Çevrimiçi teknolojilerin yaygınlaştığı günümüzde posta hizmetleri, gelmeyi bekleyen paketlerin teslimatı konusunda sizi bilgilendirmek için her türlü kanalı kullanmaya çalışıyor. Ne yazık ki dolandırıcılar, paranızı çalmak veya kötü amaçlı yazılım yüklemek için bu bağlantılardan yararlanabilir.
Bir dolandırıcının bir teslimat hizmetini nasıl taklit edebileceğini ve kullanabilecekleri çeşitli yöntemlerden nasıl kaçınabileceğini analiz edelim. Doğrulamak BHL paket nakliye dolandırıcılığı nedir? Bundan nasıl kaçınılır.
Hızlı Linkler
1. Sahte posta uygulamalarını kullanarak kötü amaçlı yazılım yaymak
Android bankacılık trojanının kimliğine bürünüyor @lisalaposte ve SMS yoluyla yayılıyor
-hedefler #Fransa 🇫🇷
-SMS gönderir
-Alınan SMS'leri keser
-kurbanların iletişim listelerini çalmak
-Bu Truva atı aynı zamanda FakeSpy/Roaming Mantis/MaqHao/XLoader olarak da bilinir. #ESETresearch@lukasstefanko 1/3 pic.twitter.com/9qn4n3A62E— ESET Araştırma (@ESETresearch) 16 Nisan 2020
Posta hizmetleri bazen paketlerinizi yönetmenize ve takip etmenize yardımcı olmak için yardımcı uygulamalar kullanır. Paketinizin tam yerini öğrenmek için takip numaralarını girebilir veya bir şeyin onlar aracılığıyla teslim edilmesini ayarlayabilirsiniz.
Bunlar çok kullanışlı seçeneklerdir; bu nedenle dolandırıcılar bu uygulamaları kötü amaçlı yazılım yaymak için kullanırlar. Faaliyet göstereceği ülkeyi seçiyor ve o ülkenin posta hizmetini taklit eden bir kimlik avı SMS'i tasarlıyor.
SMS, şirketin teslimat uygulamasının yeni bir sürümünü yayınladığını belirtecek ve indirme bağlantısını sağlayacaktır. Elbette bağlantı hiçbir şekilde resmi uygulamaya yönlendirmiyor; Bunun yerine, kötü amaçlı yazılım yüklü bir uygulamanın bağlantısına gidiyor.
Sahte Casus Bu tür saldırıların mükemmel bir örneğidir. Roaming Mantis adlı kötü niyetli bir grup, FakeSpy adlı kötü amaçlı yazılımı dağıtmak için bu yöntemi kullandı. FakeSpy yüklendikten sonra mesajlaşma izinleri ve telefon uyku modunda olsa bile %100 çalışabilme yeteneği ister.
Kullanıcı bu izinleri Fakespy'a verirse telefondan hassas bilgiler toplayacaktır. Daha sonra kullanıcının verdiği mesajlaşma izinlerini kullanarak kişiselleştirilmiş indirme sayfasını daha fazla mağdura gönderir. Kullanıcı telefonu uyku moduna aldığında bile FakeSpy veri toplamakta zorluk çekmeyecektir.
2. Sahte ekler kullanarak kötü amaçlı yazılım yaymak
Bu saldırı yöntemi, paketinizin gecikmesi durumunda posta şirketlerinin size e-posta gönderme şeklini ihlal eder. Elbette, beklediğiniz önemli bir teslimatın zamanında ulaşmayacağını duymak can sıkıcıdır ve bir dolandırıcı, kullanıcıları kandırmak için bundan yararlanabilir.
İşleyiş şekli açısından Posta Hizmeti e-posta dolandırıcılıkları, Diğer e-posta tabanlı dolandırıcılıklar. Dolandırıcı sizi eki indirmeye ikna etmeye çalışacaktır.
