AliExpress Pakke E-mail fidus
Efter vores undersøgelse konstaterede vi, at e-mailen med titlen "AliExpress Package" er svigagtig. Denne vildledende meddelelse hævder fejlagtigt, at modtagerens AliExpress-køb afventer levering, og beder dem om at planlægge det gennem et phishing-websted designet til at fange personlig identificerbare og økonomiske oplysninger.
Spam-e-mailen, med emnet "Forsendelse afventer - AliExpress-pakke" (emnet kan variere), udgør en leveringsmeddelelse fra AliExpress. Den informerer modtageren om, at deres pakke er klar til levering og opfordrer dem til at bruge den medfølgende sporingskode til at abonnere på push-meddelelser, hvilket angiveligt sikrer rettidig forsendelse og undgår forsinkelser.
Det er afgørende at fremhæve, at oplysningerne i denne e-mail er opdigtede, og kommunikationen er ikke forbundet med den legitime AliExpress online-detailplatform eller andre velrenommerede enheder.
Ved at klikke på knappen "PLANLÆG DIN LEVERING" blev vi omdirigeret til et svigagtigt AliExpress-forsendelseswebsted. Siden opretholder bedraget ved at bede modtageren om at foretage leveringspræferencer, såsom hjem- eller arbejdssted og arbejdsdage eller weekender. Derudover anmoder denne vildledende hjemmeside om tilladelse til at vise spam med browsermeddelelser.
Efter at have valgt præferencer og klikket på knappen "Indtast dine leveringsoplysninger", skete der en omdirigering til en anden webside. Denne phishing-side har til formål at indsamle personligt identificerbare oplysninger, herunder for- og efternavn, fuld hjemmeadresse, e-mail og telefonnummer. Desuden søger den kreditkortoplysninger, herunder nummer, udløbsdato og CVV.
Erhvervelsen af disse følsomme data giver cyberkriminelle midlerne til at stjæle ofres identiteter. Desuden kan de opnåede økonomiske detaljer udnyttes til at lette svigagtige transaktioner og uautoriserede onlinekøb.
Hvordan kan du genkende en svindel-e-mail?
At genkende en svindel-e-mail er afgørende for at beskytte dig selv mod phishing-forsøg og potentielt bedrageri. Her er nøgleindikatorer, der hjælper dig med at identificere en svindel-e-mail:
Generiske hilsner:
Svindel-e-mails bruger ofte generiske hilsner som "Kære kunde" eller "Kære bruger" i stedet for at adressere dig med dit navn. Legitime organisationer tilpasser normalt deres kommunikation.
Usædvanlig afsender-e-mailadresse:
Tjek afsenderens e-mailadresse. Svindlere kan bruge e-mailadresser, der efterligner legitime organisationer, men som har små stavefejl eller variationer.
Uventede vedhæftede filer eller links:
Vær forsigtig med uventede vedhæftede filer eller links. Svindel-e-mails kan indeholde ondsindede filer eller phishing-links designet til at kompromittere din computer eller stjæle dine oplysninger.
Haster sprog og trusler:
Svindel-e-mails bruger ofte et presserende sprog, skaber en følelse af at det haster eller fremsætter trusler for at presse dig til at handle med det samme. Legitime organisationer kommunikerer typisk roligt og professionelt.
Stave- og grammatikfejl:
Se efter stave- og grammatikfejl. Legitime meddelelser fra velrenommerede organisationer er normalt velskrevet og fri for fejl.
Anmodninger om personlige oplysninger:
Vær på vagt over for e-mails, der anmoder om følsomme personlige eller økonomiske oplysninger. Legitime organisationer beder typisk ikke om sådanne detaljer via e-mail.
Usædvanlige eller uofficielle logoer:
Undersøg logoer og branding i e-mailen. Svindel-e-mails kan bruge grafik af lav kvalitet eller ændrede logoer, hvilket skaber et mindre professionelt udseende.
