DHL Shipping Invoice Email Scam
經過徹底分析後,已確定這些聲稱是「DHL 運輸發票」的電子郵件是網路釣魚計劃的一部分。這項詐欺活動背後的個人冒充 DHL,這是一家以快遞、包裹遞送和特快專遞服務而聞名的知名物流公司。犯罪者的主要目標是透過將收件人引導至專為詐欺目的而設計的欺騙性網站來誘騙收件人分享敏感資訊。
「DHL 運輸發票」電子郵件詐騙誘騙受害者洩露敏感細節
「DHL 運輸發票」電子郵件聲稱已處理國際貨件,敦促收件人確認所附文件以供參考。據稱,這些文件資料包括提單、裝箱單、收貨人身分證號碼和時間戳記。訊息最後指出收件人收到電子郵件是因為客戶指定他們為收貨人。
然而,值得注意的是,這些電子郵件只不過是網路釣魚嘗試,詐騙者冒充 DHL 來欺騙收件者。可疑訊息中的附加文件會導致一個旨在提取敏感資訊的詐欺頁面。
電子郵件中的附件檔案名稱為「(AWB) Original BL, PL, CI Copies.htm」。該文件包含偽造的 DHL 登入頁面,索取收件者的電子郵件地址和密碼。在此頁面上輸入的任何資料都會傳輸給詐欺者,從而存在被濫用於各種不安全目的的風險。
詐欺者可能會針對與受損憑證相關聯的各種類型的帳戶。這可能包括社交媒體帳戶、網路銀行、電子商務平台和其他網路服務。詐騙者經常進行身分盜用,利用取得的資訊冒充受害人實施詐騙活動。
此外,他們可能會利用受損的憑證來存取受害者帳戶中儲存的敏感資訊,例如個人詳細資訊、聯絡人清單和私人訊息。未經授權存取社交媒體帳戶可能會導致誤導性或惡意內容的傳播,從而影響受害者的聲譽。
留意網路釣魚策略的典型跡象
識別網路釣魚電子郵件對於線上安全至關重要。以下是用戶應注意的常見跡象:
-
- 寄件者電子郵件地址:
-
- 仔細檢查寄件者的電子郵件地址。網路釣魚電子郵件通常使用與合法地址類似的稍微經過更改或偽造的地址。
-
- 通用問候語:
-
- 網路釣魚電子郵件可能會使用「尊敬的客戶」等通用問候語,而不是直呼您的名字。合法組織通常使用個人化問候語。
-
- 緊迫性和威脅:
-
- 眾所周知,網路釣魚電子郵件會營造一種緊迫感或使用威脅來促使立即採取行動。如果電子郵件需要緊急資訊或威脅產生負面後果,請務必小心。
-
- 拼字和語法錯誤:
-
- 網路釣魚電子郵件可能包含拼字和文法錯誤。合法組織通常有專業的溝通。
-
- 未經請求的附件:
-
- 警惕意外的附件,尤其是來自未知寄件者的附件。不安全的附件可能包含惡意軟體。
-
- 個人資訊請求:
-
- 合法組織不會透過電子郵件詢問個人詳細資料。除非您確定電子郵件的合法性,否則請避免分享個人詳細資料。
-
- 意外的密碼重置請求:
-
- 如果您收到意外的密碼重設要求或通知,請在採取任何操作之前獨立驗證其合法性。
保持警惕並驗證可疑電子郵件可以幫助 PC 用戶避免成為網路釣魚攻擊的受害者並保護他們的個人資訊。