Temu – шахрайство з електронною поштою, що очікує на доставку пакету

Проаналізувавши електронні листи «Temu — очікування на доставку пакета», експерти з кібербезпеки дійшли однозначного висновку, що цим попередженням ні в якому разі не варто довіряти. Дослідники попереджають, що повідомлення є частиною фішингової тактики, і вони ретельно створені, щоб заманити нічого не підозрюють жертв. Замасковані під сповіщення від Temu, авторитетного онлайн-майданчика, ці електронні листи є квінтесенцією спроб фішингу з явною метою змусити нічого не підозрюючих одержувачів розкрити конфіденційну особисту інформацію.

Шахрайство з електронною поштою «Temu – очікування на доставку пакета» може порушити конфіденційну інформацію користувача

Фішингові електронні листи, про які йде мова, характеризуються темою «Зверніть увагу: підтвердьте свою адресу доставки» та стверджують, що вони пов’язані з відправленням, що очікує на розгляд, імовірно від Temu, онлайн-ринку. У цих оманливих електронних листах помітно міститься розділ, у якому наголошується на «ДОСТАВКУ ПАКЕТУ В ОЧІКУВАННІ», де одержувачам пропонується запланувати доставку, підписавшись на push-повідомлення.

В електронному листі шахраї вводять нібито код відстеження, наприклад "#TEM1539820X8", і змушують одержувачів запланувати доставку під виглядом запобігання майбутнім проблемам. Однак весь вміст — це хитрість, ретельно створена зловмисниками, щоб обманом змусити одержувачів задіяти електронну пошту та мимоволі розкрити конфіденційну особисту інформацію.

Після натискання кнопки «Запланувати доставку» в електронному листі одержувачі перенаправляються на сторінку зі сфабрикованою картою історії доставки. Сторінка пропонує користувачам натиснути кнопку «Підтвердити», щоб отримати доступ до повідомлення. Згодом користувачі отримують відповіді на низку запитань і перенаправляються на фішингову сторінку, де їм пропонується ввести особисту інформацію.

На цій оманливій веб-сторінці користувачів змушують надавати різні відомості, зокрема свої імена та прізвища, адреси, поштові індекси, місто, номери телефонів та адреси електронної пошти. Існує ймовірність того, що сторінка також може вимагати від осіб розкрити дані своїх кредитних карток.

Отриману особисту інформацію потім використовують шахраї для різних небезпечних цілей. Це може включати участь у крадіжці особистих даних, коли зібрані дані використовуються для видавання себе за жертву та вчинення шахрайських дій. Викрадена інформація кредитної картки дозволяє шахраям здійснювати несанкціоновані покупки. Крім того, шахраї часто торгують вкраденою інформацією в Dark Web, сприяючи незаконному ринку персональних даних. Багатогранні ризики, пов’язані з цими фішинговими електронними листами, підкреслюють важливість підвищеної обізнаності та обережності серед одержувачів, щоб не стати жертвою таких складних кіберсхем.

Завжди будьте обережні, коли маєте справу з неочікуваними електронними листами та повідомленнями

Розпізнавання фішингових і шахрайських електронних листів має важливе значення, щоб захистити себе від того, щоб стати жертвою шахрайства в Інтернеті та потенційної крадіжки особистих даних. Ось основні показники та стратегії, які допоможуть користувачам розпізнавати фішингові та шахрайські листи.

• Перевірте електронну адресу відправника :
• Ретельно перевірте адресу електронної пошти відправника. Шахраї часто використовують адреси електронної пошти, які імітують законні джерела, але можуть мати тонкі орфографічні помилки або варіанти.
• Перегляньте вміст електронної пошти :
• Перевірте вміст електронної пошти на наявність орфографічних і граматичних помилок. Законні організації зазвичай підтримують професійне та безпомилкове спілкування.
• Перевірте гіперпосилання, навівши курсор :
• В електронному листі наведіть курсор на будь-яке посилання, не натискаючи, щоб переглянути URL-адресу. Переконайтеся, що адресат посилання відповідає заявленій меті електронного листа та походить із законного домену.
• Будьте обережні щодо терміновості та загроз :
• Шахрайські електронні листи зазвичай створюють відчуття терміновості або використовують погрози, щоб спонукати до негайних дій. Скептично ставтеся до електронних листів, у яких йдеться про термінові проблеми або вимагають швидкої відповіді.
• Перевірте наявність незвичайних вкладень :
• Уникайте відкриття вкладень із незнайомих або неочікуваних джерел. Вкладення можуть містити зловмисне програмне забезпечення або інший небезпечний вміст.
• Перевірка запитів на особисту інформацію :
• Законні організації не запитують особисті дані (наприклад, паролі чи елементи кредитної картки) електронною поштою. Будьте обережні з електронними листами, які просять надати особисту інформацію.
• Довіряйте своїм інстинктам :
• Якщо щось здається не так або електронний лист виглядає підозрілим, довіртеся своєму чуттю. Зв’яжіться з імовірним відправником через офіційні канали, щоб перевірити законність повідомлення.

Зберігаючи пильність і використовуючи ці методи, користувачі можуть покращити свою здатність розпізнавати фішингові та шахрайські електронні листи, тим самим зменшуючи ризик стати жертвою онлайн-шахраїв і захищаючи свою особисту інформацію.