El correo de phishing DHL – Your Shipment Requires Attention es una estafa de robo de credenciales que se hace pasar por DHL Express. Informa a los destinatarios de que un envío ha sido puesto en espera y afirma que se requiere información adicional antes de que la entrega pueda continuar.
El correo utiliza un problema de envío como motivo para fomentar una acción inmediata. Se informa a los destinatarios de que su paquete necesita atención y se les pide que actualicen la información de entrega. El correo también sugiere que pueden rastrear el envío tras completar los pasos solicitados.
Para supuestamente resolver el problema, se indica a los destinatarios que seleccionen “Actualizar su información”. El correo advierte que un intento de entrega fallido podría hacer que el envío sea devuelto al remitente. Para alguien que espera un paquete, esta advertencia puede hacer que la solicitud parezca urgente.
El problema de entrega es inventado. Seleccionar “Actualizar tu información” no lleva a los destinatarios a un servicio oficial de DHL. En su lugar, el enlace abre un sitio web de phishing diseñado para imitar DHL Express Commerce.
El sitio web fraudulento utiliza la marca DHL y presenta a los visitantes un formulario de inicio de sesión. Solicita una dirección de correo electrónico y una contraseña. Las credenciales enviadas a través de este formulario quedan expuestas a los estafadores en lugar de usarse para actualizar la información de entrega o gestionar un envío.
Las credenciales comprometidas podrían permitir el acceso no autorizado a la cuenta afectada y a la información disponible a través de ella. Reutilizar la misma contraseña en otro lugar puede crear riesgos adicionales si los estafadores intentan usar las credenciales robadas con otras cuentas en línea.
DHL Express no tiene ninguna implicación en esta campaña de phishing. Su identidad y marca están siendo mal utilizadas para que tanto el correo electrónico como la página de inicio de sesión falsa parezcan más creíbles.
El correo completo de phishing DHL – Your Shipment Requires Attention está a continuación:
Subject: Important: Your Shipment Requires Attention
DHL
Dear -,
We would like to inform you that your shipment is currently on hold.
Kindly update your delivery information below and track your shipment.
[Update Your Information]Important Notice: If the delivery attempt is unsuccessful, the shipment may be returned to the sender.
Sincerely,
DHL Express Team
Cómo reconocer correos electrónicos de phishing
El supuesto problema de envío es uno de los principales detalles a examinar en el correo electrónico de phishing DHL – Your Shipment Requires Attention . Una advertencia inesperada de que una entrega está en espera puede animar a los destinatarios a responder rápidamente, especialmente cuando ya están esperando un paquete.
La amenaza de que el envío pueda ser devuelto al remitente añade aún más presión. En lugar de tratar esta afirmación como prueba de que existe un problema de entrega, los destinatarios deberían verificar el envío de forma independiente.
La dirección del remitente puede proporcionar una señal de advertencia importante. En la campaña analizada, el correo electrónico se envió desde una dirección no relacionada con DHL. Se pueden copiar nombres de empresas, logotipos y nombres de visualización familiares, por lo que la dirección subyacente del remitente debe comprobarse antes de confiar en una notificación de entrega.
El enlace “Actualizar tu información” es otra pista importante. Su redacción visible sugiere que abrirá una página de entrega de DHL, pero el destino real no está relacionado con DHL. Los destinatarios deben comprobar hacia dónde llevan los enlaces antes de introducir cualquier información de la cuenta.
El sitio web de phishing también puede parecer convincente porque imita DHL Express Commerce y utiliza la marca reconocible de DHL. Sin embargo, una página de inicio de sesión con aspecto profesional no demuestra que el sitio web sea gestionado por la empresa a la que representa. El dominio real que se muestra en el navegador es más útil para determinar dónde se está enviando la información.
Los destinatarios que esperan un envío de DHL pueden evitar depender de un correo electrónico no solicitado accediendo de forma independiente al sitio web legítimo de DHL y comprobando el envío allí. Esto permite investigar un problema de entrega sin usar un enlace proporcionado por un remitente desconocido.
Cualquiera que ya haya introducido credenciales en la página falsa debe cambiar la contraseña afectada. Si esa contraseña ha sido reutilizada para otras cuentas, también debería cambiarse en esos servicios.