phishing na DHL

Phishing na DHL to wiadomość o rzekomej dopłacie do przesyłki, wyłudzająca dane karty płatniczej.

Phishing na DHL – czym jest takie oszustwo

Phishing na DHL to próba podszycia się pod firmę zajmującą się dostarczaniem przesyłek. Osoba atakująca wysyła wiadomość, która ma wyglądać jak komunikat związany z doręczeniem paczki, zmianą terminu dostawy, nieudaną próbą przekazania przesyłki albo koniecznością uzupełnienia danych odbiorcy. Najczęściej pojawia się informacja o rzekomej dopłacie, brakującym adresie lub wymaganym potwierdzeniu. Celem nie jest samo przekazanie wiadomości, lecz skłonienie odbiorcy do wejścia na stronę kontrolowaną przez oszustów.

Po otwarciu odnośnika może zostać wyświetlony formularz przypominający panel płatności, stronę przewoźnika albo ekran logowania. Wprowadzenie numeru karty, daty ważności, kodu zabezpieczającego, hasła lub kodu jednorazowego może doprowadzić do przejęcia środków albo konta. Zdarza się również, że strona próbuje nakłonić do pobrania aplikacji, instalacji dodatku w przeglądarce lub uruchomienia pliku. Wtedy zagrożone stają się także dane zapisane na urządzeniu.

Nazwa przewoźnika zwiększa wiarygodność przekazu, ponieważ wiele osób regularnie oczekuje przesyłek i może uznać wiadomość za zwykłe powiadomienie logistyczne. Nie jest konieczne, aby odbiorca rzeczywiście miał paczkę w drodze. Wiadomości są rozsyłane masowo, a ich treść bywa tak sformułowana, aby wywołać pośpiech i ograniczyć czas na spokojne sprawdzenie informacji.

Phishing DHL w kontekście technicznym i porównania z innymi zagrożeniami

Wiadomość phishingowa może przyjść pocztą elektroniczną, SMS-em, przez komunikator albo jako powiadomienie w przeglądarce. W każdym przypadku należy oddzielić wygląd komunikatu od jego rzeczywistego źródła. Logo, kolorystyka, stopka, numer przesyłki i język przypominający oficjalną korespondencję nie potwierdzają autentyczności. Elementy graficzne można skopiować, a tekst wygenerować lub przerobić w taki sposób, aby pasował do popularnego sposobu komunikacji.

Istotnym sygnałem ostrzegawczym jest adres odnośnika. Może on zawierać nazwę przewoźnika, lecz prowadzić do innej domeny, kilku przekierowań lub strony z nietypowym rozszerzeniem. Skrócone adresy dodatkowo utrudniają ocenę miejsca docelowego. Samo użycie szyfrowania w przeglądarce nie świadczy o uczciwości strony, ponieważ również fałszywe witryny mogą korzystać z bezpiecznego połączenia. Znaczenie ma pełna domena oraz sposób, w jaki została dostarczona wiadomość.

Phishing na DHL różni się od zwykłego spamu tym, że ma konkretny cel i wykorzystuje elementy socjotechniki. Spam może być jedynie niechcianą reklamą. Phishing udaje komunikat od zaufanej instytucji i próbuje skłonić do działania, na przykład podania danych, zatwierdzenia płatności lub zainstalowania programu. Z kolei złośliwe oprogramowanie może zostać dostarczone jako załącznik, lecz nie każda wiadomość phishingowa zawiera plik. Często wystarcza pojedynczy odnośnik prowadzący do imitacji strony.

Oszustwo może mieć także charakter wieloetapowy. Najpierw zbierany jest adres poczty elektronicznej lub numer telefonu, później pojawia się prośba o dane płatnicze, a następnie komunikat o konieczności podania kodu z banku. Każda kolejna czynność może zwiększać zakres przejętych informacji. Dlatego nie powinno się zatwierdzać żadnego kodu tylko dlatego, że jego żądanie pojawiło się po wiadomości o przesyłce.

Phishing na DHL i typowe problemy po kliknięciu

Najczęstszym skutkiem jest przekazanie danych karty na stronie podszywającej się pod operatora płatności. Ryzyko może pojawić się również wtedy, gdy płatność nie zostanie wykonana, ponieważ wpisane dane trafiają do osoby atakującej. W przypadku podania hasła do poczty, sklepu lub innego konta możliwe jest przejęcie korespondencji, resetowanie kolejnych haseł oraz wykorzystanie książki adresowej do rozsyłania następnych wiadomości.

Jeżeli pobrano plik albo zainstalowano program, mogą wystąpić objawy takie jak spowolnienie działania, nieznane okna, zmieniona strona startowa, dodatkowe rozszerzenia przeglądarki, reklamy pojawiające się poza odwiedzanymi stronami czy komunikaty o nietypowej aktywności. Nie zawsze objawy są widoczne. Program może działać w tle i próbować przechwytywać dane logowania, zawartość schowka lub informacje wpisywane w formularzach.

