We use cookies to ensure that we give you the best experience on our website.

DHL: احذر من حملة التصيد الاحتيالي هذه التي تجعلك تقوم بمسح رمز الاستجابة السريعة ضوئيًا

يتم حاليًا نشر حملة تصيد شرسة بشكل خاص على الويب. لجمع المعلومات الشخصية من ضحاياهم، يتظاهر المتسللون بأنهم خدمة توصيل DHL. في البريد الإلكتروني المرسل إليهم، نجد رمز الاستجابة السريعة الذي ينقلك إلى الصفحة الضارة، مما يسمح لك بتجنب المرور عبر رابط مشبوه.

الاعتمادات: أونسبلاش

على شبكة الإنترنت، تكثر عمليات احتيال الطرود. هناك العديد من الأعذار لانتزاع المعلومات الشخصية والتفاصيل المصرفية من الضحايا: سواء كان الأمر كذلك أم لارسوم جمركية كاذبةأوإعادة جدولة المزعومة للتسليمغالبًا ما يستخدم القراصنة الخيال لتحقيق أهدافهم. ومع ذلك، في كثير من الأحيان، يتم اكتشاف وعاء الورود من قبل الأشخاص الأكثر تشككًا بسبب الارتباط المشبوه الذي يصاحب العملية.

ومع ذلك، يبدو أن المتسللين الجدد قد وجدوا الحل لهذه المشكلة. في منشور مدونة حديث، كشفت Kaspersky عن عملية تصيد احتيالي تتظاهر بأنها خدمة توصيل DHL. الطريقة نفسها كلاسيكية نسبيًا: يرسل المتسللون بريدًا إلكترونيًا إلى ضحيتهم، ويزعمون أنه لا يمكن تسليم الطرد إليهم، وبالتالي يطلبون من المستلم إعادة جدولة التسليم.

يستخدم المتسللون رمز الاستجابة السريعة لتمويه عملية التصيد الاحتيالي الخاصة بهم

تبرز حملة التصيد الاحتيالي هذه في الرابط الشهير للموقع الخبيث. وبدلاً من نسخها مباشرةً في نص رسالة البريد الإلكتروني أو إخفائها خلف زر، قرر المتسللون استخدام رمز QR، حيث يطلبون من الضحية مسحه ضوئيًا باستخدام هواتفهم الذكية. قد يبدو المخطط مشبوهًا بالفعل: لماذا تستخدم هاتفك الذكي للذهاب إلى موقع ما عندما تكون موجودًا بالفعل على جهاز الكمبيوتر الخاص بك؟

في نفس الموضوع -URSSAF: احذر من حملة التصيد الاحتيالي هذه التي تستهدف حسابك المصرفي

ومع ذلك، على افتراض أن الضحية لم يطرح هذا السؤال، فإن هذه التقنية تثبت فعاليتها بشكل شيطاني. من خلال إجبار الضحية على استشارة موقع التصيد على هواتفهم الذكية، يستفيد المتسللون من الشاشة الأصغر لإخفاء أي عيوب في نافذتهم. بالإضافة إلى ذلك، بفضل رمز الاستجابة السريعة، تمكنوا من التسلل عبر شقوق أنظمة الأمان.

وبخلاف ذلك، يعمل الموقع بنفس الطريقة التي يعمل بها الآخرون. بعد السؤال عن اسم الضحية، الاسم الأول والعنوان، يبدأ المتسللون في الهجوم من خلال طلب التفاصيل المصرفية. ومع ذلك، تشير كاسبرسكي إلى أنه يمكن أيضًا استخدام هذه الحملة لإعادة بيع البيانات الشخصية التي تم جمعها.

مصدر :كاسبيرسكي


اسأل عن أحدث لدينا!

Related Posts