Se opp: DHL - varsel for mislykket pakkeleveringssvindel

Forstå svindelen

E-posten "DHL - Notice For Failed Package Delivery" er en phishing-svindel som forsøker å lure mottakere til å røpe personlig informasjon. Forkledd som et varsel fra DHL om en mislykket pakkelevering, lurer denne e-posten brukere til å besøke et uredelig nettsted for å korrigere leveringsadressen.

Phishing-taktikken

E-postens emnelinje antyder at det er et ankomstvarsel eller et varsel om leveringsfeil. Det hevdes at en pakke har ankommet DHLs ekspedisjonssenter, men at den ikke kan leveres på grunn av adresseavvik. Mottakere oppfordres til å korrigere leveringsadressen ved hjelp av en oppgitt lenke innen 48 timer for å sikre rask levering.

Sjekk ut hele teksten til svindel-e-posten:

Subject: ARRIVAL NOTICE/ Package Delivery Failure Notice

DHL Notice for failed Package Delivery:

Hello XXXXXX,

Your Package with AWB 34967XXX has arrived DHL dispatch center but can't be delivered due to discrepancy in the mailing address.

You are urgently requested to update the correct delivery address below within 48hrs to ensure prompt delivery.

Non rispondere a questa mail
Footer Alt Text
Termini & Condizioni | Informativa sulla privacy | Condizioni Generali di Trasporto 2024 © DHL Group

Den villedende koblingen

Å klikke på koblingen i e-posten fører til et nettfiskingnettsted som etterligner ZOHO-påloggingssiden. Besøkende blir bedt om å skrive inn e-postadresse og passord for å få tilgang til e-posten. Informasjonen som legges inn sendes imidlertid direkte til svindlere, som kan misbruke den til ulike ondsinnede formål.

Konsekvenser av å falle for svindelen

Tilgang til personlig informasjon

Svindlere kan bruke den stjålne påloggingsinformasjonen for å få tilgang til offerets e-postkonto, slik at de kan samle inn personlig informasjon som økonomiske data eller påloggingsdetaljer for andre kontoer. Denne informasjonen kan utnyttes til identitetstyveri, uredelig tilgang til sensitive kontoer som bank eller sosiale medier, eller sending av phishing-e-poster til kontakter i offerets adressebok.

Distribusjon av skadelig programvare

Kompromitterte e-postkontoer kan også brukes til å distribuere skadelig programvare, starte ytterligere phishing-angrep eller selge den stjålne informasjonen til tredjeparter. Distribusjon av skadelig programvare gjennom phishing-e-poster kan innebære ondsinnede vedlegg eller lenker som, når de åpnes, kan infisere en mottakers datamaskin.

Målrettede typer data

Phishing-e-poster som denne tar vanligvis sikte på å stjele sensitiv informasjon som påloggingsinformasjon, kredittkortdetaljer, personnummer og andre personlige data. Disse e-postene fremstår ofte som presserende kommunikasjon fra pålitelige selskaper eller organisasjoner for å be om et raskt svar fra mottakeren.

Risikoer for skadelig programvare

Uredelige e-poster kan tjene som en kanal for å spre skadelig programvare. De kan inkludere ondsinnede vedlegg eller lenker som fører til infiserte nettsteder. Å besøke disse nettstedene kan føre til automatiske nedlastinger av skadelig programvare eller lure brukere til å laste ned skadelige filer eller programmer.

Vanlige ondsinnede vedlegg

Filer vedlagt e-poster beregnet på å distribuere skadelig programvare kan inkludere kjørbare filer, PDF-er, arkiver, MS Office-dokumenter, JavaScript-filer, ISO-filer og mer. Noen filer infiserer ikke datamaskiner umiddelbart ved åpning. For eksempel krever ondsinnede MS Office-dokumenter at brukere aktiverer makrokommandoer for å injisere skadelig programvare. På samme måte distribuerer ikke arkivfiler skadelig programvare med mindre innholdet deres er pakket ut og kjørt. Å åpne skadelige kjørbare filer kan imidlertid føre til umiddelbar infiltrasjon av skadelig programvare.

Forebyggende tiltak

Last ned fra pålitelige kilder

Last alltid ned filer og programvare fra offisielle nettsteder og appbutikker. Unngå å åpne vedlegg eller lenker i uventede eller irrelevante e-poster fra mistenkelige adresser. Ikke stol på annonser, fristende tilbud, nedlastingsknapper, advarsler og lignende innhold på tvilsomme nettsteder.

Bekreft e-postens autentisitet

Før du foretar deg noen handling som foreslås i en e-post, må du bekrefte at den er ekte. Sjekk avsenderens e-postadresse, se etter tegn på phishing, og bekreft forespørselens legitimitet direkte med selskapet eller organisasjonen som angivelig sender e-posten.

Eksempler på phishing-e-poster

Andre vanlige phishing-e-poster inkluderer:

• " Bitdefender abonnementsfornyelse e-postsvindel "
• " Anmeld for din konto "
• " Sikkerhetsstatus ikke fornøyd "

Disse e-postene forsøker også å lure mottakere til å røpe sensitiv informasjon eller laste ned skadelige filer.

Siste tanker

«DHL - Notice For Failed Package Delivery» svindel-e-posten er et sofistikert phishing-forsøk designet for å stjele personlig informasjon og distribuere skadelig programvare. Ved å forstå hvordan disse svindelene fungerer og ta forebyggende tiltak, kan du beskytte deg selv mot å bli offer for slike uredelige ordninger. Vær alltid på vakt, kontroller ektheten av e-poster, og unngå å klikke på mistenkelige lenker eller åpne ukjente vedlegg.