Кратка електронска порука (СМС) се дистрибуира на телефонске бројеве са косовским префиксом, тврдећи да је из поште „DHL Express“.
Садржај поруке:
„DHL Express: Здраво! Ваш DHL пакет је стигао у центар за сортирање и тренутно тражимо ваше податке о адреси како бисмо осигурали успешну испоруку. Молимо вас да кликнете на линк испод да бисте потврдили и ажурирали адресу за испоруку:“ https://dhl.kosoves.im/helpНакон ажурирања информација, систем ће аутоматски организовати накнадну испоруку; није потребна никаква даља акција са ваше стране. Хвала вам што користите DHL Express. https://dhl.kosoves.im/help"
Шта чини ову СМС поруку сумњивом?
Порука је примљена са приватне имејл поруке, а не од службеника поште.
Такође, ако се отвори линк представљен у садржају, он води директно до простора за попуњавање личних података, што затим води до простора за плаћање.
Верификације:
У почетку, имејл са којег је СМС примљен је curtpaulmiller@gmail.comДок се на званичној Фејсбук страници DHL поште на Косову појављује имејл адреса „info@3plog.net“. (видети овде)
Уколико се кликне на линк који се налази у СМС поруци, појављује се страница која „упозорава“ корисника да пошиљка није испоручена због непотпуне или нетачне адресе. Такође се наводи да је пакет остављен у центру „DHL Express“ на Косову и да је потребно попунити неке информације како би се организовала нова пошиљка.
Треба напоменути да ниједно дугме није кликабилно и да су доступна само места за попуњавање података.
Клик за наставак води до линка за ажурирање података за реклану пошиљку. Попуњавање (hibrid.info је то урадио са измишљеним именом и нереалним подацима)
Сајт прихвата податке и након клика на дугме „настави“, појављује се нова страница са захтевом за средства.
Обмањујући метод добијања личних или финансијских података представљањем као поуздан извор, обично путем имејлова, порука или лажних веб страница, познат је као „фишинг“ (видети овде).
Лажна веб страница у овој СМС поруци је „https://dhl.kosoves.im/help“. Док је званична веб страница DHL поште на Косову „mydhl.express.dhl/kv".
Чак и платформа за верификацију веб-сајтоваScamdoc.com„описао је ову веб страницу као сумњиву.“
16. марта, страница „DHL Косово„на Фејсбуку“ је позвао на опрез због лажних порука које круже у име поштанске службе „DHL Express“.
Hibrid.info се такође бавио таквим лажним СМС порукама у прошлости у име ове објаве. (видети овде).
анализирати:
Лажна СМС порука се шаље на бројеве са косовским префиксом. У поруци се тврди да се ради о поруџбини од DHL Express-а на Косову, лажно их обавештавајући о „пакету“ који не може бити испоручен због непотпуне адресе и позивајући их да кликну на линк за ажурирање података.
Након верификације од стране hibrid.info, потврђено је да порука (SMS) није послата од стране DHL-а, већ путем приватне е-поште, док је линк у њој лажан. Ова веб страница је класификована као сумњива од стране платформе за верификацију веб страница, а кораци које је hibrid.info пратио да би је анализирао упозоравају на ризик од „фишинга“.
На основу своје методологије рада, hibrid.info оцењује овај садржај (СМС) као „Превару“.
Образложење:
Оцена „Обмана“ се даје информативном садржају који је манипулисан у смислу визуелног (дипфејк, јефтини фејк), аудио или текстуалног садржаја како би се обманула публика. Овај облик обмане се обично користи за производњу лажног и манипулисаног садржаја.