Это новый вид мошенничества, при котором банковские счета опустошаются одним нажатием на электронное письмо, отправленное от имени курьерской компании.

Испанский национальный институт кибербезопасности (INCIBE) объявил тревогу среднего уровня после обнаружения мошеннической кампании, выдававшей себя за GLS и предлагавшей пользователям заполнить новую форму, поскольку у них нет информации для доставки посылки, с целью получения доступа к банковским данным жертв.

В этом мошенничестве пользователям отправляются массовые электронные письма с ложной информацией о том, что они получили от них посылку, но не могут ее доставить, поскольку у них нет полной информации о доставке.

Для завершения доставки им предлагается перейти по ссылке в полученном ими электронном письме . Откроется форма, которую необходимо заполнить, указав свои личные и банковские данные для получения пособия.

При переходе по ссылке открывается нелегитимный веб-сайт, имитирующий официальный сайт GLS . Это имитирует его цвета, логотип и внешний вид, но при входе на законный официальный сайт можно заметить различия, в дополнение к тому факту, что адрес веб-сайта также отличается.

Оттуда будут появляться различные формы, запрашивающие персональные данные , и по мере продвижения процесса будут запрашиваться банковские реквизиты для осуществления платежа и завершения процесса.

Если пользователь получил такое письмо и не предоставил никакой информации, INCIBE рекомендует пометить его как «спам» и удалить из папки «Входящие».

Однако если пользователь поделился своей банковской или личной информацией через мошеннический сайт, жертве следует сообщить об этом в свой банк, чтобы можно было принять соответствующие меры, например, аннулировать затронутую карту.

В связи с этим INCIBE также рекомендует потенциальным жертвам этого мошенничества проверить активность своих банковских счетов в ближайшие месяцы, чтобы в случае обнаружения несанкционированных списаний немедленно сообщить об этом в свой банк.

Он также настоятельно призывает собрать все возможные доказательства, такие как электронные письма и скриншоты разбирательств, а затем связаться с Силами государственной безопасности для передачи всех доказательств.