Dolandırıcının saldırı çerçevesini nasıl oluşturduğu farklılık gösterir. Teslimatçının sizi kaçırdığını ve paketin şu anda depoda olduğunu iddia edecek. Daha sonra, depo adresinin ekin içinde olduğunu iddia ederek kullanıcıdan virüslü eke tıklamasını ister. Diğerleri bilgilerinizi doğrulayamadıklarını söyleyebilir ve kimlik bilgilerinizi tekrar kontrol edebilmeniz için virüslü eki işaret edebilir.
Dolandırıcı, mağdurlar arasında paniği yaymak için güncel olayları da kullanabilir. Örneğin, koronavirüs yayılmaya başladığında birçok dolandırıcı, mağdurun bilgilerini virüslü ekte mümkün olan en kısa sürede göndermediği takdirde paketlerinin kilitleneceğini belirten e-postalar gönderdi.
3. Sahte web siteleriyle kullanıcıları kandırmak
Bir şeyi bitirmek için acele ettiğimizde, meşru ve sahte web siteleri arasındaki farkları tanımlayan incelikleri gözden kaçırma eğilimindeyiz. Dolandırıcı, gerçek web sitelerine tamamen benzeyen sahte web siteleri oluşturarak bundan yararlanır. Daha sonra insanları bu web sitelerini ziyaret etmeleri ve para ve kişisel bilgilerini vermeleri için kandırabilir.
Posta hizmetleri için dolandırıcı, hakkınızda kişisel bir profil oluşturmak amacıyla ad, adres ve telefon numarası isteyen sahte bir web sitesi oluşturabilir. Bu bilgiler kimlik sahtekarlığı amacıyla kullanılır ve verilerin teslim edilmesi, bilgilerinizin gelecekteki sahtekarlık amacıyla kullanılmasına veSosyal mühendislik.
Diğerleri KDV ve gümrük vergileri dahil olmak üzere telefon teslimat ücreti talep edebilir. Kurban itaat ederse, dolandırıcı parayı alıp gidecek ve kurban önemli bir teslimat için ödeme yaptığına inanacaktır.
Örneğin bazı dolandırıcılar para kazanmak için adres değiştirme hizmetlerinden yararlanıyor. Adres Değişikliği hizmeti, postaları geçici olarak bir adresten diğerine yönlendirmenize olanak tanır; bu, şu durumlarda faydalıdır: Ev taşıma. Bu nedenle, böyle bir hizmet arayan kişilerin muhtemelen ev taşımanın tam ortasında olmaları muhtemeldir, bu da stresli bir dönemdir.
Dolandırıcı, resmi adres değiştirme hizmetlerine benzeyen sayfalar oluşturur ve ardından bunların Google arama sonuçlarında üst sıralarda yer almasını sağlamaya çalışır. İnsanlar postalarını iletmek için arama yaptıklarında sahte web sitesine tıklayıp bilgilerini giriyorlar. Sahte web sitesi, mağdurun ödediği hizmeti gerçekleştirmek için büyük miktarda para talep ediyor.
Tabii site sahte olduğu için mağdur ödeme yaptığı halde mailleri iletilmiyor. Mağdurun aldatıldığını keşfetmesi haftalar hatta aylar alabilir.
4. Telefon görüşmelerini kullanarak kişisel bilgilerin çalınması
Bazen yukarıdakiyle aynı doğrultuda Dolandırıcı doğrudan evinizi arar. Dolandırıcılık, sanki ülkenizin posta servisinden arıyormuş gibi görünmek için numara sahteciliği kullanacak. Aramayı cevapladığınızda, paketin işlenmesi sırasında bir hata oluştuğunu ve teslimatın yapılabildiğinden emin olmak için bilgilerinizi tekrar kontrol etmesi gerektiğini söyleyecektir.
Elbette onun seni bekleyen bir paketi yok; Bunun yerine adınızı, adresinizi, telefon numaralarınızı ve diğer kişisel bilgilerinizi sormak için bu açıyı kullanabilir. Bu bilgiler toplanıp kimlik hırsızlığı gibi gelecekteki dolandırıcılık amacıyla kullanılabilir.
