AliExpress-paket med e-postbedrägeri

Efter vår undersökning konstaterade vi att e-postmeddelandet med titeln "AliExpress Package" är bedrägligt. Detta vilseledande meddelande hävdar felaktigt att mottagarens AliExpress-köp väntar på leverans och uppmanar dem att schemalägga det via en nätfiskewebbplats utformad för att fånga personlig identifierbar och finansiell information.

Skräppostmeddelandet, med ämnet "Sändning väntar - AliExpress-paket" (ämnet kan variera), utgör ett leveransmeddelande från AliExpress. Det informerar mottagaren om att deras paket är redo för leverans och uppmuntrar dem att använda den medföljande spårningskoden för att prenumerera på push-meddelanden, vilket påstås säkerställa snabb leverans och undvika förseningar.

Det är viktigt att betona att informationen som presenteras i detta e-postmeddelande är tillverkad och att kommunikationen inte är kopplad till den legitima AliExpress online-återförsäljningsplattformen eller någon annan välrenommerad enhet.

När vi klickade på knappen "SCHEMALAGA DIN LEVERANS" omdirigerades vi till en bedräglig AliExpress-fraktwebbplats. Sidan upprätthåller bedrägeriet genom att uppmana mottagaren att göra leveranspreferenser, såsom hem- eller arbetsplats och arbetsdagar eller helger. Dessutom begär denna vilseledande webbplats tillåtelse att visa skräppostmeddelanden i webbläsaren.

Efter att ha valt inställningar och klickat på knappen "Ange din leveransinformation" inträffade en omdirigering till en annan webbsida. Denna nätfiskesida syftar till att samla in personligt identifierbar information, inklusive för- och efternamn, fullständig hemadress, e-post och telefonnummer. Dessutom söker den kreditkortsuppgifter, inklusive nummer, utgångsdatum och CVV.

Förvärvet av dessa känsliga uppgifter ger cyberbrottslingar möjlighet att stjäla offrens identiteter. Dessutom kan den erhållna ekonomiska informationen utnyttjas för att underlätta bedrägliga transaktioner och obehöriga onlineköp.

Hur kan du känna igen ett bedrägerimeddelande?

Att känna igen ett bedrägerimeddelande är avgörande för att skydda dig från nätfiskeförsök och potentiellt bedrägeri. Här är nyckelindikatorer som hjälper dig att identifiera ett bedrägerimeddelande:

Generiska hälsningar:
Bedrägerimeddelanden använder ofta generiska hälsningar som "kära kund" eller "kära användare" istället för att tilltala dig med ditt namn. Legitima organisationer personifierar vanligtvis sin kommunikation.

Ovanlig avsändarens e-postadress:
Kontrollera avsändarens e-postadress. Bedragare kan använda e-postadresser som efterliknar legitima organisationer men som har små felstavningar eller variationer.

Oväntade bilagor eller länkar:
Var försiktig med oväntade bilagor eller länkar. Bedrägeri-e-postmeddelanden kan innehålla skadliga filer eller nätfiske-länkar utformade för att äventyra din dator eller stjäla din information.

Brådskande språk och hot:
Bedrägerie-postmeddelanden använder ofta brådskande språk, skapar en känsla av brådska eller hotar att pressa dig att vidta omedelbara åtgärder. Legitima organisationer kommunicerar vanligtvis lugnt och professionellt.

Stavnings- och grammatikfel:
Leta efter stavnings- och grammatikfel. Legitima kommunikationer från välrenommerade organisationer är vanligtvis välskrivna och fria från fel.

Begäran om personlig information:
Var försiktig med e-postmeddelanden som begär känslig personlig eller ekonomisk information. Legitima organisationer ber vanligtvis inte om sådana uppgifter via e-post.

Ovanliga eller inofficiella logotyper:
Granska logotyperna och varumärket i mejlet. Bedrägerimeddelanden kan använda grafik av låg kvalitet eller ändrade logotyper, vilket skapar ett mindre professionellt utseende.