DHL Sözleşme Belgeleri E-posta Dolandırıcılığı
'DHL Anlaşması Belgeleri' e-postalarını kapsamlı bir şekilde inceledikten sonra, siber güvenlik araştırmacıları bunların son derece tehlikeli bir kimlik avı taktiği olduğunu tespit etti. Bu e-postalar, DHL lojistik şirketine bağlı posta hizmeti DHL Express'ten gelen resmi bildirimler gibi görünüyor. Önemli belgelerin ek biçimindeki kopyalarını içeriyor gibi görünse de, bunların asıl amacı, e-posta hesabı oturum açma bilgilerini çalmayı amaçlayan bir kimlik avı girişiminde yem görevi görmektir. Temelde, alıcılar bu aldatıcı e-postalarla etkileşime girme konusunda kandırılıyor ve hassas bilgilerinin tehlikeye atılması riskiyle karşı karşıya kalıyor.
DHL Anlaşması Belgeleri E-posta Dolandırıcılığının Kurbanlardan Hassas Ayrıntılar Elde Etmeye Çalıştığını Belgeliyor
'Paket AWB' (farklılık gösterebilir) konusuyla görünen sahte e-posta, alıcıya bir gönderiyle ilgili sözleşme belgelerinin gönderildiğini yanlış bir şekilde bildirir. Bu iletişimlerin tamamen uydurma olduğunu ve DHL veya başka herhangi bir meşru kuruluşla hiçbir ilişkisi olmadığını vurgulamak önemlidir.
E-posta, dosya adında 'PDF' bulunmasına rağmen aslında bir HTML dosyası olan 'CI Documents.pdf.html' adlı bir ek içeriyor. Bu yanıltıcı belge DHL'in logosunu içeriyor ve kullanıcıdan, takip ayrıntılarına erişme ve tamamlama kisvesi altında e-posta şifresini açıklamasını istiyor. Bu dosyaya girilen her türlü bilgi gizlice kaydedilip siber suçlulara iletilir.
Sonuç olarak, ele geçirilen hesap ele geçirilme riskiyle karşı karşıya kalır. Ayrıca dolandırıcılar, yasa dışı olarak elde edilen bu hesapları ve platformları çeşitli şekillerde istismar edebilir ve bu da mağdurlar için ciddi sonuçlara yol açabilir.
Daha ayrıntılı açıklamak gerekirse, siber suçlular, kimliklerini topladıktan sonra sosyal odaklı hesap sahiplerinin (e-postalar, sosyal medya, sosyal ağlar, mesajlaşma programları vb.) kimliğine bürünebilir. Daha sonra kişileri, arkadaşları veya takipçileri kredi veya bağış sağlamaları konusunda aldatabilirler, taktikleri destekleyebilirler ve güvenli olmayan dosya veya bağlantıları paylaşarak kötü amaçlı yazılım yayabilirler.
Eş zamanlı olarak, finansla ilgili hesaplar (çevrimiçi bankacılık, e-ticaret, kripto para cüzdanları vb. dahil) sahte işlemler yürütmek ve yetkisiz çevrimiçi satın alımlar yapmak üzere manipüle edilebilir. Ele geçirilen hesapların bu çok yönlü kötüye kullanımı, kişisel ve finansal bilgileri korumak için şüpheli e-postalarla uğraşırken dikkatli ve tedbirli olmanın önemini vurguluyor.
Yanıltıcı veya Kimlik Avı E-postalarının Tipik İşaretlerine Dikkat Edin
Kimlik avı veya yanıltıcı e-postanın tipik işaretlerini tanımak, kullanıcıların kendilerini dolandırıcılık faaliyetlerinin kurbanı olmaktan korumaları açısından çok önemlidir. İzlenmesi gereken genel göstergeler şunlardır:
- Genel Selamlamalar : Kimlik avı e-postaları, size adınızla hitap etmek yerine genellikle 'Sayın Müşterimiz' gibi genel selamlamalar kullanır. Meşru kuruluşlar genellikle iletişimlerini kişiselleştirir.
- İstenmeyen E-postalar : Beklemediğiniz veya talep etmediğiniz e-postalara karşı dikkatli olun. Meşru şirketler genellikle hassas bilgiler isteyen istenmeyen e-postalar göndermezler.
- Yanlış Yazılan Kelimeler ve Zayıf Dilbilgisi : Kimlik avı e-postaları genellikle yazım hataları, dilbilgisi hataları veya garip dil kullanımı içerir. Meşru kuruluşlar genellikle profesyonel bir yazım standardını korurlar.
- Acil veya Tehdit Eden Dil : Sahte e-postalar, bir önem duygusu yaratmaya çalışır veya alıcıları bir bağlantıya tıklamak veya kişisel bilgi sağlamak gibi derhal harekete geçmeye zorlamak için tehdit edici bir dil kullanır.
- Beklenmeyen Ekler veya Bağlantılar : Beklenmeyen ekleri açmaktan veya e-postalardaki bağlantılara tıklamaktan kaçının. Bunlar, güvenli olmayan web sitelerine yönlendirebilir veya cihazınıza kötü amaçlı yazılım indirebilir.
- Kişisel Bilgi Talepleri : Meşru kuruluşlar genellikle e-posta yoluyla şifre veya kredi kartı bilgileri gibi hassas bilgileri talep etmez. Bu tür bilgileri isteyen herhangi bir e-postaya şüpheyle yaklaşın.
- Olağandışı Gönderen İstekleri : Para göndermek, oturum açma kimlik bilgilerini sağlamak veya tanımadığınız yazılımları indirmek gibi olağandışı eylemler talep eden e-postalara dikkat edin.
Bu işaretlere karşı dikkatli olmak ve e-postaları incelemek, kimlik avı saldırısı girişimlerinin kurbanı olma riskini önemli ölçüde azaltabilir. Şüpheniz varsa, resmi kanallar aracılığıyla sözde gönderenle iletişime geçerek e-postanın meşruiyetini test etmek her zaman akıllıca olacaktır.
