E-mail-svindel 'DHL - Forsendelsesdesignet' søger nye ofre

Efter at have gennemgået e-mailen "DHL - Shipment Designated" opdagede vi, at det er et phishing-svindel, der er designet til at narre folk til at afsløre følsomme oplysninger. E-mailen er lavet til at ligne en officiel DHL-forsendelsesankomstmeddelelse og inkluderer en vedhæftet fil, der fører til en falsk login-side.

E-mailen er rettet mod DHL-kunder og indeholder oplysninger om en formodet forsendelse, herunder forsendelsesdokumenter, fakturaer, kvitteringer og information om en ny import- og eksportpolitik. Dette er dog alt sammen en list for at få modtageren til at åbne den vedhæftede fil og indtaste deres loginoplysninger på den falske DHL-loginside.

Ved at gøre det kan svindlerne bag phishing-fidusen få offerets e-mailadresse og adgangskode, som de derefter kan bruge til at få uautoriseret adgang til ofrets e-mail-konto, sociale medie-konti eller andre onlinetjenester, hvor offeret har brugt det samme login legitimationsoplysninger.

Når først svindlerne har adgang til ofrets konti, kan de udføre en række ondsindede aktiviteter, herunder at sprede malware, sende spam, stjæle yderligere oplysninger eller endda begå økonomisk bedrageri. Derudover kan svindlerne bruge ofrets e-mailadresse til at sende flere phishing-e-mails til ofret eller andre på deres kontaktliste, hvorved fidusen fortsætter og forårsager yderligere skade.

Hvad er de fem bedste tegn på, at en e-mail er en fidus?

Mistænkelig afsender : Et af de mest almindelige tegn på en svindel-e-mail er afsenderens e-mailadresse. Svindlere bruger ofte e-mailadresser, der ligner de officielle, men har små variationer. For eksempel, i stedet for "support@paypal.com", kan svindlerens e-mailadresse være "support@paypal.com" eller "support@pay-pal.com." Dobbelttjek altid afsenderens e-mailadresse, før du åbner vedhæftede filer eller klikker på links.

Haster sprog : Svindlere bruger ofte et presserende sprog i deres e-mails for at skabe en følelse af at det haster og presse modtageren til at handle hurtigt. Sætninger som "Handl nu" eller "Handling påkrævet presserende" bør vise røde flag.

Mistænkelige links : En anden almindelig taktik, der bruges af svindlere, er at inkludere links til falske websteder i deres e-mails. Disse links kan se legitime ud, men vil føre dig til en falsk login-side, hvor svindlere kan stjæle dine loginoplysninger. Hold altid markøren over links, før du klikker på dem for at se, hvor de fører hen, og indtast aldrig loginoplysninger på en side, der ser mistænkelig ud.

Dårlig stavning og grammatik : Mange svindelmails er dårligt skrevet med flere stave- og grammatikfejl. Legitime virksomheder har normalt professionelle redaktører, der tjekker deres e-mails for fejl, så en dårligt skrevet e-mail burde vække mistanke.

Anmodning om personlige oplysninger : Svindlere beder ofte om personlige oplysninger, såsom personnumre, kreditkortnumre eller loginoplysninger. Legitime virksomheder beder normalt ikke om disse oplysninger via e-mail, så enhver e-mail, der anmoder om personlige oplysninger, skal behandles med forsigtighed. Hvis du er usikker på en e-mails ægthed, skal du altid kontakte virksomheden direkte ved hjælp af et telefonnummer eller en e-mailadresse, der er angivet på deres officielle hjemmeside.