As compras online são agora uma parte definitiva da vida diária: recebemos comida, roupas e outros bens à nossa porta em apenas alguns cliques. Os viciados em compras on-line, que são muitos, às vezes podem esquecer um pacote ou perder uma ligação do correio. Para surpresa de ninguém, isso é explorado por criminosos que usam notificações de entrega falsas como isca.

Um exemplo disso são os cibercriminosos que fingem trabalhar para o serviço de correio expresso internacional DHL. No entanto, em vez do link de phishing usual, é um QR code contido no e-mail recebido que inicia esse tipo de fraude. Como e por que é o tema deste post.

“Sua encomenda encontra-se na agência”
Um ataque começa com um e-mail, aparentemente da DHL. Embora o endereço do remetente seja um conjunto aleatório de palavras sem nenhuma semelhança com o nome do serviço de courier, o corpo da mensagem é bastante convincente: logotipo da empresa, número do pedido (embora falso) e suposta data de recebimento de um pacote….

LEIA mais…