Шахрайство з «рахунком-фактурою електронної доставки DHL».

Недоброзичливці намагаються привласнити облікові дані електронної пошти користувачів у новій фішинговій операції. Ця тактика передбачає розповсюдження численних електронних листів-приманок, які видають себе за сповіщення про рахунок-фактуру доставки. Щоб краще замаскувати свої справжні наміри, фальшиві електронні листи видають себе за компанію DHL, популярну логістичну компанію, а також згадують USPS (Поштова служба США). Наприклад, рядок теми шахрайських електронних листів: «Ми відправили ваше замовлення DHL/USPS Номер відстеження:» або щось подібне. Щодо Couves, жодна зі згаданих у цих електронних листах компаній не має жодного стосунку до цієї схеми.

Одержувачам повідомлень-приманок повідомляється, що вони можуть переглянути вищезазначений рахунок-фактуру або зробити будь-які запити щодо нього, відкривши вкладений файл, представлений як «портал доставки». Правда полягає в тому, що вкладення є фішинговим файлом HTML. Під час виконання він попросить користувачів надати облікові дані свого облікового запису електронної пошти, щоб нібито отримати доступ до неіснуючого рахунку-фактури або транспортних документів. Будь-яка введена інформація буде зібрана та передана операторам шахрайства «DHL e-Shipping Invoice».

Маючи в своєму розпорядженні скомпрометовані облікові дані, зловмисники можуть заволодіти обліковими записами електронної пошти своїх жертв і використовувати їх у різних шахрайських діях. Вони можуть намагатися надіслати повідомлення контактам жертви та попросити гроші, видаючи себе за законного власника облікового запису, поширювати дезінформацію або поширювати загрози зловмисного програмного забезпечення. Шахраї також можуть спробувати скомпрометувати будь-які додаткові облікові записи, підключені до зламаної електронної пошти. Крім того, усі зібрані облікові дані можуть бути запропоновані для продажу будь-яким зацікавленим сторонам, серед яких можуть бути кіберзлочинці.