El correo de phishing ” DHL – Your Shipment Has Arrived ” finge ser una notificación de entrega de DHL. Informa a los destinatarios de que un envío ha llegado a una oficina local de DHL y les pide que confirmen sus detalles de entrega. El envío no existe y DHL no está vinculada al correo. Los estafadores utilizan el aviso de entrega falso para recopilar información personal.
El correo utiliza ” DHL – Your Shipment Has Arrived ” como asunto y afirma que un paquete está esperando al destinatario. Incluye un supuesto número de seguimiento y dice que el envío ya ha llegado a una ubicación cercana de DHL.
Se pide a los destinatarios que confirmen su dirección antes de que la entrega pueda continuar. El correo también indica que esto debe hacerse en un plazo limitado, lo que añade urgencia a lo que parece ser una actualización rutinaria de envío. Las personas que esperan un paquete pueden ser más propensas a seguir las instrucciones sin cuestionar si el correo realmente proviene de DHL.
Para continuar, se indica a los destinatarios que seleccionen “Confirmar entrega”. En lugar de abrir el servicio oficial de gestión de envíos de DHL, esto les lleva a una página de entrega falsa.
El sitio solicita información como el nombre completo del destinatario, dirección, ciudad, código postal, número de teléfono y dirección de correo electrónico. Estos datos se presentan según sea necesario para confirmar dónde debe entregarse el paquete. En realidad, la información la recopilan los estafadores.
La página falsa puede continuar mediante pasos adicionales tras el formulario de entrega inicial. Dependiendo de cómo esté configurada la estafa, se podría solicitar a los destinatarios más información personal o financiera bajo el pretexto de completar los arreglos de entrega o pagar un pequeño cargo relacionado con el envío.
DHL no tiene nada que ver con este correo electrónico ni con la página web asociada. El nombre y la identidad visual de la empresa se copian porque DHL es una empresa de reparto ampliamente reconocida, lo que hace que una notificación de envío inesperada sea más fácil de creer.
La información personal obtenida a través de este tipo de estafa puede ser útil para futuros fraudes. Un nombre, número de teléfono, dirección de correo electrónico y dirección de domicilio pueden ayudar a los estafadores a crear correos electrónicos de phishing más convincentes o contactar con víctimas mientras fingen representar negocios legítimos.
Si se solicitan y proporcionan los datos de pago, también existe el riesgo de transacciones no autorizadas. Las consecuencias exactas dependen de la información que el destinatario envíe al interactuar con el sitio web de entrega falsa.
El correo completo de phishing DHL – Your Shipment Has Arrived está a continuación:
Subject: SHIPMENT (BL/INV/PL) ON HOLD- ACTION REQUIRED
Customs & Clearance Division
Shipment on hold — action required
Status Issued by DHL CustomsYour shipment has arrived
Hello -,
Your shipment has arrived at the destination facility and is being prepared for the next step in the delivery process.
Shipment Details
Tracking Number: –
Status: Arrived at destination facility
Arrival Date: –
EMAIL: –You can check the latest shipment status using the official DHL tracking service.
[Track Shipment]If you were not expecting this shipment, please verify the tracking information through DHL’s official website rather than using links from unexpected messages.
Cómo reconocer el correo de phishing DHL – Your Shipment Has Arrived
Siempre se debe comprobar una notificación de entrega inesperada antes de seguir sus instrucciones. El hecho de que un correo electrónico incluya la marca DHL, un número de seguimiento o detalles de envío no demuestra que exista un paquete real. Estos elementos pueden añadirse fácilmente a un correo de phishing.
Las personas que realmente esperan un envío de DHL pueden verificar su estado de forma independiente. En lugar de usar “Confirmar entrega” desde el correo, pueden abrir la web oficial de DHL por sí mismos e introducir el número de seguimiento allí. Si la información de seguimiento no existe o no coincide con el envío esperado, no se debe confiar en el correo.
Las solicitudes para confirmar información personal también merecen atención. Las empresas de entrega pueden necesitar a veces información de dirección, pero los destinatarios deberían preguntarse por qué se les pide que introduzcan datos de nuevo, especialmente cuando la solicitud llega por correo electrónico inesperado.
La urgencia es otra parte de la estafa. Dar a los destinatarios un breve periodo para confirmar su entrega puede hacer que se preocupen de que el paquete sea devuelvo o retrasado. Esta presión pretende reducir la posibilidad de que paren y verifiquen el envío primero.
El propio sitio web también debe revisarse cuidadosamente. Una página puede copiar el logotipo, los colores y el diseño general de DHL sin tener ninguna relación con la empresa. La dirección real del sitio web es más útil para determinar si la página es legítima que su apariencia.
Recibir o abrir el correo electrónico de phishing DHL – Your Shipment Has Arrived no provoca una infección ni expone automáticamente información personal. El riesgo comienza cuando los destinatarios siguen las instrucciones y envían la información a través del sitio web falso.