In questi giorni di tecnologie online, i servizi postali stanno cercando di utilizzare tutti i tipi di canali per tenerti aggiornato sulle consegne di pacchi in attesa di arrivo. Sfortunatamente, i truffatori possono sfruttare queste connessioni per ingannarti o installare malware.
Analizziamo come un truffatore può impersonare un servizio di consegna e come evitare le diverse tattiche che può utilizzare. Verificare Che cos'è la truffa della spedizione di pacchi BHL? Come evitarlo.

Link veloci
1. Diffondere malware utilizzando app di posta falsa
Trojan bancario Android impersona @lisalaposte e si diffonde via SMS
-obiettivi #France 🇫🇷
invia SMS
-intercetta gli SMS ricevuti
- ruba gli elenchi dei contatti delle vittime
-questo Trojan è noto anche come FakeSpy/Roaming Mantis/MaqHao/XLoader #ESETresearch@lukasstefanko 1/3 pic.twitter.com/9qn4n3A62E— Ricerca ESET (@ESETresearch) 16 aprile 2020
I servizi postali a volte utilizzano app complementari per aiutare a gestire e tracciare i tuoi pacchi. Puoi inserire i numeri di tracciamento in essi per scoprire la posizione esatta del tuo pacco o organizzare la consegna di qualcosa attraverso di loro.
Sono opzioni molto convenienti, motivo per cui il truffatore utilizza queste app per diffondere malware. Sceglie un paese in cui operare e crea un SMS di phishing che imita il servizio postale di quel paese.
L'SMS indicherà che l'azienda ha rilasciato una nuova versione della sua app di consegna e fornirà un link per il download. Naturalmente, il collegamento non conduce affatto all'app ufficiale; Invece, va a un collegamento a un'app carica di malware.
Falsa spia È un ottimo esempio di questo tipo di attacco. Un gruppo dannoso chiamato Roaming Mantis ha utilizzato questo metodo per distribuire malware chiamato FakeSpy. Una volta installato, FakeSpy richiede i permessi di messaggistica ed è in grado di funzionare al 100% anche se il telefono è in modalità di sospensione.
Se l'utente concede queste autorizzazioni a Fakespy, raccoglierà informazioni sensibili dal telefono. Quindi, utilizzando le autorizzazioni di messaggistica concesse dall'utente, invia la sua pagina di download dedicata a più vittime. Anche quando l'utente mette il telefono in standby, FakeSpy non avrà problemi a raccogliere dati.
2. Diffondere malware utilizzando allegati falsi
Questo metodo di attacco viola il modo in cui le compagnie postali ti inviano email se il tuo pacco è in ritardo. Certo, è fastidioso sapere che una consegna importante che stai aspettando non arriva in tempo, cosa di cui un truffatore può approfittare per ingannare gli utenti.
In termini di come funziona, le truffe via e-mail del servizio postale non sono molto diverse da Altre truffe e-mail. Il truffatore cercherà di convincerti a scaricare l'allegato.
Il modo in cui il truffatore crea il framework di attacco varia. Dichiarerà che il fattorino ti ha mancato e che il pacco è ora in magazzino. Quindi richiede all'utente di fare clic sull'allegato infetto, affermando che l'indirizzo del repository si trova all'interno dell'allegato. Altri potrebbero dire che non sono riusciti a verificare i tuoi dati e indicheranno l'allegato infetto in modo da poter ricontrollare le tue credenziali.
Il truffatore può anche utilizzare gli eventi attuali per diffondere il panico tra le vittime. Ad esempio, quando il coronavirus ha iniziato a diffondersi, molti truffatori hanno inviato e-mail affermando che, a meno che la vittima non avesse inviato i propri dettagli sull'allegato infetto al più presto, il loro pacchetto sarebbe stato chiuso.
3. Ingannare gli utenti con siti Web fasulli
Quando abbiamo fretta di fare qualcosa, tendiamo a perdere le sottigliezze che definiscono le differenze tra siti Web legittimi e falsi. Il truffatore ne approfitta creando siti Web fraudolenti che assomigliano esattamente ai siti Web reali. Può quindi indurre le persone a visitare questi siti Web e consegnare denaro e dettagli personali.
Per il servizio postale, il truffatore può creare un sito Web falso che richiede nomi, indirizzi e numeri di telefono per creare un profilo personale su di te. Queste informazioni vengono utilizzate per la frode dell'identità e la consegna dei dati può comportare l'utilizzo delle informazioni per future frodi e frodiIngegneria sociale.
Altri potrebbero addebitare una tariffa di consegna telefonica, comprensiva di IVA e dazi doganali. Se la vittima avesse obbedito, il truffatore sarebbe scappato con i soldi mentre la vittima credeva di aver pagato per una consegna importante.
