DHL SMS phishing kampanja

[Aleksandar.Ristić]

Nedavno dobih SMS sa francuskog broja za navodno plaćanje carine za DHL pošiljku. Naravno, u pitanju je prevara koja ima za cilj da ukrade podatke žrtvama. SMS sadrži link do poprilično (površno) verne kopije DHL sajta. Većina linkova sa sajta vodi na nepostojeće stranice, dok klik na "Track" vodi najpre na loader, a zatim na stranicu za unos ličnih podataka. Mogu samo da pretpostavim da je naredni korak i online plaćanje, ali nisam uspeo dalje od ove forme (makar sa podacima koje sam ja unosio, heh).

Poslednja promena na domenu iz SMS-a, kao i ssl cert sajta je od pre samo 3 dana (Sep-22-2023), tako da je napad poprilično nov.


Sadržaj SMS-a:

Izgled lažnog DHL sajta:




Kratki info o broju sa koga je SMS stigao: