Lừa đảo qua email chưa thanh toán của DHL

Sau khi kiểm tra kỹ lưỡng bởi các chuyên gia an ninh mạng, người ta đã phát hiện ra rằng các email 'Nhiệm vụ chưa thanh toán của DHL' trên thực tế là một chiến thuật lừa đảo. Kế hoạch lừa đảo này liên quan đến những kẻ liên quan đến lừa đảo cố gắng đánh lừa người nhận tin rằng họ đang giao dịch với DHL, một công ty hậu cần nổi tiếng. Mục tiêu chính của những email lừa đảo này là dụ dỗ các cá nhân truy cập vào một trang web giả mạo, nơi họ có thể vô tình tiết lộ thông tin cá nhân nhạy cảm. Bản chất lừa đảo của những email này phân loại chúng là email lừa đảo.

Chiến thuật lừa đảo Giống như các email 'Chưa nộp thuế của DHL' có thể gây ra hậu quả sâu rộng

Các email lừa đảo thường có dòng chủ đề 'DHL khẩn cấp: Thông báo lô hàng đang chờ xử lý N402546724.' Những tin nhắn lừa đảo này khẳng định rằng có khoản thuế chưa thanh toán là 2,95 USD đối với một lô hàng đang chờ xử lý với DHL Express. Những kẻ lừa đảo cáo buộc rằng gói hàng không thể gửi được vào một ngày cụ thể nên cần được xử lý ngay lập tức. Để tạo độ tin cậy cho tuyên bố của họ, các email cung cấp thông tin chi tiết về lô hàng được cho là, bao gồm số đơn đặt hàng, tổng số tiền đến hạn và ngày giao hàng theo lịch trình.

Để tăng cường cảm giác cấp bách, người nhận được khuyến khích giải quyết kịp thời nghĩa vụ chưa thanh toán bằng cách nhấp vào liên kết được cung cấp thuận tiện trong email. Nhấn mạnh bản chất quan trọng của việc thanh toán kịp thời, các thông điệp nhấn mạnh rằng làm như vậy là rất quan trọng để đảm bảo giao hàng nhanh chóng. Phần kết của tin nhắn lừa đảo nhằm trấn an người nhận bằng cách nhấn mạnh cam kết của DHL đối với sự hài lòng của khách hàng. Nó bao gồm tùy chọn liên hệ để hỗ trợ khách hàng và bày tỏ lòng biết ơn vì đã chọn DHL Express.

Tuy nhiên, toàn bộ email là một âm mưu lừa đảo được thiết kế nhằm đánh lừa người nhận nhấp vào liên kết được cung cấp, dẫn đến một trang web giả mạo. Trên trang web giả mạo này, những thông tin nhạy cảm, chẳng hạn như tên, họ, số điện thoại, địa chỉ và các chi tiết khác, sẽ bị những kẻ lừa đảo lén lút thu thập.

Hậu quả của việc trở thành nạn nhân của chiến thuật này là rất nghiêm trọng. Những kẻ lừa đảo có thể sử dụng thông tin thu được để mạo danh các cá nhân, có khả năng tham gia vào hành vi trộm cắp danh tính. Hơn nữa, được trang bị dữ liệu này, chúng có thể tạo ra các email hoặc tin nhắn lừa đảo thuyết phục nhằm lừa các cá nhân tiết lộ những thông tin nhạy cảm hơn, chẳng hạn như mật khẩu, chi tiết tài chính hoặc thông tin đăng nhập.

Ngoài những rủi ro này, những kẻ lừa đảo có thể khai thác thông tin thu được cho mục đích quấy rối hoặc tống tiền. Ngoài ra, dữ liệu được thu thập có thể được đưa lên Dark Web, nơi những kẻ liên quan đến lừa đảo khác có thể mua và sử dụng sai mục đích cho các hoạt động bất hợp pháp khác nhau. Do đó, người nhận được khuyến khích hết sức thận trọng, xác thực tính hợp pháp của những thông tin liên lạc đó và không tương tác với các liên kết đáng ngờ hoặc cung cấp thông tin cá nhân. Việc báo cáo những sự cố như vậy cho tổ chức hợp pháp bị mạo danh và các cơ quan hữu quan cũng rất quan trọng trong việc giảm thiểu tác động của những nỗ lực lừa đảo này.

Cờ đỏ quan trọng giúp bạn nhận biết các email liên quan đến lừa đảo và lừa đảo

Nhận biết email lừa đảo và chiến thuật là rất quan trọng để bảo vệ bản thân khỏi các mối đe dọa trực tuyến. Dưới đây là những dấu hiệu cảnh báo quan trọng có thể giúp xác định những thông tin liên lạc lừa đảo như vậy:

• Địa chỉ Email của Người gửi Bất thường :
• Kiểm tra địa chỉ email của người gửi một cách cẩn thận. Email lừa đảo thường sử dụng các địa chỉ email bắt chước địa chỉ email hợp pháp nhưng có thể chứa một số lỗi chính tả hoặc ký tự thừa.
• Lời chào chung :
• Email lừa đảo thường sử dụng lời chào chung chung như 'Kính gửi khách hàng' thay vì xưng hô với bạn bằng tên. Các tổ chức hợp pháp thường sử dụng tên của bạn trong các thông tin liên lạc chính thức.
• Ngôn ngữ khẩn cấp hoặc đe dọa :
• Email lừa đảo thường tạo ra cảm giác cấp bách hoặc sợ hãi, khiến bạn phải hành động ngay lập tức. Hãy thận trọng nếu một email yêu cầu phản hồi khẩn cấp, đe dọa gây hậu quả tiêu cực hoặc sử dụng ngôn ngữ đáng lo ngại.
• URL không khớp :
• Di chuột qua các liên kết trong email nhưng không nhấp vào chúng để xem URL thực tế. Nếu địa chỉ liên kết có vẻ đáng ngờ, chứa các từ sai chính tả hoặc không khớp với trang web của người gửi, đó có thể là một nỗ lực lừa đảo.
• Yêu cầu thông tin cá nhân :
• Các tổ chức thực sự hiếm khi yêu cầu thông tin nhạy cảm qua email. Hãy nghi ngờ những email yêu cầu thông tin cá nhân, mật khẩu hoặc thông tin tài chính. Xác minh các yêu cầu đó thông qua các kênh chính thức.
• Tệp đính kèm không được yêu cầu :
• Tránh mở tệp đính kèm trong các email không được yêu cầu. Tệp đính kèm có thể chứa phần mềm độc hại hoặc liên kết đến các trang web không an toàn. Các tổ chức hợp pháp thường không gửi các tệp đính kèm không mong muốn.

Các cá nhân có thể giảm thiểu đáng kể nguy cơ trở thành nạn nhân của các email lừa đảo và liên quan đến gian lận. Luôn xác minh các email đáng ngờ thông qua các kênh chính thức và khi có nghi ngờ, hãy liên hệ trực tiếp với người gửi dự định bằng thông tin liên hệ đáng tin cậy.