Разоблачение мошенничества с электронными письмами DHL Airfreight: как обезопасить себя

Киберпреступники становятся все более изощренными, и мошеннические письма часто выдают себя за официальные уведомления от уважаемых компаний. Одним из таких примеров является мошенничество с электронными письмами "DHL Airfreight", которое выдает себя за известную логистическую компанию DHL, чтобы обмануть получателей и заразить их компьютеры. Здесь мы разберем, как работает мошенничество, и дадим основные советы по выявлению и предотвращению таких угроз.

Что такое мошенничество с электронными письмами от DHL Airfreight?

Мошенничество с электронными письмами DHL Airfreight — это форма вредоносного спама или «малспама», призванного заставить получателей поверить, что они получили официальное сообщение от DHL о прибытии груза. В письме содержатся ложные сведения о грузе, который якобы прибыл в аэропорт, а также вредоносное вложение, маскирующееся под документацию по грузу.

Это мошенничество никак не связано с DHL. Оно использует репутацию компании, чтобы электронное письмо выглядело как законное. Тема письма обычно выглядит как «Статус уведомления о доставке DHL: AWB811070484778» или что-то похожее, а вложение часто называется «DHL Receipt_AWB811070484778.xls». Цель состоит в том, чтобы убедить получателя открыть вложение и включить макросы, которые инициируют загрузку вредоносного ПО.

Вот что говорится в письме:

Subject: DHL Shipment Notification Status: AWB811070484778

Dear Customer,

We thank you for shipping your airfreight with us, please be informed that your following shipment under above mentioned AWB(s) number has arrived in our Airport (HLP):

Flight: NH550 / 25 Sept 2024

Warehouse:

Shipping Doc:

Tracking Number: AWB811470484778

Packaging type: Your Packaging

Number of Pieces: 2 pieces
Weight: 10.40 kg.

Attached copy of documents for your kind reference and do not hesitate to contact our Customer Service (CS) for any further details.

Important Notes:

Please to confirm receipt by return within 24 hours or pass on to the correct PIC. Otherwise NOA to be considered as well received
Strictly refer to airwaybill ( shipping documents) upon creating import declaration (PIB)
Storage charges will apply per kg/day basis, starting after arrival of the shipment

Import Customer Service

Email to us: admin.arrivalnotice@dhl.com

Thanks and Regards,

DHL Global Forwarding

www.dhl.com

Should you have any concern or complaint with our services, please contact our Customer Care e-mail: admin.arrivalnotice@dhl.com

Please consider your environmental responsibility before printing this e-mail

Опасности включения макросов

Вложение в мошенническом письме представляет собой документ Microsoft Excel. При открытии он просит пользователя включить макросы, утверждая, что это необходимо для просмотра документа. На самом деле включение макросов запускает установку вредоносного ПО на устройство пользователя.

Точная природа вредоносного ПО, распространяемого через мошенническую электронную почту DHL Airfreight, неизвестна, но это может быть любая форма вредоносного ПО. Сюда входят трояны, программы-вымогатели или криптомайнеры. Трояны особенно опасны, поскольку они могут выполнять ряд вредоносных действий, таких как открытие бэкдоров для дальнейшего заражения, регистрация нажатий клавиш, кража конфиденциальной информации или внедрение вредоносного кода в другие процессы.

Возможные последствия попадания на эту аферу

Если получатель включает макросы и позволяет установить вредоносное ПО, последствия могут быть серьезными. Трояны, в частности, могут позволить киберпреступникам незаметно проникнуть в вашу систему и выполнить различные вредоносные действия. К ним относятся слежка за вами, кража данных или получение контроля над вашей системой.

Помимо троянов, программы-вымогатели могут шифровать ваши файлы, требуя плату за их разблокировку. С другой стороны, майнеры криптовалют могут использовать вычислительную мощность вашего компьютера для майнинга криптовалюты, что приведет к замедлению или перегреву вашей системы. Жертвы этого мошенничества могут столкнуться со значительными нарушениями конфиденциальности, финансов и общей цифровой безопасности.

