Maersk Customer Service SCAM
El asunto de este scam email es Action Required – Imports Longstandings – Discharge full with Det/Dem Notification, en el que se nos urge a liquidar una factura para tramitar un supuesto container que hemos fletado… Difícil que alguien pueda picar, pero podría significar una escalada en el nivel de sofisticación de los intentos de ataque, estafa y chantaje.
Esta suposición, ¿a qué se debe? Los criminales tras estas operaciones responden al mínimo esfuerzo, normalmente se quiere alcanzar una amplia audiencia – si pica un 1% de los envíos, mejor que llegue a 1000 buzones que a 100 – aparte de que tienen que moverse rápido para evitar una posible localización y detención, lo que en otros casos hemos llamado tirar la piedra y correr.
Así que la elaboración de estos mensajes trampa suele ser muy simple, mal traducido y con errores ortográficos obvios. Esta baja calidad tiene su parte positiva para los estafadores, pero a priori parece un punto en contra del criminal. Lo que nos lleva a la escalada en «calidad» de estas trampas: ¿para qué se ponen ahora a hablar de containers siendo algo que solamente tendrá sentido para una minoría de receptores? Porque ya les vale la pena. Este mensaje tiene o tendrá una propagación global y cambiará de aspecto y redactado varias veces, volviendo a dejarse ver en formas anteriores dentro de unos meses. El caso Maersk Customer Service volverá: Los «ciclos» de repetición son otra de las constantes de este tipo de ataques por email. Otra de las variaciones es el archivo adjunto, cuidado porque es el detonante de la trampa, el adjunto oculta un malware o programa malicioso que puede comprometer seriamente no solo el ordenador infectado, sino el de todos los contactos. De aquí a la encripación de datos (ransomware), el chantaje por autoporno y similares, el robo de datos bancarios y contraseñas de redes sociales y aplicaciones mediante keyloggers y otras formas de estafa y robo en línea.
DUNNING GLOBAL_1.PDF.gz
No abrir ni guardar el archivo adjunto, malware peligroso
Literal del mensaje Maersk Customer Service
Dear [email protected], We wish to inform you that the following attached container(s) invoice have not yet been gated out: Container Number BL Number Consignee Discharged Current Container Location Days ChargePerContainer ChargeCurrency 6350479 219416614 XXX.es 02-09-2023 23:57 Onne Port Terminal 10 0.00 Euro DISCLAIMER: The Demurrage/Detention charges shown in this longstanding notification is for reference only. Amounts are calculated basis applicable free days and rates till date. This document is not an invoice. The amount mentioned is excluding taxes, if any and subject to increase with further delay in cargo clearance. Please contact our local office to get the final amount / invoice. We kindly ask you gate out the full container(s) as soon as possible, in order to limit the accumulation of detention and demurrage fees. If you have already initiated this, or if the container(s) is/are still covered under the free-time agreement, please ignore this email. If this delay is caused by reasons from our side, we apologize for the duplicate communication and we wish to assure you that the customer service department is working on resolving this as soon as possible. For any additional inquiries, we invite you to contact our customer service department. You can find information for your local Maersk office in the following link http://www.maersk.com Import Online Demurrage and Detention calculator is now available on https://www.maersk.com/dashboard/. You can now check applicable free days and last free date for Demurrage, Storage, Combined Detention and Detention for all Port CY shipments. You can view this information on Desktop/Laptop/Mobile/Tablet etc and effectively plan your supply chain. Sincerely, IMPORTS LONGSTANDINGS - DISCHARGE FULL WITH DET-DEM NOTIFICATION-SIR009
Agradecemos a empresas como Trasteros YoGuardo que colaboran con Proyecto SafeTIC permitiendo mantener el sitio activo y analizar las amenazas activas para informar y concienciar a la comunidad online.
