Jeśli dostałeś wiadomość mailową informującą o przesyłce z DHL, zachowaj czujność. Oszuści podszywają się pod firmę kurierską i rozsyłają fałszywe e-maile. Podany jest w nich link kierujący skryptu, który może zablokować komputer.
„Informujemy, że w serwisie DHL24 zostało zarejestrowane zlecenie realizacji przesyłki, której jesteś odbiorcą. Informacje o aktualnym statusie przesyłki znajdziesz na (tu znajduje się adres)” – tak wyglądają wiadomości, które trafiły na naszą redakcyjną skrzynkę. W informacji znajduje się link kierujący do skryptu w języku JScript.
Nie należy pobierać tego pliku na komputer i go uruchamiać. Ta wiadomość nie została przesłana przez firmę DHL. Jest to próba zainfekowania komputera złośliwym oprogramowaniem. Skutki mogą być różne. Złośliwe oprogramowanie może zablokować dostęp do komputera i zażądać okupu za zdjęcie blokady. Skrypt może też działać w tle, „podsłuchując” znaki, które wpisujemy, logując się na przykład do bankowości internetowej. Później takie informacje przekazywane są oszustom.
Jak rozpoznać fałszywe wiadomości? Tego typu e-maile powinny wzbudzać naszą podejrzliwość chociażby z tego względu, że najczęściej pisane są łamaną polszczyzną – z użyciem automatycznych programów do tłumaczenia. Tak jest i w tym przypadku. Tytuł wiadomości to „Śledzenie za przesylka DHL”. Nie zgadza się też z reguły domena, z której wysłano e-maila – zamiast DHL.pl jest pt7815081-ec24@kundenserver.de. Zły jest także adres strony, do której kieruje link.
Wojciech Boczoń