Роль вредоносного спама в киберпреступности

Мошенничество с электронными письмами DHL Airfreight — всего лишь один пример того, как спам используется для распространения угроз. Вредоносные спам-письма часто маскируются под уведомления от законных организаций. Некоторые из них даже выглядят профессионально написанными, что затрудняет их различение с подлинными сообщениями.

Мошенники часто используют различные приемы, чтобы их электронные письма выглядели правдоподобно, например, используют логотипы надежных компаний или имитируют легитимные форматы электронных писем. Однако как только получатели нажимают на вредоносную ссылку или открывают зараженное вложение, их устройства становятся уязвимыми для угроз.

Общие характеристики мошеннических писем

Хотя некоторые мошеннические письма написаны плохо, другие могут быть невероятно убедительными. Однако есть несколько предупреждающих знаков, которые помогут вам распознать подозрительные сообщения. Обращайте внимание на нежелательные письма, которые создают ощущение срочности, например, требующие немедленных действий или утверждающие, что будут применяться сборы за хранение, если вы не ответите в течение 24 часов.

Также будьте осторожны с письмами, в которых вас просят включить макросы в прикрепленных документах, нажать на незнакомые ссылки или загрузить файлы. Легальные компании редко просят получателей совершать такие действия по электронной почте, особенно если запрос включает открытие потенциально опасных вложений.

Защита от вредоносных писем

Чтобы защитить свою систему от мошенничества, подобного мошенничеству с электронными письмами DHL Airfreight, крайне важно с осторожностью подходить к входящим сообщениям. Воздержитесь от открытия вложений или перехода по ссылкам в письмах от неизвестных отправителей и всегда дважды проверяйте адрес отправителя, чтобы подтвердить его законность.

Кроме того, используйте надежное программное обеспечение безопасности для сканирования подозрительных файлов перед их открытием. Поддержание вашего программного обеспечения в актуальном состоянии гарантирует, что вы защищены от последних угроз. Если вы подозреваете, что электронное письмо может быть мошенническим, лучше удалить его немедленно, не взаимодействуя с ним.

Риски загрузки файлов из непроверенных источников

Еще одна тактика, которую мошенники используют для распространения угроз, — это предложение загружаемых файлов через неофициальные веб-сайты, сторонние инструменты или одноранговые сети. Важно загружать программное обеспечение только с официальных веб-сайтов или из надежных магазинов приложений, чтобы свести к минимуму риск случайной установки нежелательных программ или вредоносного ПО.

Аналогично, избегайте использования взломанных версий программного обеспечения или неофициальных обновлений, поскольку они являются распространенными векторами распространения вредоносных программ. Всегда активируйте и обновляйте свое программное обеспечение законными способами, чтобы защитить свою систему от вредоносных угроз.

Будьте бдительны и информированы

Мошенничество с электронными письмами DHL Airfreight подчеркивает важность осторожности при работе с неожиданными электронными письмами. Киберпреступники постоянно совершенствуют свои тактики, и важно быть в курсе новых угроз, чтобы не стать жертвой.

Распознавая признаки мошеннического письма, проявляя осторожность при включении макросов и используя надежные инструменты безопасности, вы можете значительно снизить риск стать жертвой спам-кампаний. Всегда будьте бдительны, и если письмо кажется подозрительным, лучше перестраховаться.

Таким образом, хотя мошенничество с электронными письмами DHL Airfreight может показаться убедительным, это напоминание о том, что не все письма являются тем, чем кажутся. Принятие необходимых мер для защиты вашей цифровой жизни может избавить вас от потенциальных проблем, проблем с конфиденциальностью и финансовых потерь. Будьте бдительны, оставайтесь в безопасности и всегда дважды проверяйте, прежде чем нажать.