Operadores de campanhas de phishing aumentaram número de e-mails supostamente provenientes de serviços de entrega

phishing emails from delivery services

A Check Point Research informa que em novembro, o número de e-mails de phishing escritos em nome de serviços de entrega aumentou em 440% em comparação com outubro.

O crescimento mais acentuado foi observado na Europa, com a América do Norte e a região Ásia-Pacífico em segundo e terceiro lugares, respectivamente, no número de campanhas de phishing. Mais frequente (em 56% de casos) fraudadores enviaram cartas em nome de DHL. Em segundo lugar está Amazonas (37%), em terceiro – FedEx (7%).

Na Europa, o número de e-mails de phishing em novembro aumentou em 401% em comparação com outubro. 77% deles foram mascarados como várias notificações da Amazon. Nos E.U.A, golpistas enviados 427% mais mensagens de phishing do que em outubro, e 65% deles foram escritos em nome da Amazon. E na região Ásia-Pacífico, os ataques de phishing em nome de serviços de entrega cresceram em 185%, com quase 65% de e-mails usando a marca DHL.Especialistas da Check Point dizem.

De volta no início de novembro, os Centros de Controle e Prevenção de Doenças dos EUA alertaram sobre os perigos dos shoppings durante as férias e recomendaram compras online. Como resultado, o volume de compras online no país continua batendo todos os recordes. Nos primeiros dez dias de novembro, a temporada de férias, Americanos gastaram $21.7 bilhão em compras on-line, a 21% aumento em relação ao ano passado. Os compradores gastarão $38 bilhão sobre o 2020 Fim de semana de feriado de Ação de Graças, quase duplicando o montante gasto durante o mesmo período em 2019, de acordo com DC360.

No entanto, não são apenas as lojas que se preparam para o boom das compras online – os agressores também estão mobilizando forças para lucrar com a campanha publicitária do feriado. O número de ataques de phishing dobrou recentemente.

Agora, além de ofertas falsas de descontos e links para sites de lojas, eles estão cada vez mais enviando e-mails de phishing em nome de serviços de entrega.

Um esquema bem pensado envolve todo o sistema de compras online, desde ofertas de desconto como Black Friday e Cyber ​​​​Monday até entrega de pedidos. Seu principal objetivo é induzir as pessoas a divulgarem detalhes de suas contas e cartões bancários para que possam usá-los para roubar dinheiro..Investigadores da Check Point alertam.

Ao contrário dos e-mails de phishing comuns, com a ajuda de que golpistas tentam obter dados pessoais, informações para inserir a conta pessoal de um banco on-line ou dados do cartão, e-mails em nome de serviços de entrega contêm várias mensagens falsas sobre problemas ou ofertas para rastrear o pacote.

Para resolver um problema ou para utilizar o serviço, o usuário deve fornecer dados pessoais ou detalhes do cartão bancário. Não é por acaso que os golpistas começaram a enviar essas cartas em novembro, Especialistas dizem, desde este mês muitos compradores de lojas online estão aguardando suas compras e cada vez mais prestam atenção às mensagens dos serviços de entrega. Além disso, muitos usuários já estão cientes dos antigos métodos de vendas fraudulentas, e as “pechinchas” tradicionais já não contribuem para o rendimento dos criminosos.

Dicas de especialistas da Check Point para compras seguras:

  • Para sites diferentes, use logins e senhas exclusivos e não duplicados, acesse o site sem usar o link de uma carta que pode ser phishing, mas abra-o através de um mecanismo de pesquisa.
  • Atenção especial deve ser dada ao idioma e aos erros nas letras e nos nomes de domínio: por exemplo, os invasores podem usar a extensão .co em vez de .com ou cometer erros de digitação na própria carta.

Deixe-me lembrá-lo também que os cibercriminosos começaram a usar os serviços do Google com mais frequência em campanhas de phishing.

Por Vladimir Krasnogolovy

Vladimir é um especialista técnico que adora dar conselhos e dicas qualificadas sobre os produtos GridinSoft. Ele está disponível 24 horas por dia, 7 dias por semana para ajudá-lo em qualquer dúvida relacionada à segurança na internet.

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *