Oszustwo e-mail z powiadomieniem DHL Express

Po dokładnym zbadaniu wiadomości e-mail „DHL Express Notification” ustalono, że rzeczywiście jest to forma spamu. Oszukańczy e-mail fałszywie twierdzi, że odbiorca ma oczekujące działania związane z paczką, ale należy podkreślić, że ten oszukańczy e-mail nie ma powiązań z legalną firmą logistyczną DHL.

E-mail będący spamem, często z tematem „Wymagane działanie – 86865048” (temat może być inny), zawiera informację, że odbiorca musi wypełnić proces potwierdzenia online w ciągu 48 godzin i dokonać płatności w wysokości 1,85 EUR, aby zapewnić szybką dostawę paczki.

Jak wspomniano wcześniej, wszystkie twierdzenia zawarte w tym e-mailu są całkowicie sfabrykowane i należy zauważyć, że nie ma on związku z autentyczną firmą DHL ani żadnymi innymi renomowanymi podmiotami.

Po kliknięciu przycisku „Wyświetl szczegóły” znajdującego się w wiadomości e-mail zostaliśmy przekierowani na niedziałającą stronę internetową, co sugerowało, że miała służyć jako strona phishingowa. Zazwyczaj wiadomości Spam, takie jak "DHL Express Notification", mają na celu zwabienie ofiar do odwiedzenia stron internetowych, których celem jest zebranie danych logowania do konta e-mail.

Cyberprzestępcy są szczególnie zainteresowani dostępem do kont e-mail, ponieważ często są one powiązane z innymi poufnymi informacjami, które również mogą zostać skradzione. Może to obejmować konta finansowe (takie jak bankowość internetowa, platformy handlu elektronicznego, przelewy pieniężne, portfele kryptowalut itp.), które mogą być wykorzystywane do oszukańczych transakcji lub zakupów online.

Ponadto oszuści mogą przejmować konta w mediach społecznościowych i kontaktować się ze znajomymi lub kontaktami właściciela konta, aby prosić o pożyczki lub darowizny, promować oszustwa lub rozpowszechniać złośliwe oprogramowanie, udostępniając złośliwe pliki lub łącza.

Alternatywnie, ponieważ e-mail ze spamem wspomina o wymogu płatności, może potencjalnie przekierować ofiary do podejrzanej bramki płatniczej w celu pobrania nieuczciwych opłat lub zebrania danych finansowych ofiary, takich jak dane bankowe lub numery kart kredytowych.

Należy zauważyć, że przyszłe iteracje kampanii „DHL Express Notification” mogą przekierowywać odbiorców do działającej strony phishingowej, zwiększając potencjalne ryzyko związane z padnięciem ofiarą takich oszustw.

Jak rozpoznać oszukańczą wiadomość e-mail?

Wykrycie fałszywej wiadomości e-mail może mieć kluczowe znaczenie dla ochrony przed potencjalnymi próbami oszustwa lub phishingu. Oto kilka wskaźników, które pomogą Ci zidentyfikować oszukańczą wiadomość e-mail:

• Adres e-mail nadawcy: dokładnie sprawdź adres e-mail nadawcy. Oszuści często używają adresów e-mail, które bardzo przypominają legalne organizacje, ale zawierają niewielkie zmiany lub błędy ortograficzne. Zwracaj uwagę na nazwy domen i szukaj podejrzanych lub nieznanych elementów.
• Słaba gramatyka i ortografia: Oszukańcze e-maile często zawierają zauważalne błędy gramatyczne i ortograficzne. Wiarygodne organizacje zwykle stosują profesjonalne standardy komunikacji, więc błędy w wiadomości e-mail mogą wskazywać na oszustwo.
• Pilność i groźby: oszukańcze wiadomości e-mail często stwarzają poczucie pilności lub używają groźby, aby zmusić Cię do podjęcia natychmiastowych działań. Mogą twierdzić, że Twoje konto zostanie zamknięte, Twoje fundusze są zagrożone lub poniesiesz konsekwencje prawne, jeśli nie podejmiesz szybkich działań. Uważaj na takie taktyki i samodzielnie weryfikuj informacje.
• Prośby o podanie danych osobowych: Uważaj na e-maile z prośbą o podanie danych osobowych, takich jak hasła, numery ubezpieczenia społecznego, dane konta bankowego lub informacje o karcie kredytowej. Legalne organizacje rzadko żądają poufnych informacji za pośrednictwem poczty elektronicznej.
• Podejrzane załączniki lub łącza: Zachowaj ostrożność podczas obchodzenia się z załącznikami lub łączami do wiadomości e-mail. Oszukańcze wiadomości e-mail mogą zawierać złośliwe załączniki, które mogą zainfekować komputer złośliwym oprogramowaniem. Podobnie mogą zawierać linki przekierowujące do fałszywych stron internetowych zaprojektowanych w celu kradzieży informacji. Najedź kursorem na linki, aby sprawdzić adres URL przed kliknięciem, ale unikaj klikania podejrzanych linków.