El correo de phishing DHL Express Parcel Is On Its Way es una estafa de robo de credenciales disfrazada de notificación de entrega de DHL Express. Informa a los destinatarios de que un paquete está en camino y proporciona detalles de envío falsificados para que la notificación parezca genuina.
El asunto dice “Importante: Actualización de envío de DHL”. El correo anuncia que el pedido del destinatario ha sido entregado a DHL Express y está siendo entregado. También proporciona un número de seguimiento, fecha de envío, fecha estimada de entrega y lista el servicio como DHL Express Worldwide.
También se incluye un plazo de entrega. Muestra el supuesto paquete como recogido y en tránsito, seguido de un estado de entrega pendiente y una fecha prevista de entrega. Estos detalles pretenden que el correo se parezca a una notificación normal de envío.
Se anima a los destinatarios a seleccionar el botón “Rastrear tu envío” para supuestamente comprobar el progreso del paquete. Sin embargo, el botón no abre un servicio legítimo de seguimiento DHL. En su lugar, conduce a una página de inicio de sesión fraudulenta en el Webmail.
La página falsa muestra un formulario de inicio de sesión con la marca Webmail y pide a los visitantes que introduzcan su dirección de correo electrónico y contraseña. También ofrece una opción para iniciar sesión usando un ID de cPanel. Cualquier credencial introducida en la página se envía a los estafadores detrás de la campaña de phishing.
Esto hace que la estafa sea algo diferente de los correos electrónicos de phishing de entrega que intentan recopilar información de tarjetas de pago mediante tarifas de entrega falsas. En este caso, el objetivo es obtener las credenciales de la cuenta de correo electrónico.
Una cuenta de correo comprometida puede exponer correspondencia privada e información almacenada en el buzón. También puede proporcionar acceso a correos de restablecimiento de contraseña para otros servicios asociados a la misma dirección.
DHL no está vinculada a la campaña de phishing. El nombre de la empresa y la marca DHL Express se están utilizando para hacer que la notificación de envío falsa sea más convincente.
Cualquiera que introdujera una contraseña en la página fraudulenta del Webmail debería cambiarla inmediatamente. Si se usa la misma contraseña en otro lugar, esas cuentas también deberían estar protegidas con contraseñas diferentes.
El correo completo de phishing DHL Express Parcel Is On Its Way está a continuación:
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: –
Shipment Date: –
Estimated Delivery: –
Service: DHL Express WorldwidePicked up & in transit: –
Out for delivery: –
Delivered: –[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Cómo reconocer correos electrónicos de phishing
El correo electrónico de phishing DHL Express Parcel Is On Its Way utiliza información de entrega realista para animar a los destinatarios a interactuar con él. Se presentan un número de seguimiento, fecha de envío, fecha estimada de entrega, nombre del servicio DHL Express Worldwide y varias etapas de seguimiento como si pertenecieran a un envío genuino.
Sin embargo, estos detalles no prueban que exista un paquete. Las notificaciones de entrega inesperadas deben comprobarse de forma independiente, especialmente cuando el destinatario no reconoce el pedido descrito en el correo electrónico.
El botón “Rastrear tu envío” es el elemento más importante a examinar. Un enlace genuino de seguimiento de envíos debería conducir a un servicio de mensajería adecuado. En esta campaña, seleccionar el botón abre una página de inicio de sesión de correo web no relacionada.
Esa transición no coincide con el propósito declarado del correo electrónico. El seguimiento de un paquete DHL no debería requerir que los destinatarios proporcionen la contraseña de su cuenta de correo electrónico. Una solicitud de credenciales de Webmail tras seleccionar un botón de seguimiento de paquetes es una fuerte indicación de que no se debe confiar en la página.
El sitio de phishing puede parecer más convincente porque utiliza un diseño de inicio de sesión reconocible por correo web y ofrece una opción de inicio de sesión con ID cPanel. La apariencia visual por sí sola no puede confirmar que una página de inicio de sesión sea legítima. El dominio mostrado en el navegador debe comprobarse antes de introducir cualquier credencial.
El propio correo contiene otro detalle notable. Indica que el destinatario está recibiendo la notificación porque se envió un envío a la dirección asociada con el pedido, e identifica a DHL como el repartidor. Esta explicación está diseñada para que un correo de envío inesperado parezca razonable.
Los destinatarios que desean verificar un envío de DHL pueden evitar el botón del correo electrónico y acceder al servicio de seguimiento de DHL de forma independiente. Si el número de seguimiento pertenece a un envío real, su estado puede comprobarse sin iniciar sesión en una página de Webmail no relacionada.