Hattın diğer ucundaki temsilcinin söylediği kişi olmadığından endişeleniyorsanız asla korkmayın; Üzerinde olduğuna dair işaretler var Çağrı dolandırıcıya yapıldı. Birinin sizi telefonla dolandırmaya çalıştığından şüpheleniyorsanız bu işaretlere dikkat edin.
5. "Teslimatın kaçırıldığını" belirten sahte kartpostallar
"Dolandırıcılığa dikkat edin" En üstte Royal Mail logolu Orijinal. Alttaki "Sahte" Logo yok numarayı ararsanız size £45 fatura kesecekler.. dikkatli olun.👍 pic.twitter.com/bBIyBZBWbR
- Dezzie… (@dezzietheblue) Temmuz 26, 2017
Bazı posta hizmetleri, paketinizi teslim edememeleri durumunda arama kartı kullanır. Bu kart, teslimatın ne zaman olacağını, ne tür bir teslimat olacağını ve yeniden teslimatın nasıl planlanacağını gösterecektir. Ne yazık ki bu kartların kopyalanması ve dolandırıcılık amacıyla kullanılması kolaydır.
Örneğin Birleşik Krallık'ta "Sizin İçin Bir Şey" kartı var. Postane paketinizi size teslim edemezse, paketi nasıl alacağınıza dair bilgilerin yer aldığı kırmızı bir kart bırakır.
Dolandırıcı, insanları dolandırıcılığa yönlendirmek için bu kartın neredeyse bire bir kopyasını oluşturdu. Tek gerçek fark, hiçbir resim veya resmi postane ambleminin olmaması; geri kalan her şey aynı görünüyor.
Bu sahte kartlar, kullanıcıya yeniden teslimatı planlamak için arayabileceği bir numara verir. Kullanıcının talep etmesi halinde araması premium tarifeli hatta yönlendirilir. Arama sona erdiğinde mağdur, yüksek tarifeli hizmeti araması nedeniyle kendisini bekleyen büyük bir telefon faturasıyla karşılaşır.
Kendinizi posta hizmeti dolandırıcılıklarından nasıl korursunuz?
Yukarıdaki dolandırıcılıkların hepsinin ortak bir noktası var: Dolandırıcı, kullandığınız posta hizmetini taklit etmeye çalışıyor. Bu nedenle, hizmetinizin nasıl çalıştığını öğrenirseniz, bu dolandırıcılıkları, onlar sizi dolandırmadan önce tespit edebilirsiniz.
Posta servisinizden yazışma aldığınızda, herhangi bir uyarı işareti olup olmadığına bakın. Posta hizmeti, teslimat ayrıntılarınızı "iki kez kontrol etmek" için sizinle iletişime geçmemeli veya bir ek indirmenizi sağlamaya çalışmamalıdır.
Benzer şekilde, "doğru görünmeyen" bir kaçırılmış teslimat bileti alırsanız dikkatli olun ve çevrimiçi bir şey sipariş etmemiş olsanız bile içeriğini bir kez daha kontrol edin! Posta hizmetiniz genellikle teslimatları çevrimiçi olarak yeniden planlamanıza izin veriyorsa ve aniden onları aramanızı isteyen bir kart alırsanız, telefon numarasını çevrimiçi olarak tekrar kontrol edin ve mümkünse gönderenle onaylayın. Doğrulamak Bir Sonraki Siparişinizden Önce Denemeniz Gereken Online Alışveriş Araçları.
Posta hizmeti dolandırıcılıklarından korunun
Çevrimiçi teslimatlar gelişen bir sektör haline geldikçe, dolandırıcılar başkalarını kişisel bilgilerini veya paralarını vermeleri için kandırmak amacıyla teslimat dolandırıcılığına yöneliyor. Artık en yaygın dolandırıcılık türlerini ve bunlardan nasıl kaçınılacağını biliyorsunuz. Artık görüntüleyebilirsiniz Çevrimiçi alışveriş yaparken sahte ürünleri tespit etmek için en iyi ipuçları.
