«Это срабатывает, потому что выглядит обыденно»: эксперты вскрыли схему, как хакеры с помощью фальшивых сообщений от DHL выуживают деньги у жертв

Казалось бы, ну кто в наше время поведется на письмо от «службы доставки» с просьбой перейти по ссылке и оплатить пошлину? Но киберпреступники не были бы профессионалами, если бы не знали ответ на этот вопрос. Эксперты по кибербезопасности из компании Proofpoint (США) опубликовали отчет, в котором детально разобрали новую масштабную фишинговую кампанию. Главный инструмент злоумышленников — элементарная подделка уведомлений от курьерской службы DHL. И, как ни прискорбно, эта схема работает безотказно.

В чем суть атаки?

Все начинается с безобидного SMS или письма на электронную почту. Вам сообщают, что DHL не может доставить посылку, потому что «требуется доплата таможенной пошлины» или «нужно подтвердить адрес доставки». В сообщении содержится ссылка. Выглядит это настолько привычно, особенно для жителей России, где доставка из-за рубежа стала настоящей головной болью, что рука сама тянется кликнуть. И вот тут начинается самое интересное.

Ссылка ведет не на официальный сайт DHL, а на идеально подделанную страницу-клон. Жертву просят ввести данные банковской карты, логин и пароль от личного кабинета, а иногда даже сделать «тестовый платеж» в 1 рубль — якобы для проверки карты. Этот «рубль» на самом деле может оказаться списанием всех средств со счета. А полученные логины и пароли преступники используют для входа в настоящие аккаунты DHL или личные кабинеты банков.

Почему люди ведутся?

Эксперты Proofpoint подчеркивают ключевую особенность этой кампании: «Эта схема работает именно потому, что она кажется обыденной». Мы привыкли к уведомлениям от почтовых служб. Мы ждем посылки. Мы устали от бюрократии. И в этом состоянии — вечно занятого и слегка раздраженного человека — мы теряем бдительность. Хакеры играют на нашей усталости и желании поскорее решить проблему.

«Злоумышленники не изобретают велосипед, — говорится в отчете. — Они берут самую скучную, рутинную ситуацию — ожидание посылки — и превращают ее в ловушку. Жертва сама делает первый шаг, потому что хочет получить свою вещь».

Масштаб угрозы

Кампания, по данным экспертов, носит глобальный характер. Под ударом находятся пользователи в Европе, Азии, Северной Америке. В зоне особого риска — люди, которые активно заказывают товары из-за рубежа, предприниматели и малый бизнес, работающий с международными поставками. В России, где параллельный импорт и заказы с зарубежных маркетплейсов стали нормой жизни, эта угроза особенно актуальна.

Хакеры постоянно совершенствуют свои методы. Они используют легитимные сервисы для рассылки, чтобы обойти спам-фильтры. Они персонализируют сообщения, вставляя в них реальные номера заказов, которые могли «утекать» из баз данных интернет-магазинов. Они создают SSL-сертификаты для своих поддельных сайтов — так что в браузере будет гореть «зеленый замочек», усыпляющий бдительность.

Как защититься?

Эксперты дают несколько простых, но железных правил:

1. Не переходите по ссылкам из сообщений. Если DHL (или любая другая служба) присылает вам уведомление — откройте официальный сайт компании вручную в браузере и проверьте статус заказа там.
2. Проверяйте отправителя. Фишинговые письма часто приходят с адресов, которые отличаются от официальных на одну-две буквы (например, dhll вместо dhl).
3. Никогда не вводите данные карты на страницах, куда вы перешли по ссылке из SMS или e-mail.
4. Используйте отдельную виртуальную карту для покупок в интернете с ограниченным лимитом.
5. Будьте особенно бдительны, если сообщение нагнетает срочность: «Оплатите сегодня, иначе посылка вернется отправителю!». Это классический прием давления.

Главный совет от специалистов Proofpoint звучит цинично, но правдиво: «Относитесь к любой неожиданной новости о посылке как к покушению на ваш кошелек. Не будьте предсказуемыми — не дайте хакерам сыграть на ваших ожиданиях».