Ad esempio, alcuni truffatori approfittano dei servizi di cambio di indirizzo per fare soldi. Il servizio di cambio indirizzo ti consente di inoltrare temporaneamente la posta da un indirizzo a un altro, utile quando sei in viaggio Uscire di casa. Pertanto, è probabile che le persone che cercano un servizio del genere si trovino nel bel mezzo di un trasloco, un periodo stressante.
Il truffatore crea pagine che assomigliano a servizi ufficiali di cambio indirizzo, quindi cerca di posizionarle in alto nei risultati di ricerca di Google. Quando le persone cercano di inoltrare la propria posta, fanno clic sul sito Web falso e inseriscono i propri dati. Il falso sito Web richiede una grossa somma per eseguire il servizio, che viene pagato dalla vittima.
Ovviamente, poiché il sito Web era falso, la loro posta non viene inoltrata nonostante la vittima abbia pagato. Potrebbero essere necessarie settimane o addirittura mesi prima che la vittima scopra di essere stata truffata.
4. Rubare informazioni personali tramite telefonate
Sulla stessa linea di cui sopra, a volte Il truffatore chiama direttamente a casa tua. La truffa utilizzerà i numeri di spoofing per apparire come se stesse chiamando dal servizio postale del tuo paese. Una volta che rispondi alla chiamata, dirà che si è verificato un errore durante l'elaborazione del pacco e che è necessario ricontrollare i tuoi dati per garantire la consegna.
Certo, non ha nessun pacco che ti aspetta; In alternativa, possono utilizzare questo angolo per chiederti nome, indirizzo, numeri di telefono e altre informazioni personali. Queste informazioni possono essere raccolte e utilizzate per frodi future, come il furto di identità.
Se sei preoccupato che il rappresentante all'altro capo della linea non sia chi dice di essere, non temere mai; Ci sono segni che sei su La chiamata viene effettuata a un truffatore. Fai attenzione a questi segnali se sospetti che qualcuno stia cercando di truffarti al telefono.
5. Cartoline false di "mancata consegna".
"Attenzione alla truffa"Il primo con il logo Royal Mail Autentico. In basso "Falso" Nessun logo ti addebiteranno £ 45 se chiami il numero.. fai attenzione.👍 pic.twitter.com/bBIyBZBWbR
-Dezzie… (@dezzietheblue) Luglio 26, 2017
Alcuni servizi postali utilizzeranno una carta telefonica se non è possibile consegnare il pacco. Questa scheda mostrerà quando avverrà la consegna, che tipo di consegna sarà e come programmare una riconsegna. Sfortunatamente, queste carte sono facili da clonare e utilizzare per le truffe.
Ad esempio, nel Regno Unito esiste una carta "Something For You". Se l'ufficio postale non può consegnarti il pacco, in quanto lascia un cartellino rosso con le informazioni su come ottenerlo.
Il truffatore ha creato una copia quasi esatta di questa carta per portare le persone alla truffa. L'unica vera differenza è che non ci sono immagini o insegne ufficiali dell'ufficio postale: tutto il resto sembra uguale.
Queste carte false danno all'utente un numero da chiamare per programmare una riconsegna. Se l'utente lo richiede, la sua chiamata viene reindirizzata alla linea a tariffa maggiorata. Una volta terminata la chiamata, la vittima trova ad attenderlo un'enorme bolletta telefonica dovuta alla chiamata al servizio a tariffa maggiorata.
Come proteggersi dalle truffe dei servizi postali
Tutte le truffe di cui sopra hanno una cosa in comune: il truffatore sta cercando di impersonare il servizio postale che utilizzi. Pertanto, se conosci come funziona il tuo servizio, puoi individuare queste truffe prima che possano truffarti.
Ogni volta che ricevi corrispondenza dal tuo servizio postale, assicurati di prestare attenzione a eventuali segnali di avvertimento. Il servizio postale non dovrebbe contattarti per "ricontrollare" i tuoi dati di consegna, né tenterà di farti scaricare un allegato.
Allo stesso modo, se ricevi una carta di consegna mancata che "non sembra corretta", fai attenzione e ricontrolla il contenuto anche se non hai ordinato nulla online! Se il tuo servizio postale di solito ti consente di riprogrammare le consegne online e ricevi un biglietto che ti chiede improvvisamente di chiamarli, ricontrolla il numero di telefono online e, se possibile, conferma con il mittente. Verificare Strumenti per lo shopping online che devi provare prima del tuo prossimo ordine.
Stai al sicuro dalle truffe del servizio postale
Man mano che le consegne online diventano un settore in forte espansione, i truffatori sono attratti dalle frodi di consegna per indurre gli altri a consegnare i propri dati personali o denaro. Ora conosci i tipi più comuni di truffe e come evitarli. Puoi visualizzare ora I migliori consigli per individuare prodotti fraudolenti durante gli acquisti online.










