L’email de phishing DHL Express Parcel Is On Its Way est une arnaque de vol d’identifiants déguisée en notification de livraison DHL Express. Il informe les destinataires qu’un colis est en route et fournit des détails d’expédition fabriqués pour que la notification paraisse authentique.
L’objet indique « Important : mise à jour de l’expédition DHL ». L’e-mail annonce que la commande du destinataire a été remise à DHL Express et est en cours de livraison. Il fournit également un numéro de suivi, une date d’expédition, une date de livraison estimée, et indique le service sous le nom de DHL Express Worldwide.
Un calendrier de livraison est également inclus. Il indique que le colis supposé a été récupéré et en transit, suivi d’un statut de « en attente de livraison » et d’une date de livraison attendue. Ces détails visent à faire ressembler l’e-mail à une notification d’expédition normale.
Les destinataires sont encouragés à sélectionner le bouton « Suivre votre expédition » pour vérifier soi-disant l’avancement du colis. Cependant, ce bouton n’ouvre pas un service de suivi DHL légitime. Il mène plutôt à une page de connexion Webmail frauduleuse.
La fausse page affiche un formulaire de connexion à l’origine Webmail et demande aux visiteurs d’entrer leur adresse e-mail et leur mot de passe. Elle propose également une option de connexion avec un identifiant cPanel. Toutes les identifiantes saisies sur la page sont envoyées aux escrocs à l’origine de la campagne de phishing.
Cela rend l’arnaque quelque peu différente des emails de phishing de livraison qui tentent de collecter des informations de carte de paiement via de faux frais de livraison. Dans ce cas, l’objectif est d’obtenir les identifiants des comptes email.
Un compte email compromis peut exposer la correspondance privée et les informations stockées dans la boîte aux lettres. Il peut également permettre d’accéder aux emails de réinitialisation de mot de passe pour d’autres services associés à la même adresse.
DHL n’est pas lié à la campagne de phishing. Le nom de l’entreprise et la marque DHL Express sont utilisés pour rendre la notification de faux envoi plus crédible.
Toute personne ayant saisi un mot de passe sur la page Webmail frauduleuse doit le changer immédiatement. Si le même mot de passe est utilisé ailleurs, ces comptes doivent également être protégés avec des mots de passe différents.
L’email complet de phishing DHL Express Parcel Is On Its Way est ci-dessous :
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: –
Shipment Date: –
Estimated Delivery: –
Service: DHL Express WorldwidePicked up & in transit: –
Out for delivery: –
Delivered: –[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Comment reconnaître les emails de phishing
L’email de phishing DHL Express Parcel Is On Its Way utilise des informations de livraison réalistes pour encourager les destinataires à interagir avec. Un numéro de suivi, une date d’expédition, une date de livraison estimée, le nom du service DHL Express Worldwide et plusieurs étapes de suivi sont présentés comme s’ils appartenaient à une expédition authentique.
Cependant, ces détails ne prouvent pas l’existence d’un colis. Les notifications de livraison inattendues doivent être vérifiées indépendamment, en particulier lorsque le destinataire ne reconnaît pas la commande décrite dans l’email.
Le bouton « Suivre votre expédition » est l’élément le plus important à examiner. Un véritable lien de suivi des expéditions devrait mener à un service de messagerie approprié. Dans cette campagne, en sélectionnant le bouton ouvre plutôt une page de connexion Webmail sans rapport.
Cette transition ne correspond pas à l’objectif déclaré de l’email. Le suivi d’un colis DHL ne devrait pas obliger les destinataires à fournir le mot de passe de leur compte email. Une demande d’identifiants Webmail après avoir sélectionné un bouton de suivi de colis est un indice fort que la page ne doit pas être digne de confiance.
Le site de phishing peut sembler plus convaincant car il utilise un design de connexion Webmail reconnaissable et propose une option de connexion cPanel ID. L’apparence simple ne peut pas confirmer qu’une page de connexion est légitime. Le domaine affiché dans le navigateur doit être vérifié avant d’entrer des identifiants.
L’email lui-même contient un autre détail notable. Il indique que le destinataire reçoit la notification parce qu’un envoi a été envoyé à l’adresse associée à une commande, et identifie DHL comme le transporteur. Cette explication vise à rendre un e-mail d’expédition inattendu raisonnable.
Les destinataires qui souhaitent vérifier un envoi DHL peuvent éviter le bouton de l’email et accéder indépendamment au service de suivi de DHL. Si le numéro de suivi appartient à un vrai envoi, son statut peut être vérifié sans se connecter à une page Webmail non liée.