Мошенничество с документами соглашения DHL по электронной почте

Изучив электронное письмо под названием «Документы соглашения DHL», мы определили, что оно представляет собой спам. В электронном письме, замаскированном под уведомление от DHL Express, ложно утверждается, что в качестве вложения содержатся копии документов соглашения. Однако на самом деле это попытка фишинга, направленная на получение учетных данных для входа в учетную запись электронной почты.

Мошенническое электронное письмо, в теме которого часто указывается «Посылка AWB», информирует получателя о предполагаемых договорных документах, связанных с отправкой. Важно отметить, что это сообщение является обманным и не связано с DHL или какими-либо законными организациями.

Прикрепленный файл называется «CI Documents.pdf.html», хотя его расширение предполагает формат PDF, на самом деле это файл HTML. В документе используется логотип DHL и предлагается пользователю ввести пароль электронной почты под видом доступа и заполнения данных отслеживания. Любая информация, введенная в этот файл, перехватывается и передается киберпреступникам.

Следовательно, скомпрометированная учетная запись становится уязвимой для взлома. Кроме того, мошенники могут получить доступ к содержимому, связанному с электронным письмом, что представляет различные риски для жертвы.

Если говорить подробнее, киберпреступники могут использовать незаконно полученные учетные записи, чтобы выдавать себя за владельцев социально ориентированных учетных записей (например, электронной почты, социальных сетей, социальных сетей, мессенджеров, чатов и т. д.). Затем они могут запрашивать кредиты или пожертвования у знакомых, поддерживать мошенничество и распространять вредоносное ПО, делясь вредоносными файлами или ссылками. Неправомерное использование скомпрометированных учетных записей и платформ может привести к серьезным последствиям для жертв.

Как действовать, если вы обнаружили мошенническое письмо в своем почтовом ящике?

Обнаружение мошеннического письма в вашем почтовом ящике может вызвать беспокойство, но важно принять соответствующие меры, чтобы защитить себя. Вот руководство о том, как реагировать, если вы обнаружите мошенническое электронное письмо:

Не нажимайте на ссылки и не загружайте вложения:
Не нажимайте на ссылки и не загружайте вложения в подозрительном электронном письме. Они могут содержать вредоносное ПО или вести на фишинговые веб-сайты.

Не отвечайте и не вовлекайтесь:
Воздержитесь от ответа на электронное письмо или общения с отправителем. Не предоставляйте никакой личной или финансовой информации и не следуйте инструкциям в электронном письме.

Отметить как спам или фишинг:
Используйте параметры вашего почтового клиента, чтобы пометить электронное письмо как спам или фишинг. Это помогает улучшить фильтр электронной почты и предотвращает попадание похожих писем в ваш почтовый ящик.

Удалить письмо:
Переместите мошенническое письмо в корзину или немедленно удалите его. Это снижает риск случайного взаимодействия и гарантирует, что вы случайно не нажмете ни на одну ссылку.

Проверьте наличие признаков спуфинга:
Проверьте адрес электронной почты отправителя и ищите признаки подделки электронной почты. Мошенники часто используют адреса электронной почты, имитирующие законные. В случае сомнений самостоятельно проверьте информацию отправителя.

Включите двухфакторную аутентификацию (2FA):
Внедрите двухфакторную аутентификацию в своей учетной записи электронной почты, если она еще не включена. Это добавляет дополнительный уровень безопасности, затрудняя доступ неавторизованных лиц к вашей учетной записи.

Контролируйте свои учетные записи:
Внимательно следите за своими финансовыми и онлайн-счетами на предмет любой подозрительной активности. Если вы заметили что-то необычное, немедленно свяжитесь с соответствующим поставщиком услуг.