng pagtatakda na ang bayad na ito ay dapat bayaran sa loob ng dalawang araw na takdang panahon.

Sa pag-click sa prompt na 'Ipadala ang aking package' sa loob ng email, ang mga tatanggap ay na-redirect sa isang pekeng website ng USPS. Ang mapanlinlang na Web page na ito ay idinisenyo bilang isang mekanismo ng phishing, na kumukuha ng anumang impormasyon na ibinibigay ng mga bisita dito. Ang impormasyong nakompromiso sa pamamagitan ng pamamaraang ito ay maaaring samantalahin ng mga scammer para sa maraming mapanlinlang na layunin.

Maging Maingat sa Mga Pulang Watawat na Natagpuan sa Mga Scheme at Phishing Email

Ang mga scheme at phishing na email ay kadalasang naglalaman ng ilang pulang bandila na makakatulong sa mga tatanggap na matukoy ang kanilang likas na panloloko. Ang kakayahang makilala ang mga babalang palatandaan na ito ay mahalaga para sa pag-iingat ng personal na impormasyon at pag-iwas sa pagiging biktima ng mga cybercriminal. Narito ang ilang karaniwang pulang bandila na dapat bantayan:

• Hindi Karaniwang Address ng Nagpadala : Suriing mabuti ang email address ng nagpadala. Ang mga manloloko ay kadalasang gumagamit ng mga email address na ginagaya ang mga lehitimong organisasyon ngunit may kaunting pagkakaiba-iba o mga pangalan ng domain na kamukha.
• Apurahang Wika at Presyon sa Oras : Ang mga email ng phishing ay kadalasang lumilikha ng pakiramdam ng pangangailangan, na nag-uudyok sa mga tatanggap na gumawa ng agarang pagkilos. Ang mga mensaheng nagbabanta sa pagsususpinde ng account, naghahabol ng napipintong legal na aksyon, o humihiling ng mga agarang pagbabayad ay kadalasang mga palatandaan ng mga pagtatangka sa phishing.
• Mga Kahina-hinalang Link : Mag-hover sa mga link nang hindi nagki-click sa mga ito upang makita ang aktwal na URL. Maaaring gumamit ang mga manloloko ng naka-hyperlink na text na hindi tumutugma sa pinagbabatayan na URL, na nagdidirekta sa iyo sa isang website na nauugnay sa panloloko.
• Mga Unsolicited Attachment : Maging maingat sa mga attachment, lalo na kung hindi mo inaasahan ang mga ito. Ang mga hindi ligtas na attachment ay maaaring maglaman ng malware na nakahahawa sa iyong device kapag binuksan.
• Mga Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay bihirang humingi ng personal na impormasyon sa pamamagitan ng email. Maging may pag-aalinlangan sa mga kahilingan para sa mga password, numero ng Social Security, o iba pang sensitibong data.
• Too Good to Be True Mga Alok : Ang mga manloloko ay maaaring mangako ng hindi makatotohanang mga gantimpala, premyo, o pagkakataon na mukhang napakaganda para maging totoo. Kung mukhang masyadong nakakaakit ang isang alok, matalinong i-verify ang pagiging lehitimo nito.
• Mga Hindi Karaniwang Kahilingan para sa Pera : Mag-ingat sa mga email na humihingi ng pera, lalo na kung nangangailangan ang mga ito ng hindi kinaugalian na mga gawain sa pagbabayad tulad ng mga gift card, cryptocurrency o wire transfer.
• Mga Taktika sa Banta o Takot : Maaaring gumamit ang mga manloloko ng mga banta o takot para manipulahin ang mga tatanggap sa pagsunod sa kanilang mga hinihingi.

Ang pananatiling mapagbantay at pagsasagawa ng pag-aalinlangan kapag nakatagpo ang mga pulang bandila na ito ay makakatulong sa iyong maiwasang mabiktima ng phishing at mga pagtatangka sa panloloko. Kung nakatanggap ka ng kahina-hinalang email, palaging pinakamahusay na independyenteng i-verify ang impormasyon sa pamamagitan ng mga opisyal na channel bago gumawa ng anumang aksyon.