DHL – Csomaggyűjtést regisztráltak e-mailben

DHL-értesítésnek álcázott csaló e-mail

A kiberbűnözők gyakran adják ki magukat jól ismert cégeknek, hogy megtévesszék a felhasználókat, és a „DHL – Csomaggyűjtést regisztráltak” e-mailes csalás kiváló példa erre. Ezt az adathalász kísérletet úgy tervezték, hogy úgy nézzen ki, mint egy jogos értesítés a DHL-től, egy jó hírű logisztikai cégtől. A cél az, hogy rávegyék a címzetteket, hogy csaló linkre kattintsanak, és személyes adatokat küldjenek el.

Hamis állítások az átverő e-mailben

Ez a megtévesztő e-mail azt állítja, hogy egy csomagátvételi megbízás (pl. 8040690125WWW) naplózásra került a DHL24 alkalmazásban. Ezenkívül azt állítja, hogy a futár meghatározott napon és időpontban érkezik a csomag átvételére. Az e-mail tartalmaz egy linket, amely állítólag lehetővé teszi a címzettek számára, hogy ellenőrizzék aktív rendeléseiket.

Az e-mailben ez áll:

Subject: Courier order confirmation 8040690125WWW

Dear Customer,

A parcel collection order no. 8040690125WWW has been registered in the DHL24 application. On 31-01-2025 between 12:00 and 17:00, a DHL eCommerce courier will arrive to collect the parcel.

Active orders can be viewed at:

eFaktura DHL eCommerce.

The registered order will be verified and forwarded for

execution. In case of any problems or doubts, we will contact you at the telephone number or e-mail address provided.

We wish you a pleasant use of the DHL24 application,
DHL eCommerce

NOTE: This message was generated automatically. Please do not reply using the Reply/Reply function

Hamis rendelés-ellenőrzési és végrehajtási ígéretek

Az üzenet szerint a rendelés feldolgozása és ellenőrzése megtörténik, és ha bármilyen probléma adódik, felvesszük a kapcsolatot a címzettel. Azonban ezek az adatok, beleértve a rendelés számát, dátumát és időpontját, a céltól függően változhatnak. A megadott link bizonyos esetekben inaktív webhelyekre vezet, de valódi célja a felhasználók átirányítása egy csaló oldalra.

A valódi cél az átverés mögött

A beágyazott link valószínűleg a DHL hivatalos webhelyére emlékeztető, hamisított bejelentkezési oldalra vezet. A gyanútlan felhasználók, akik ezen az oldalon adják meg hitelesítési adataikat, véletlenül hozzáférést biztosítanak a csalóknak a fiókjukhoz. Ha a bejelentkezési adatok veszélybe kerülnek, a kiberbűnözők e-mailekhez, banki szolgáltatásokhoz, közösségi médiához és más online fiókokhoz való hozzáférésre használhatják őket.

Az átverés lehetséges következményei

Miután a csalók megszerezték a bejelentkezési adatokat, jogosulatlan tranzakciókat hajthatnak végre, érzékeny információkat gyűjthetnek, vagy további adathalász kampányokat indíthatnak az áldozat fiókjával. Ezenkívül az ellopott hitelesítő adatokat gyakran sötét webes piactereken értékesítik, így az egyének további biztonsági kockázatoknak vannak kitéve. Ezen okok miatt döntő fontosságú az e-mailek ellenőrzése, mielőtt linkekre kattintana vagy személyes adatokat adna meg.

Az adathalász e-mailek és taktikáik megértése

Az adathalász csalásokat azért hozzák létre, hogy rávegyék az egyéneket személyes részletek felfedésére. A csaló e-mailek jogszerű kommunikációt utánozhatnak, de a címzetteket megtévesztő webhelyekre vezetik, amelyek bejelentkezési adatokat, hitelkártyaadatokat vagy egyéb személyes adatokat lopnak el. A kiberbűnözők ezt a módszert általában személyazonosság-lopás vagy pénzügyi csalás végrehajtására használják.

Miért elengedhetetlen az óvatosság az e-mailek kezelésekor?

Az e-mailek gondos megvizsgálása, mielőtt kapcsolatba lép velük, elengedhetetlen a fiókokhoz való jogosulatlan hozzáférés megelőzése érdekében. Az adathalász üzenetek gyakran különböző formákban jelennek meg, beleértve azokat is, amelyek hamis üzleti lehetőségeket, pénzügyi jutalmakat vagy szolgáltatási értesítéseket kínálnak. A hasonló csalások közé tartoznak az " Ajánlat az alábbi tételekre ", " Új partnerkapcsolatokat építeni " és " Standard Bank UCount Rewards " című e-mailek.

Rejtett veszélyek: rosszindulatú programok kézbesítése e-mailben

Egyes átverő e-mailek káros mellékleteket vagy fertőzött fájlokhoz vezető hivatkozásokat tartalmaznak. Ezeket a mellékleteket ártalmatlan dokumentumoknak, például PDF-eknek, MS Office-fájloknak vagy tömörített archívumoknak álcázhatják. Ha egy címzett megnyit egy ilyen fájlt, vagy engedélyezi a makrókat a Wordben vagy az Excelben, rendszere veszélybe kerülhet.

Rosszindulatú webhelyek és Drive-by letöltések

A csalárd e-mailekben található hivatkozások átirányíthatják a felhasználókat olyan feltört webhelyekre, amelyek vagy automatikusan letöltenek kártékony szoftvereket, vagy ráveszik az egyéneket rosszindulatú programok manuális telepítésére. Ezeket a webhelyeket gyakran úgy tervezték, hogy legitimnek tűnjenek, növelve a kiberbűnözők sikerének esélyét.

Bevált módszerek az e-mailes csalások elleni védelemhez

Az adathalászat és más e-mailes csalások elleni védelem érdekében a felhasználóknak óvatosnak kell lenniük az ismeretlen feladóktól érkező üzenetek kezelésekor. A legjobb, ha elkerüli a hivatkozásokra való kattintást vagy a mellékletek nem ellenőrzött forrásból való letöltését. Ezenkívül a felhasználóknak tartózkodniuk kell a felugró ablakokkal, hirdetésekkel vagy megbízhatatlan webhelyekről érkező értesítésekkel való interakciótól.

Az online biztonsági intézkedések megerősítése

Rendszeres szoftver- és operációs rendszer-frissítésekre van szükség a fejlődő kiberfenyegetések elleni védelem érdekében. A felhasználóknak fontolóra kell venniük a biztonsági eszközök – például megbízható víruskereső programok és adathalászat elleni védelem – bevezetését is, amelyek segítik a csaló tevékenységek észlelését és blokkolását, mielőtt azok kárt okoznának.

Key Takes

Az adathalász csalások folyamatosan fejlődnek, ezért a felhasználóknak folyamatosan tájékozódniuk kell a legújabb fenyegetésekről. A tudatosság és az óvatosság a legjobb védekezés a megtévesztő sémák ellen. Az e-mailek és az online interakciók gondos kiértékelésével az egyének csökkenthetik a csalások kockázatát, és megvédhetik személyes adataikat a kiberbűnözőktől.