RAM Hand-to-Hand Couriers Email fidus
Efter at have gennemgået e-mailen fra "RAM Hand-to-Hand Couriers", blev det klart, at det er svigagtigt. Denne e-mail forsøger at lokke modtagere til et phishing-websted ved fejlagtigt at hævde, at deres forsendelse er underlagt told.
Det er vigtigt at understrege, at alle påstande i e-mailen er usande, og den har ingen tilknytning til det autentiske RAM Hand-to-Hand Couriers-firma. Spam-e-mailen, ofte med titlen "Client #RL71097064" (emnet kan variere), hævder, at modtagerens pakke indeholder varer, der er pålagt told, hvilket kræver betaling af disse afgifter før levering. E-mailen indeholder detaljer om forsendelsen og dens forventede ankomstdato.
Som tidligere nævnt er denne e-mail svigagtig og har ingen forbindelse til den legitime RAM Hand-to-Hand Couriers-enhed.
Hvis du klikker på knappen "Send min pakke..." i e-mailen, fører det til en omdirigering. På undersøgelsestidspunktet var webstedet, som denne e-mail omdirigeret til, utilgængeligt. Det er vigtigt at bemærke, at dette problem potentielt kan blive rettet i fremtidige iterationer af denne kampagne, hvor e-mails kan omdirigere til et funktionelt websted.
Typisk har websteder, der promoveres via spam-e-mails, til formål at høste login-legitimationsoplysninger. E-mails er særligt attraktive for svindlere og fungerer som indgange til konti og platforme forbundet med dem.
For at uddybe det potentielle misbrug kan cyberkriminelle kapere identiteten på ejere af sociale konti (f.eks. e-mails, sociale medier/netværk, messengers osv.) for at anmode om lån eller donationer fra kontakter, begå svindel eller sprede malware.
Kompromitterede finansielle konti (f.eks. netbank, e-handel, digitale tegnebøger osv.) kan lette svigagtige transaktioner eller uautoriserede onlinekøb.
I stedet for at ligne login-sider kan phishing-websteder dog udgive sig som registrerings- eller andre former (f.eks. til indsendelse af forsendelses- eller betalingsoplysninger). Disse vildledende websider retter sig mod personligt identificerbare eller finansielle oplysninger, såsom navne, adresser, kontaktoplysninger, debet-/kreditkortnumre osv.
Hvad skal du gøre, hvis du fejlagtigt har angivet legitimationsoplysninger på en phishing-side?
Hvis du ved en fejl har angivet legitimationsoplysninger på en phishing-side, er det afgørende at træffe øjeblikkelige handlinger for at minimere den potentielle skade. Her er hvad du skal gøre:
Skift dine adgangskoder: Skift straks adgangskoden til den konto, du har angivet legitimationsoplysninger til. Brug en stærk, unik adgangskode, der inkluderer en kombination af bogstaver, tal og specialtegn.
Tjek for mistænkelig aktivitet: Gennemgå din kontoaktivitet for eventuelle uautoriserede transaktioner, ændringer af indstillinger eller usædvanlig adfærd. Hvis du bemærker noget mistænkeligt, skal du straks rapportere det til platformen eller tjenesteudbyderen.
Aktiver to-faktor-godkendelse (2FA): Aktiver to-faktor-godkendelse, hvor det er muligt for ekstra sikkerhed. Dette tilføjer et ekstra lag af beskyttelse ved at kræve en anden form for bekræftelse, såsom en kode sendt til din telefon, ud over din adgangskode.
Kontakt platformen eller tjenesteudbyderen: Informer platformen eller tjenesteudbyderen om phishing-hændelsen. De kan muligvis tage skridt til at sikre din konto og forhindre uautoriseret adgang.
Rapporter phishing-hændelsen: Rapporter phishing-siden til de relevante myndigheder, såsom Anti-Phishing Working Group (APWG) eller den platform, hvor phishing-siden var hostet. Rapportering af hændelsen kan hjælpe med at forhindre andre i at blive ofre for den samme fidus.
Overvåg dine konti: Overvåg regelmæssigt dine konti for tegn på usædvanlig aktivitet eller uautoriseret adgang. Vær på vagt over for phishing-e-mails eller anden mistænkelig kommunikation, der forsøger at få yderligere adgang til dine konti.
