Публикувана на 29.07.2026 от Христо Петров
Последна промяна на 30.07.2026
Ако сте клиенти на куриерската компания Speedy, пазете се от нов опит за кражба на личните ви данни.
В края на юли 2026 г. Questona засече актуална фишинг кампания, която събира имена, адреси, данни за контакт и номера на банкови карти чрез фалшиви имейли, имперсониращи Speedy.
Съдържанието на имейлите гласи, че потребителят трябва да направи плащане за доставка на пратка. В съобщението има бутон, който препраща към фишинг сайт, който копира личните данни на жертвата.
Имейлите са изпратени от домейни, които нямат нищо общо със Speedy. От една страна, това уляснява разпознаването на измамата. От друга обаче дава възможност на имейлите да заобиколят спам филтрите на имейл услугата и да достигнат във входящата поща, което увеличава риска жертвата да ги отвори и последва инструкциите.
И двете проби, които Questona разгледа, са изпратени от домейни, които са регистрирани само месец по-рано: вероятно точно с цел осъществяването на фишинг кампания.
Фишинг страниците, към които препращат имейлите, последователно изискват от потребителя да въведе имената си, данни за контакт, физически адрес, номер на банкова карта и код засигурност.
Вероятната причина за събирането на тези данни е последващата им препродажба или злоупотреба: например опити за финансови трансакции.
Как да се предпазите
Ако отваряте имейлите на настолен или преносим компютър, е по-лесно да забележите, че нито имейлът е изпратен от легитимен адрес на Speedy, нито сайтът, към който препращат, има нещо общо с куриерската компания.
Тези особености са трудни за забелязване, ако отваряте имейлите на смартфон.
Както при всеки фишинг, и тук важат няколко прости правила:
- внимателно проверете от кой имейл адрес е изпратено писмото (внимавайте за домейни-двойници или имейл спууфинг, който все още е възможен, включително и когато става дума за държавни институции)
- проверете дали адресът на сайта, към който ви препраща писмото, отговаря на легитимния адрес на институцията
- не въвеждайте чувствителни данни в сайтове, линкове които са ви изпратили по имейл, в месинджър или като SMS
- използвайте двуфакторна автентикация
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
