Oszustwo e-mail dotyczące pakietu AliExpress
Po sprawdzeniu ustaliliśmy, że wiadomość e-mail zatytułowana „Pakiet AliExpress” jest fałszywa. Ta zwodnicza wiadomość fałszywie zapewnia, że zakup odbiorcy z AliExpress oczekuje na dostawę i zachęca go do zaplanowania tego za pośrednictwem witryny phishingowej zaprojektowanej w celu przechwytywania danych osobowych i finansowych.
Wiadomość spamowa o temacie „Oczekująca wysyłka – paczka AliExpress” (temat może się różnić) podszywa się pod powiadomienie o dostawie z AliExpress. Informuje odbiorcę, że jego paczka jest gotowa do dostarczenia i zachęca go do wykorzystania dostarczonego kodu śledzenia w celu subskrybowania powiadomień push, rzekomo zapewniając terminową wysyłkę i unikając opóźnień.
Należy podkreślić, że informacje przedstawione w tej wiadomości e-mail są sfabrykowane, a komunikacja nie jest powiązana z legalną platformą sprzedaży detalicznej online AliExpress ani żadnymi innymi renomowanymi podmiotami.
Po kliknięciu przycisku „ZAplanuj dostawę” zostaliśmy przekierowani na fałszywą stronę wysyłkową AliExpress. Strona utrzymuje oszustwo, zachęcając odbiorcę do wprowadzenia preferencji dostawy, takich jak miejsce zamieszkania lub pracy oraz dni robocze lub weekendy. Ponadto ta zwodnicza witryna prosi o pozwolenie na wyświetlanie spamu w powiadomieniach przeglądarki.
Po wybraniu preferencji i kliknięciu przycisku „Wprowadź informacje o dostawie” nastąpiło przekierowanie na inną stronę internetową. Celem tej witryny phishingowej jest zbieranie danych osobowych, w tym imienia i nazwiska, pełnego adresu domowego, adresu e-mail i numeru telefonu. Ponadto szuka danych karty kredytowej, w tym numeru, daty ważności i kodu CVV.
Pozyskanie tych wrażliwych danych zapewnia cyberprzestępcom możliwość kradzieży tożsamości ofiar. Co więcej, uzyskane dane finansowe mogą zostać wykorzystane do ułatwienia nieuczciwych transakcji i nieautoryzowanych zakupów online.
Jak rozpoznać oszukańczą wiadomość e-mail?
Rozpoznanie oszukańczej wiadomości e-mail ma kluczowe znaczenie dla ochrony przed próbami wyłudzenia informacji i potencjalnymi oszustwami. Oto kluczowe wskaźniki, które pomogą Ci zidentyfikować oszukańczą wiadomość e-mail:
Ogólne pozdrowienia:
Oszukańcze e-maile często zawierają ogólne pozdrowienia, takie jak „Szanowny Kliencie” lub „Szanowny Użytkowniku”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację.
Nietypowy adres e-mail nadawcy:
Sprawdź adres e-mail nadawcy. Oszuści mogą używać adresów e-mail imitujących legalne organizacje, ale zawierających niewielkie błędy ortograficzne lub różnice.
Nieoczekiwane załączniki lub linki:
Uważaj na nieoczekiwane załączniki lub linki. Oszukańcze wiadomości e-mail mogą zawierać złośliwe pliki lub łącza phishingowe, których celem jest złamanie zabezpieczeń komputera lub kradzież informacji.
Pilny język i groźby:
Oszukańcze e-maile często używają pilnego języka, stwarzają wrażenie pilności lub zawierają groźby, aby wywrzeć na Tobie natychmiastowe działanie. Legalne organizacje zazwyczaj komunikują się spokojnie i profesjonalnie.
Błędy ortograficzne i gramatyczne:
Szukaj błędów ortograficznych i gramatycznych. Uzasadnione komunikaty od renomowanych organizacji są zazwyczaj dobrze napisane i wolne od błędów.
Prośby o podanie danych osobowych:
Uważaj na e-maile zawierające prośby o podanie wrażliwych danych osobowych lub finansowych. Legalne organizacje zazwyczaj nie proszą o podanie takich szczegółów pocztą elektroniczną.
Nietypowe lub nieoficjalne logo:
Sprawdź logo i branding w wiadomości e-mail. Oszukańcze wiadomości e-mail mogą zawierać grafikę niskiej jakości lub zmienione logo, co nadaje im mniej profesjonalny wygląd.
