«Pakken din er på vent»: Hvordan Intelcoms e-postsvindel lurer mottakerne

Et blikk bak e-posten

En ny svindel har dukket opp rettet mot kanadiere gjennom e-poster som later til å komme fra Intelcom , en kjent lokal leveringstjeneste. Disse e-postene ser ut til å være offisielle varsler om ventende pakker. Deres virkelige formål er imidlertid langt mer villedende. Intelcom er ikke tilknyttet disse e-postene, og i stedet for å tilby en legitim sporingsoppdatering, er målet å lokke mottakerne til å gi bort sensitive personopplysninger under dekke av å løse et fraktproblem.

Hva e-posten hevder

Meldingen sier vanligvis at en levering ikke kan fortsette fordi pakken har blitt holdt tilbake i tollen. Den forklarer videre at pakken inneholder udeklarerte varer, og for å frigi den må mottakeren betale et lite gebyr – vanligvis rundt 2,96 CAD – for å dekke toll og avgifter. For å få det til å virke legitimt, inneholder e-posten en klikkbar knapp merket noe sånt som «Planlegg leveringen min».

Her er teksten fra meldingen:

Subject:You have an awaiting delivery due to missing informations from you.

Intelcom

Dear customer,

Goods imported into Canada may be subject to applicable duties and/or taxes. Couriers are authorized by the CBSA (Canada Border Services Agency) to account for casual shipments in lieu of the importer or owner and may remit any applicable duties and/or taxes to the CBSA.

In the meanwhile, a parcel belonging to you has been seized by customs for failure to declare its contents by the sender and we ask you to pay the amount of 2.96 CAD in duties and taxes to by contacting us as soon as possible using the button below:

Plan my delivery

Thanks for choosing Intelcom.

This email was sent from an automated system. Please do not reply.

© 2025 Intelcom Express - Dragonfly Express. All rights reserved.

Hvor lenken fører hen

Den knappen er hoveddelen av svindelen. Ved å klikke på den kommer brukeren til en nettside som ligner en leverings- eller kundeinnloggingsportal. Selv om siden kan se profesjonell ut, er den faktisk designet for å stjele den besøkendes innloggingsinformasjon eller andre personlige data. Disse falske skjemaene ber ofte om e-postadresser, passord eller til og med kredittkortnumre. I mange tilfeller er nettstedet kanskje ikke lenger aktivt når noen sjekker det, men det gjør det ikke mindre farlig når det er live.

Det større bildet bak disse triksene

E-poster som denne er eksempler på en taktikk kjent som phishing – en måte svindlere bruker for å «fiske» etter personlig informasjon ved å late som de er pålitelige kilder. E-postene er vanligvis formulert nøye for å se offisielle ut og skape en følelse av at det haster. Svindlere håper at mottakeren vil handle raskt uten å stille spørsmål ved meldingens ekthet.

Hva kan skje hvis du faller for det

Hvis noen oppgir opplysningene sine på en av disse sidene, kan svindlere bruke denne informasjonen på ulike måter. De kan for eksempel logge seg på personens e-postkonto, handle på nett med lagrede betalingsmetoder eller forsøke å få tilgang til bankkontoer. I noen tilfeller brukes disse kontoene til å sende ut flere svindelmeldinger til offerets kontakter, noe som sprer bedrageriet ytterligere.

Stjålet informasjon selges ofte videre

Utover personlig misbruk kan svindlere selge påloggingsinformasjon til andre kriminelle på nettet, spesielt på undergrunnsmarkeder. Denne informasjonen er verdifull fordi den kan brukes til identitetstyveri, økonomisk svindel eller enda flere phishing-kampanjer. Én enkelt kompromittert konto kan føre til en rekke problemer, fra uautoriserte kjøp til langvarig kredittskade.

Ikke den første i sitt slag

Intelcom-svindelen er bare ett eksempel på en lang liste med phishing-forsøk som etterligner leveringsselskaper, forretningsplattformer eller e-posttjenester. Lignende svindelforsøk har sirkulert under navn som « DHL Container Invoice» , « WordPress Contact Verification » eller meldinger som feilaktig hevder oppdateringer av personvernreglene. De bruker alle kjente navn og viktig språk for å overbevise mottakerne om å engasjere seg.

Andre metoder svindlere bruker

Enkelte phishing-e-poster inneholder filvedlegg i tillegg til falske innloggingssider. Disse filene kan være kamuflert som fakturaer, rapporter eller ordrebekreftelser. De kommer ofte i formater som PDF-er, ZIP-mapper, Office-dokumenter eller kjørbare filer. Hvis de åpnes, kan de kjøre skadelige skript eller be brukere om å laste ned usikker programvare – noen ganger til og med be brukeren om å aktivere visse tillatelser.

Slik håndterer du mistenkelige e-poster

Den beste tilnærmingen er forsiktighet. Hvis du mottar en e-post fra en leveringstjeneste – eller en ukjent avsender – og den ber deg om å klikke på en lenke eller skrive inn personlig informasjon, må du stoppe og bekrefte. Du kan sjekke direkte med selskapet ved å bruke deres offisielle nettsted eller kundeservicenummer. Unngå å klikke på lenker eller laste ned vedlegg med mindre du er sikker på at de er ekte.

Sikker praksis for å redusere risiko

Dobbeltsjekk alltid avsenderens adresse, og vær skeptisk til e-poster som krever umiddelbar handling. Installer pålitelige sikkerhetsverktøy og hold programvare oppdatert. Når du laster ned apper eller programmer, hold deg til kjente kilder som offisielle nettsteder for selskaper eller verifiserte appbutikker. Disse små vanene kan bidra mye til å holde informasjonen din trygg.

Viktige punkter

Selv om e-postsvindelen med Intelcom bare er én av mange, hjelper det deg å unngå å bli et mål å forstå hvordan disse svindelene fungerer. Phishing-taktikker er avhengige av fart og følelser – men med litt bevissthet og en forsiktig tilnærming kan du gjenkjenne mistenkelige meldinger og ta de riktige skrittene for å beskytte deg selv.