Тези дни пощенските услуги използват всички видове канали, за да ви актуализират при доставките си. За съжаление измамниците могат да се възползват от тези комуникации, за да ви измамят от парите си или да инсталират зловреден софтуер.
Нека да анализираме как измамник може да представи себе си за доставка и как да го избегнем.
1. Разпространение на злонамерен софтуер с фалшиви пощенски приложения
Троянският троянски Android се представя за себе си @lisalaposte и се разпространява чрез SMS
-targets #France ??
-изпраща SMS
-интерпретации, получени SMS
- списъци с контакти на жертви на жертви
-Този троян е известен още като FakeSpy / Roaming Mantis / MaqHao / XLoader #ESETresearch@LukasStefanko 1/3 pic.twitter.com/9qn4n3A62E- ESET изследвания (@ESETresearch) 16 април 2020 г.
Пощенските услуги понякога ще използват приложения, за да помогнат за управление и проследяване на вашите пакети. Можете да въведете проследяващи номера в тях, за да видите къде е вашият колет или да организирате нещо, което да бъде доставено чрез приложението.
Те са много удобни, поради което измамниците използват тези приложения за разпространение на зловреден софтуер. Те избират държава, в която да работят и проектират фишинг SMS съобщение, което имитира пощенската услуга на тази страна.
В SMS съобщението се посочва, че компанията е пуснала нова версия на приложението си за доставка и дава връзка за изтегляне. Разбира се, връзката изобщо не води до официалното приложение; вместо това преминава към полезен товар от зловреден софтуер.
FakeSpy е отличен пример за този вид атака. Злобна група, наречена Roaming Mantis, използва този метод за разпространение на зловреден софтуер, наречен FakeSpy. Когато е инсталиран, FakeSpy поиска разрешения за съобщения и възможност за работа на 100 процента, дори ако телефонът спи.
Ако потребителят предостави тези разрешения на Fakespy, той ще събере чувствителна информация от телефона. След това, използвайки разрешенията за съобщения, които потребителят му даде, той изпраща страницата си за изтегляне на повече жертви. Дори когато потребителят постави телефона да спи, FakeSpy би бил труден за събиране на данни.
2. Разпространение на злонамерен софтуер чрез фалшиви прикачени файлове
Този метод за атака злоупотребява с това как пощенските компании ви изпращат имейли, ако вашият пакет има закъснения. Разбира се, стресиращо е да чуете, че важна доставка няма да пристигне навреме, която измамник може да извлече полза, за да подмами потребителите.
По отношение на експлоатацията измами с пощенски услуги не са твърде различни от другите измами, базирани на електронна поща. Измамникът ще да ви изпратя имейл с прикачен зловреден софтуер и се опитват да ви убедят да изтеглите прикачения файл.
Как измамникът конструира рамката на атаката варира. Някои ще твърдят, че доставчикът ви е пропуснал и че пакетът вече е в склад. След това подканят потребителя да кликне върху заразения прикачен файл, твърдейки, че адресът на склада е вътре. Други могат да кажат, че не са могли да потвърдят вашите данни и ще насочат към заразения прикачен файл, така че можете да проверите два пъти вашите идентификационни данни.
Измамникът може също да използва текущи дела, за да предизвика паника сред жертвите. Например, когато коронавирусът започна да се захваща, измамници изпращаха имейли, казвайки, че, освен ако жертвата изпраща обратно своите данни в заразения прикачен файл ASAP, техният пакет ще бъде държан в заключване
3. Измамени потребители с фалшиви уебсайтове
Когато бързаме да свършим нещо, ние сме склонни да пропускаме малки подробности, които идентифицират кои уебсайтове са законни и кои са фалшиви. Измамниците се възползват от това, като създават уебсайтове с измамници, които изглеждат като истинските неща. След това те могат да подмамят хората да посещават тези уебсайтове и да предават пари и лични данни.
За пощенските услуги измамник може да създаде фалшив уебсайт, който да поиска имена, адреси и телефонни номера, за да създаде личен профил за вас. тези информация се използва при измама с идентичност 10 части информация, които се използват за открадване на самоличността виКражбата на самоличност може да струва скъпо. Ето 10-те части информация, която трябва да защитите, за да не бъде открадната вашата самоличност Прочетете още и предаването на данните може да доведе до използването на вашата информация за бъдещи измами.
Други могат да поискат телефонни такси за доставка, включително ДДС и митнически такси. Ако жертвата се подчини, измамниците управляват с парите, докато жертвата вярва, че е платила за важна доставка.
Например, някои измамници се възползват от услугите за промяна на адреса да правя пари. Услугата за промяна на адреса ви позволява временно да пренасочвате поща от един адрес към друг, което е удобно при преместване на къща. Като такива, хората, които търсят такава услуга, има голяма вероятност да бъдат в разгара на преместването си вкъщи - стресов период.