Problemem bywa także fałszywy numer przesyłki. Może wyglądać poprawnie, lecz służyć wyłącznie do nadania wiadomości pozoru indywidualnego powiadomienia. W innych przypadkach komunikat informuje o próbie doręczenia w dniu, w którym odbiorca rzeczywiście spodziewa się paczki. Zbieżność nie oznacza, że wiadomość jest prawdziwa. Dane o zamówieniu mogły zostać wcześniej pozyskane z wycieku, ogłoszenia albo konta zakupowego.

Nie powinno się odpowiadać na taką wiadomość ani kontaktować z nadawcą przez numer podany w jej treści. Numer, adres zwrotny i formularz mogą być częścią oszustwa. Weryfikację należy rozpocząć od niezależnie otwartej oficjalnej strony przewoźnika lub od informacji uzyskanej od sprzedawcy, u którego dokonano zakupu.

Phishing DHL – praktyczne wskazówki bezpiecznego postępowania

• Nie należy klikać odnośnika z wiadomości tylko po to, aby sprawdzić, czego dotyczy. Bezpieczniej jest samodzielnie otworzyć stronę przewoźnika, korzystając z wcześniej zapisanej zakładki lub wpisując adres ręcznie.
• Nie powinno się podawać danych karty, haseł, kodów autoryzacyjnych ani danych osobowych na stronie otwartej z podejrzanego komunikatu.
• Treść, nadawcę, adres strony i sposób zwracania się do odbiorcy warto sprawdzić razem. Błąd językowy nie jest konieczny, aby wiadomość była fałszywa, a poprawna polszczyzna nie potwierdza jej autentyczności.
• Załączników nie należy otwierać, jeśli nie oczekiwano dokumentu i nie ma pewności, kto go wysłał. Dotyczy to także plików opisanych jako potwierdzenie dostawy, etykieta lub faktura.
• W razie podania danych karty należy niezwłocznie skontaktować się z bankiem przez oficjalny kanał, zastrzec lub zablokować kartę i sprawdzić operacje. Jeżeli wpisano hasło, trzeba zmienić je na stronie otwartej niezależnie od wiadomości oraz wylogować aktywne sesje.
• Po uruchomieniu podejrzanego pliku należy odłączyć urządzenie od sieci, aby ograniczyć możliwość dalszej komunikacji, a następnie przeprowadzić sprawdzenie systemu. Nie powinno się usuwać pochopnie dowodów, jeżeli zdarzenie ma być zgłaszane.
• Warto zachować wiadomość, nagłówki pocztowe, numer telefonu nadawcy, adres strony i potwierdzenia operacji. Takie informacje ułatwiają ocenę sytuacji oraz kontakt z bankiem lub odpowiednimi służbami.

Wiadomość można oznaczyć jako spam i usunąć dopiero po zabezpieczeniu potrzebnych informacji. Samo skasowanie komunikatu nie cofnie przekazania danych, dlatego najważniejsza jest szybka reakcja na faktyczne zdarzenie. Jeżeli urządzenie zaczęło działać nietypowo po otwarciu odnośnika lub pliku, dalsze logowanie do banku i poczty z tego urządzenia powinno zostać wstrzymane do czasu sprawdzenia.

Kiedy phishing na DHL wymaga zgłoszenia do serwisu

Do serwisu warto zgłosić się wtedy, gdy po kontakcie z podejrzaną wiadomością pojawiły się nieznane programy, rozszerzenia, samoczynne przekierowania, problemy z uruchamianiem, nietypowe komunikaty bezpieczeństwa albo wyraźne spowolnienie. Pomoc może być potrzebna także wtedy, gdy nie ma pewności, czy pobrany załącznik był bezpieczny. Sama zmiana hasła nie rozwiązuje problemu, jeżeli na urządzeniu nadal działa narzędzie przechwytujące dane.

Przed przekazaniem urządzenia dobrze jest zanotować kolejność zdarzeń: kiedy otrzymano wiadomość, czy otwarto stronę, jakie dane wpisano, czy pobrano plik oraz jakie objawy wystąpiły później. Nie należy instalować przypadkowych programów do „czyszczenia” komputera z reklam znalezionych w kolejnej wiadomości. Takie programy mogą pogorszyć sytuację albo utrudnić późniejszą analizę.

W Warszawie pomoc w sprawdzeniu laptopa po takim incydencie może zostać zorganizowana przez Warszawskie Pogotowie Komputerowe 24/7. W pierwszej kolejności należy zabezpieczyć rachunek i konta, a dopiero potem przejść do oceny urządzenia. Jeżeli doszło do obciążenia karty, kontakt z bankiem ma pierwszeństwo przed działaniami technicznymi, ponieważ czas reakcji może mieć znaczenie przy próbie wstrzymania transakcji.