لتوضيح عملية الاحتيال، يتضمن نص البريد الإلكتروني رابطًا ينقل المستخدم إلى موقع ويب احتيالي، يُقلّد مظهر DHL وتصميمه وشعاره وألوانه. وكما هو الحال في عمليات التصيد الاحتيالي الأخرى، يُعطي هذا انطباعًا بالمشروعية، لكن نظرة سريعة على الرابط تكشف أنه ليس الموقع الرسمي.
لسوء الحظ، إذا نقر مستخدم الإنترنت على الرابط الخبيث المضمن في الرسالة، كما يمكن رؤيته في الصور أدناه، يطلب هذا الموقع سلسلة من البيانات الشخصية - من الاسم الكامل وعنوان البريد الإلكتروني وعنوان الشحن والمدينة والرمز البريدي إلى رقم الهاتف - من خلال نموذج، ويطلب بعد ذلك دفع المبلغ المذكور أعلاه، وإدخال التفاصيل المصرفية لبطاقة الائتمان أو الخصم.
بعد إدخال البيانات والنقر على "تأكيد"، تظهر شاشة "دفع آمن" لتُعطي المستخدم انطباعًا بأن هذا الموقع موثوق. بعد عملية "الدفع الآمن"، يُطلب من المستخدم إدخال رمز يُفترض أنه استلمه عبر رسالة نصية قصيرة، ولكنه لا يصل أبدًا. مع ذلك، عند محاولة إدخال رمز عشوائي، قد تظهر شاشة "دفع آمن" جديدة، ولكن هذه المرة باللغة الإنجليزية.
بعد الانتظار لبضع ثوان، يتم إعلام المستخدم بأنه حدث خطأ أثناء الاتصال بالخادم وأن الكود قد انتهى ويجب عليه المحاولة مرة اخرى.
تُحذّر شركة INCIBE من أن عنوان هذا البريد الإلكتروني هو "إشعار شحن DHL رقم 6540674221"، مع أنها لا تستبعد احتمال وجود رسائل مشابهة. مع ذلك، تُوصي بعدم النقر على الرسالة في حال استلامها. مع ذلك، في حال وصولك إلى الرابط وتقديم معلوماتك الشخصية والمصرفية، يُرجى اتخاذ الإجراءات التالية:
- تواصل مع البنك في أقرب وقت ممكن للإبلاغ عن الاحتيال.
- راجع معاملاتك المصرفية بانتظام لاكتشاف أي إجراءات غير مصرح بها ومنعها.
- تحقق مما إذا كانت البيانات قد نُشرت في تسريبات أو أُعيد استخدامها في عمليات احتيال أخرى.
- أبلغ جهات إنفاذ القانون بالحادثة.
- تحقق من صحة أي رسائل بالتواصل مع الشركة.
ليست هناك تعليقات:
إرسال تعليق