W dobie technologii online, firmy pocztowe korzystają z wszelkiego rodzaju kanałów, aby informować Cię o statusie oczekujących przesyłek. Niestety, oszuści mogą wykorzystać te informacje, aby nakłonić Cię do przekazania pieniędzy lub zainstalowania złośliwego oprogramowania.
Przeanalizujmy, jak oszust może podszywać się pod firmę kurierską i jak unikać różnych metod, których może użyć. Sprawdź Czym jest oszustwo związane z wysyłką paczek BHL? Jak go uniknąć?.
Szybkie linki
1. Rozprzestrzenianie złośliwego oprogramowania za pomocą fałszywych aplikacji e-mail
Trojan bankowy na Androida podszywa się @lisalaposte i rozprzestrzenia się za pomocą SMS-ów
-cele #Francja 🇫🇷
-wysyła SMS-y
- przechwytuje otrzymane SMS-y
-kraść listy kontaktów ofiar
-Ten trojan jest również znany jako FakeSpy/Roaming Mantis/MaqHao/XLoader #ESETbadania@Lukasstefanko 1/3 pic.twitter.com/9qn4n3A62E— Badania ESET (@ESETResearch) 16 kwietnia 2020 r.
Usługi pocztowe czasami korzystają z aplikacji towarzyszących, które ułatwiają zarządzanie przesyłkami i ich śledzenie. Możesz wprowadzić numery śledzenia do tych aplikacji, aby dowiedzieć się, gdzie dokładnie znajduje się Twoja przesyłka lub umówić się na dostawę.
To bardzo wygodne opcje, dlatego oszuści wykorzystują je do rozprzestrzeniania złośliwego oprogramowania. Wybierają kraj, w którym chcą działać, i projektują phishingową wiadomość SMS, która naśladuje pocztę tego kraju.
Wiadomość SMS poinformuje, że firma wydała nową wersję swojej aplikacji do dostaw i udostępni link do pobrania. Oczywiście link w ogóle nie prowadzi do oficjalnej aplikacji, a jedynie do aplikacji zawierającej złośliwe oprogramowanie.
Fałszywy szpieg To doskonały przykład tego typu ataku. Grupa Roaming Mantis wykorzystała tę metodę do dystrybucji złośliwego oprogramowania o nazwie FakeSpy. Po zainstalowaniu FakeSpy wymaga uprawnień do obsługi wiadomości i możliwości działania z pełną wydajnością, nawet gdy telefon jest w trybie uśpienia.
Jeśli użytkownik udzieli FakeSpy tych uprawnień, aplikacja będzie zbierać poufne informacje z telefonu. Korzystając z uprawnień do przesyłania wiadomości udzielonych przez użytkownika, aplikacja będzie wysyłać swoją spersonalizowaną stronę pobierania do kolejnych ofiar. Nawet gdy użytkownik uśpi telefon, FakeSpy bez problemu zbierze dane.
2. Rozprzestrzenianie złośliwego oprogramowania za pomocą fałszywych załączników
Ta metoda ataku narusza sposób, w jaki firmy pocztowe wysyłają do Ciebie e-maile z informacją o opóźnieniu przesyłki. Oczywiście, wiadomość, że ważna przesyłka, na którą czekasz, nie dotrze na czas, jest frustrująca, a oszuści mogą to wykorzystać, aby oszukać użytkowników.
Oszustwa e-mailowe prowadzone za pośrednictwem poczty nie różnią się zbytnio od oszustw, które polegają na Inne oszustwa oparte na poczcie e-mailOszuści będą próbowali nakłonić Cię do pobrania załącznika.
Sposób, w jaki oszust tworzy schemat ataku, jest różny. Twierdzi, że dostawca Cię nie zastał i że paczka znajduje się już w magazynie. Następnie prosi użytkownika o kliknięcie zainfekowanego załącznika, twierdząc, że w środku znajduje się adres magazynu. Inny oszust może twierdzić, że nie udało mu się zweryfikować Twoich danych i wskazywać na zainfekowany załącznik, aby umożliwić Ci sprawdzenie danych uwierzytelniających.
Oszuści mogą również wykorzystywać bieżące wydarzenia do siania paniki wśród ofiar. Na przykład, gdy koronawirus zaczął się rozprzestrzeniać, wielu oszustów wysyłało e-maile z informacją, że jeśli ofiara nie przekaże swoich danych do placówki jak najszybciej, jej przesyłka zostanie zamknięta.
3. Oszukiwanie użytkowników za pomocą fałszywych stron internetowych
Kiedy się spieszymy, aby coś załatwić, często pomijamy subtelne szczegóły, które odróżniają legalne strony internetowe od fałszywych. Oszuści wykorzystują to, tworząc fałszywe strony internetowe, które wyglądają jak prawdziwe. Mogą następnie nakłonić ludzi do odwiedzenia tych stron i przekazania pieniędzy oraz danych osobowych.
W przypadku usług pocztowych oszust może utworzyć fałszywą stronę internetową, na której będzie prosić o podanie imion, adresów i numerów telefonów, aby zbudować Twój profil. Informacje te są wykorzystywane do oszustw związanych z tożsamością, a ich podanie może skutkować wykorzystaniem Twoich danych w przyszłych oszustwach.inżynieria społeczna.
Inni mogą żądać opłaty za połączenie telefoniczne, w tym podatku VAT i cła. Jeśli ofiara zastosuje się do żądania, oszust znika z pieniędzmi, podczas gdy ofiara myśli, że zapłaciła za ważną przesyłkę.
