Ovom prigodom vam želimo skrenuti pozornost na novi val phishing napada u tijeku kroz email poruke koje naizgled djeluju kao legitimni mailovi tvrtke DHL. Detaljniji uvid u zaglavlja tih mail poruka otkriva stvarnog pošiljatelja te na osnovu toga možete napraviti i ručnu provjeru, ukoliko niste sigurni hoćete li blokirati i legitimne poruke iz DHL sustava.

Osim oslovljavanja primatelja sa 'Hello Dear' koji već djeluje sumnjivo, email sadrži .zip datoteku sa .exe spyware aplikacijom. Ukoliko vaš email sustav propušta ove mailove bilo radi namjerne konfiguracije (whitelisting) ili nemogućnosti detekcije, dobro je upozoriti sve djelatnike da ih ne otvaraju bez prethodne konzultacije sa IT osobljem. Dakako, odjel koji se bavi logistikom ili špedicijom mora dobro provjeriti sadržaj mailova, sadrže li reference na ikakve stvarne pošiljke.

Zašto je ovaj napad zanimljiv? Radi socijalne komponente, tj. činjenice da cilja skupinu korisnika široko dostupne usluge - one DHL-a. Dokaz više tvrdnjama da je danas spam u opadanju ali se mail koristi kao vektor širenja usko ciljanih napada za razliku od nekadašnjih tzv. mass mailinga koje je lako bilo otkloniti kao nelegitimne mailove, tj. bili su prepoznati od strane korisnika - laika. Na ovakav tip phishing napada lako je nasjesti i ukoliko ste informirani o prijetnjama putem maila.

Za sve detalje oko ovog napada nas slobodno kontaktirajte a za provjeru navoda možete konzultirati i službene DHL stranice: www.dhl.co.uk/en/express/resource_centre/fraud_alert/virus_alert.html