Ένα άλλο, πολύ συνηθισμένο και, δυστυχώς, αποτελεσματικό παράδειγμα επιθέσεων phishing είναι οι απάτες που αφορούν υποτιθέμενες αποστολές μέσω ταχυμεταφορέων ή ταχυδρομείου. Οι εγκληματίες εκμεταλλεύονται τη μαζική κλίμακα των εφοδιαστικών δραστηριοτήτων για τον σκοπό αυτό. Οι παραλήπτες λαμβάνουν μηνύματα στα εισερχόμενά τους ή ως SMS, τα οποία τους ενημερώνουν ότι «ένα δέμα τους περιμένει», «η αποστολή έχει παρακρατηθεί στο κέντρο διαλογής» ή «το δέμα δεν μπόρεσε να παραδοθεί λόγω λανθασμένης διεύθυνσης».

Αυτά τα μηνύματα συνήθως προκαλούν σκόπιμα άγχος ή περιέργεια. Για να μάθει τις λεπτομέρειες σχετικά με την υποτιθέμενη αποστολή —για παράδειγμα, για να μάθει πώς να την παραλάβει, να ελέγξει την κατάσταση ή να διορθώσει τη διεύθυνση— το θύμα πρέπει να κάνει κλικ στον παρεχόμενο σύνδεσμο. Ο σύνδεσμος αυτός, φυσικά, οδηγεί σε έναν πλαστό ιστότοπο, ο οποίος μοιάζει παραπλανητικά με τον ιστότοπο μιας γνωστής εταιρείας ταχυμεταφορών ή ταχυδρομείου. Σε αυτόν τον ιστότοπο, ζητείται από τον χρήστη να παρέχει προσωπικά δεδομένα, στοιχεία σύνδεσης και, τις περισσότερες φορές, στοιχεία κάρτας πληρωμής ή να καταβάλει μια συμβολική «επιπλέον χρέωση» (π.χ. 1,50 PLN) για επαν αποστολή ή τελωνειακά τέλη. Αφού παρασχεθούν αυτές οι πληροφορίες, κλέβονται χρήματα από τον λογαριασμό του θύματος.

Ίσως αναρωτηθείτε σε αυτή την περίπτωση: πώς ήξεραν οι εγκληματίες ότι περίμενα ένα δέμα ακριβώς αυτή τη στιγμή; Αυτό είναι το κλειδί για να κατανοήσουμε την αποτελεσματικότητα αυτής της επίθεσης, και η απάντηση είναι απλούστερη από ό,τι φαίνεται. Δεν πρόκειται για μια στοχευμένη επίθεση, αλλά για μια μαζική επίθεση με πολύ υψηλή πιθανότητα να πετύχει τον στόχο της.

Όπως δείχνουν τα στατιστικά στοιχεία, για παράδειγμα η έκθεση της Πολωνικής Αρχής Ηλεκτρονικών Επικοινωνιών, το 2023 αποστάληκαν στην Πολωνία πάνω από 1 δισεκατομμύριο αποστολές μέσω ταχυμεταφορέων (αύξηση περίπου 10% σε ετήσια βάση). Αυτό σημαίνει ότι κάθε μέρα οι ταχυμεταφορείς παραδίδουν σχεδόν 3 εκατομμύρια δέματα σε πολωνικά νοικοκυριά και επιχειρήσεις.

Από αυτόν τον απλό υπολογισμό προκύπτει ότι, στατιστικά, ένας στους δέκα ανθρώπους σε μια δεδομένη ημέρα θα λάβει ένα δέμα. Επιπλέον, πολλοί περισσότεροι άνθρωποι περιμένουν να φτάσει μια αποστολή τις επόμενες ημέρες ή απλώς έχουν παραγγείλει κάτι διαδικτυακά πρόσφατα. Η πιθανότητα να βρουν κάποιον που πραγματικά περιμένει μια παράδοση σε μια δεδομένη στιγμή είναι, επομένως, εξαιρετικά υψηλή.

Επομένως, οι εγκληματίες δεν χρειάζεται να γνωρίζουν ποιο δέμα περιμένετε. Αρκεί να στείλουν εκατομμύρια μηνύματα — μερικά από αυτά θα φτάσουν σε άτομα που βρίσκονται εκείνη τη στιγμή σε «κατάσταση αναμονής παράδοσης» και είναι πιο πιθανό να κάνουν κλικ απρόσεκτα. Σκεφτείτε πόσο συχνά περιμένετε ένα δέμα, μια συστημένη επιστολή ή κάποια άλλη αποστολή; Για τους περισσότερους ανθρώπους, αυτή είναι μια αρκετά συχνή κατάσταση, ώστε να θεωρούν αυτόματα το ψευδές μήνυμα αξιόπιστο. Η επαγρύπνηση του θύματος παρασύρεται από το φαινόμενο της «σύμπτωσης».

Πηγή: https://blog.checkpoint.com/security/wheres-the-package-im-expecting-watch-out-for-shipping-and-delivery-related-phishing-emails-that-try-to-track-your-details/