Phishing z wykorzystaniem e-mail cz. 2

Atak: Rzekoma przesyłka

Innym, bardzo powszechnym i niestety skutecznym, przykładem ataków phishingowych są oszustwa na rzekome przesyłki kurierskie lub pocztowe. Przestępcy wykorzystują w tym celu masową skalę operacji logistycznych. Odbiorcy na swoje skrzynki mailowe lub w wiadomościach SMS otrzymują komunikaty, w których są informowani o tym, że „czeka na nich paczka”, „przesyłka została zatrzymana w sortowni” lub „nie udało się dostarczyć paczki z powodu błędnego adresu”.

Zwykle te wiadomości celowo wywołują niepokój lub ciekawość. Aby poznać szczegóły dotyczące domniemanej przesyłki – na przykład, by dowiedzieć się, jak ją odebrać, by sprawdzić status, czy by skorygować adres – ofiara musi kliknąć w podany link. Link ten prowadzi oczywiście do fałszywej strony, łudząco przypominającej witrynę znanej firmy kurierskiej lub poczty. Na tej stronie użytkownik jest proszony o podanie danych osobowych, danych logowania, a najczęściej danych karty płatniczej lub o dokonanie symbolicznej „dopłaty” (np. 1,50 PLN) za ponowne nadanie lub cło. Po podaniu tych informacji, pieniądze z konta ofiary są kradzione.

Możesz w tej sytuacji zadawać sobie pytanie: ale skąd przestępcy wiedzieli, że akurat teraz czekam na jakąś paczkę? To jest klucz do zrozumienia skuteczności tego ataku i odpowiedź jest prostsza, niż się wydaje. To nie jest precyzyjny atak celowany, lecz masowe strzelanie z bardzo dużym prawdopodobieństwem trafienia.

Jak wskazują statystyki, choćby raport polskiego Urzędu Komunikacji Elektronicznej, w 2023 roku w Polsce wysłano ponad 1 miliard przesyłek kurierskich (wzrost o około 10% rok do roku). Oznacza to, że każdego dnia kurierzy dostarczają do polskich domów i firm prawie 3 miliony paczek.

Z tej prostej kalkulacji wynika, że statystycznie jedna na dziesięć osób w danym dniu otrzyma jakąś paczkę. Co więcej, o wiele więcej osób czeka na jakąś przesyłkę, która ma nadejść w najbliższych dniach, lub po prostu niedawno coś zamawiało online. Prawdopodobieństwo, że w danym momencie trafiono na osobę, która faktycznie oczekuje na przesyłkę, jest więc niezwykle wysokie.

Dlatego przestępcy nie muszą wiedzieć, na jaką paczkę czekasz? Wystarczy, że wyślą miliony wiadomości – część z nich trafi do osób, które akurat są w trybie oczekiwania na dostawę i są bardziej skłonne do nieostrożnego kliknięcia. Zastanów się, jak często Ty czekasz na jakąś paczkę, list polecony, czy inną przesyłkę? Dla większości osób jest to na tyle częsta sytuacja, że automatycznie uznają fałszywą wiadomość za wiarygodną. Czujność ofiary zostaje uśpiona przez efekt „zbiegu okoliczności”.

Źródło: https://inpost.pl/bezpieczenstwo-z-inpost