Na przykład niektórzy oszuści wykorzystują usługi zmiany adresu, aby zarabiać pieniądze. Usługa zmiany adresu pozwala na tymczasowe przekierowanie poczty z jednego adresu na inny, co jest przydatne, gdy… Przeprowadzka z domuW związku z tym osoby poszukujące takiej usługi są najprawdopodobniej w trakcie przeprowadzki, co jest dla nich stresującym okresem.
Oszust tworzy strony imitujące oficjalne usługi zmiany adresu, a następnie próbuje uzyskać dla nich wysoką pozycję w wynikach wyszukiwania Google. Kiedy ludzie szukają przekierowania poczty, klikają na fałszywą stronę i podają swoje dane. Fałszywa strona żąda wysokiej kwoty za usługę, którą płaci ofiara.
Oczywiście, ponieważ strona była fałszywa, ich e-maile nie zostały przekazane dalej, mimo że ofiara zapłaciła. Mogą minąć tygodnie, a nawet miesiące, zanim ofiara odkryje, że padła ofiarą oszustwa.
4. Kradzież danych osobowych za pomocą połączeń telefonicznych
W tym samym duchu co powyżej, czasami Oszuści dzwonią bezpośrednio do Twojego domu.Oszuści podszywają się pod numer, aby sprawiać wrażenie, że dzwonią z poczty Twojego kraju. Po odebraniu połączenia informują, że wystąpił błąd podczas przetwarzania przesyłki i że muszą ponownie sprawdzić Twoje dane, aby mieć pewność, że zostanie ona doręczona.
Oczywiście, nie ma on na ciebie paczki; zamiast tego może wykorzystać ten sposób, aby zapytać o twoje imię i nazwisko, adres, numery telefonów i inne dane osobowe. Informacje te mogą zostać zebrane i wykorzystane do przyszłych oszustw, takich jak kradzież tożsamości.
Jeśli obawiasz się, że osoba po drugiej stronie linii nie jest tą, za którą się podaje, nie martw się. Są pewne oznaki, że jesteś na złej drodze. Rozmowa jest od oszusta.Zwróć uwagę na te sygnały, jeśli podejrzewasz, że ktoś próbuje Cię oszukać przez telefon.
5. Fałszywe pocztówki z informacją „niedostarczone”
„Uważaj na oszustwo” – górny z logo Royal Mail – oryginalny. Dolny „podróbka”. Bez logo – naliczą ci 45 funtów, jeśli zadzwonisz pod ten numer… bądź czujny. 👍 pic.twitter.com/bBIyBZBWbR
- Dezzie… (@dezzietheblue) July 26, 2017
Niektóre firmy pocztowe korzystają z awiza, jeśli nie są w stanie dostarczyć przesyłki. Awizo zawiera informacje o czasie doręczenia, rodzaju przesyłki oraz sposobie zaplanowania ponownego doręczenia. Niestety, awiza te są łatwe do skopiowania i wykorzystania w celach oszustwa.
Na przykład w Wielkiej Brytanii istnieje karta „Something For You”. Jeśli poczta nie może doręczyć Ci przesyłki, zostawia czerwoną kartę z informacją, jak ją odebrać.
Oszust stworzył niemal identyczną kopię tej karty, aby wciągnąć ludzi w oszustwo. Jedyną różnicą jest brak jakichkolwiek oficjalnych zdjęć i odznak Poczty – wszystko inne wygląda tak samo.
Te fałszywe karty zawierają numer telefonu, pod którym użytkownik może zadzwonić, aby umówić się na ponowne doręczenie. Jeśli użytkownik o to poprosi, jego połączenie zostanie przekierowane na linię o podwyższonej opłacie. Po zakończeniu połączenia ofiara otrzymuje wysoki rachunek za połączenie z linią o podwyższonej opłacie.
Jak chronić się przed oszustwami pocztowymi
Wszystkie wymienione powyżej oszustwa mają jedną wspólną cechę: oszust próbuje podszywać się pod pocztę, z której korzystasz. Dlatego jeśli rozumiesz, jak działa Twoja usługa, możesz wykryć te oszustwa, zanim Cię oszukają.
Otrzymując korespondencję od poczty, zwróć uwagę na wszelkie znaki ostrzegawcze. Poczta nie powinna kontaktować się z Tobą w celu „dokładnego sprawdzenia” danych do wysyłki ani nakłaniać do pobrania załącznika.
Podobnie, jeśli otrzymasz awizo o niedostarczeniu przesyłki, które „wygląda niewłaściwie”, zachowaj ostrożność i sprawdź dokładnie zawartość, nawet jeśli niczego nie zamawiałeś online! Jeśli Twoja poczta zazwyczaj pozwala na przełożenie dostawy online, a nagle otrzymasz awizo z prośbą o kontakt telefoniczny, sprawdź ponownie numer telefonu online i, jeśli to możliwe, potwierdź go u nadawcy. Narzędzia do zakupów online, które warto wypróbować przed kolejnym zamówieniem.
Jak chronić się przed oszustwami pocztowymi
Wraz z dynamicznym rozwojem branży dostaw online, oszuści coraz chętniej sięgają po oszustwa związane z dostawami, aby nakłonić innych do podania danych osobowych lub pieniędzy. Teraz znasz najczęstsze rodzaje wiadomości oszukańczych i wiesz, jak ich unikać. Możesz teraz przeczytać więcej. Najlepsze wskazówki dotyczące wykrywania fałszywych produktów podczas zakupów online.