Измамниците създават страници, които приличат на официалните услуги за промяна на адреса, след което се опитайте да ги постигнете високо в класацията на Google. Когато хората търсят да пренасочат пощата си, кликват върху фалшивия уебсайт и въвеждат своите данни. Телефонният сайт иска голямо плащане за извършване на услугата, която жертвата плаща.
Разбира се, тъй като уебсайтът е фалшив, пощата им не се пренасочва, въпреки че жертвата плаща. Може да минат седмици или дори месеци, преди жертвата да открие, че е била обсъдена.
4. Кражба на лична информация с помощта на телефонни обаждания
В подобна вена, както по-горе, понякога измамник ще се обади директно на вашия дом. Те ще използват подправяне на номера, за да се показват, сякаш се обаждат от пощенската услуга на вашата страна. След като вземете, те ще кажат, че е възникнала грешка при обработката на пакет и че трябва да проверят двойно вашите данни, за да се гарантира доставката.
Разбира се, нямат чакащ пакет; вместо това те могат да използват този ъгъл, за да ви помолят за вашето име, адрес, телефонни номера и друга лична информация. Тази информация може да бъде събрана и използвана при бъдещи измами, като кражба на самоличност.
Ако се притеснявате, че представителят от другата страна на реда не е този, когото казват, никога не се страхувайте; има сигнални знаци, че сте по телефона с измамник 7 сигнални знаци, че сте по телефона с измамникКрадците използват всякакви телефонни измами, за да ви откъснат. Ето някои сигнални знаци, че говорите с измамник по телефона. Прочетете още . Внимавайте за тези черти, ако подозирате, че някой се опитва да ви измами по телефона.
5. Изпращане на фалшиви карти „Пропусната доставка“
„Внимавайте измама“ Най-горният с логото на Royal Mail Истински Отдолу едно „Фалшиво“ Без лого, те ще ви таксуват £ 45, ако позвъните на номер.. бъдете бдителни.? pic.twitter.com/bBIyBZBWbR
- Dezzie… (@dezzietheblue) 26 юли 2017г
Някои пощенски услуги ще използват телефонна карта, ако не успеят да ви доставят колета. Тази карта ще посочва кога е извършена доставката, каква е доставката и как да планирате повторна доставка. За съжаление, тези карти са лесни за клониране и се използват за измами.
Например във Великобритания има карта „Нещо за теб“. Ако пощенската служба не можа да ви достави колета, те оставят червена карта с информация как да я получите.
Измамниците са създали почти идентично копие на тази карта, за да насочат хората към тяхната измама. Единствената истинска разлика е липсата на официални изображения или знаци на пощенския офис - всичко останало изглежда подобно.
Тези фалшиви карти дават на потребителя номер за обаждане, за да планира повторната доставка. Ако потребителят го набере, повикването му се пренасочва към линия за премиум тарифи. След като разговорът приключи, жертвата набира огромна сметка за телефон за обаждане на услугата за премия.
Как да се предпазите от измами с пощенски услуги
Всички по-горе измами имат едно общо: те се опитват да представят вашата пощенска услуга. Като такъв, ако научите как работи вашата услуга, можете да откриете тези измами, преди те да ви подведат.
Когато получите кореспонденция от вашата пощенска услуга, не забравяйте да внимавате за всички предупредителни знаци. Пощенската услуга не трябва да се свързва с вас, за да „провери“ двойно данните ви за доставка, нито ще се опита да ви накара да изтеглите прикачен файл.
По същия начин, ако получите пропусната карта за доставка, която не изглежда „правилна“, бъдете внимателни - двойно, така че ако не сте поръчали нищо онлайн! Ако вашата пощенска услуга обикновено ви позволява да разсрочите доставките онлайн и получавате внезапно карта изисква вместо това да ги обадите на телефон, двукратно проверете телефонния номер онлайн и, ако е възможно, потвърдете с подател.
Да се пазиш от измами с доставка
С онлайн доставките се превръщат в процъфтяваща индустрия, измамниците гравитират към измама с доставки, за да подмамят другите да предадат своите детайли или парите си. Сега знаете най-известните видове измами за доставка и как да ги избягвате.
Ако обичате да купувате неща на eBay, не забравяйте да прочетете за eBay измами, с които трябва да сте наясно 10 eBay измами, които трябва да бъдат наясноДа бъдеш измамен гадно, особено на eBay. Ето най-честите измами на eBay, които трябва да знаете и как да ги избегнете. Прочетете още .
Разкриване на филиал: Купувайки продуктите, които препоръчваме, вие помагате да поддържате сайта жив. Прочетете още.
Завършил бакалавър по компютърни науки с дълбока страст към сигурността на всички неща. След като работи за студио за игра на инди, той открива страстта си към писането и решава да използва своя набор от умения, за да пише за всичко, което е технологично.
