L’e-mail « DHL Package Delivery Failed » est une arnaque de phishing qui se fait passer pour DHL Express et informe faussement les destinataires qu’un colis ne pourrait pas être livré. Le message affirme que la tentative de livraison a échoué parce que l’adresse du destinataire était incorrecte et lui ordonne d’agir pour organiser une nouvelle livraison. En réalité, la notification n’est pas envoyée par DHL, et le bouton fourni mène à un site web frauduleux créé pour voler les identifiants des comptes email.
L’email de phishing a été observé avec l’objet « Livraison du colis échouée : Reprogrammer nouvelle date de livraison. » Il se présente comme une notification DHL On Demand Delivery et indique clairement que la livraison du colis a échoué. Le destinataire est informé qu’une tentative de livraison a été faite mais que l’adresse fournie pour l’envoi semble incorrecte.
Pour prétendument corriger l’adresse et organiser une autre date de livraison, l’e-mail fournit un bouton intitulé « Reshedule Delivery ». La faute d’orthographe de « rescheduler » apparaît à la fois dans l’objet de l’email et dans le bouton lui-même. Le message affiche également un numéro de suivi obscurci et indique que certains numéros ont été dissimulés pour des raisons de sécurité.
Sélectionner « Reshedule Delivery » n’ouvre pas un service de gestion de livraison DHL légitime. À la place, les destinataires sont dirigés vers dh-lsys.vercel.app, un site de phishing conçu pour ressembler à un portail de connexion DHL. La page frauduleuse affiche le branding DHL et demande aux visiteurs de fournir une adresse e-mail et un mot de passe pour « Voir & Complète les détails de suivi ».
Les identifiants soumis via cette page sont collectés par les escrocs. Saisir une adresse e-mail et un mot de passe ne corrige pas une adresse de livraison, ne fournit pas de véritable information de suivi et ne prévoit pas une nouvelle tentative de livraison.
Des identifiants de messagerie volés peuvent permettre aux criminels d’accéder à la boîte aux lettres correspondante si le mot de passe reste valide. Un compte email compromis peut exposer une correspondance privée et peut aussi être utilisé pour envoyer des messages frauduleux en se faisant passer pour son propriétaire. Puisque les comptes email peuvent être connectés à d’autres services via des fonctions de réinitialisation de mot de passe, les attaquants peuvent aussi tenter d’utiliser l’accès à la boîte aux lettres pour compromettre d’autres comptes.
DHL International GmbH n’a aucun lien avec cette campagne de phishing. Le nom, la marque de marque, la terminologie de livraison et l’identité visuelle de l’entreprise sont détournés pour rendre crédibles les fausses notifications de livraison et la page de phishing.
L’email complet de phishing DHL Package Delivery Failed est ci-dessous :
Subject: Package Delivery Failed: Reshedule New Delivery Date
DHL On Demand Delivery
PACKAGE DELIVERY FAILED!
Dear Customer -,An attempt to Deliver your Package was made but Unfortunately your address appears to be incorrect. to Reschedule New Delivery Date and Correct your Delivery Address Please Use the link Below:
[Reshedule Delivery]
DELIVERY INFORMATION
Next Delivery Date: Use the link Above to schedule a new delivery date and time
Tracking Number. – For Security Reasons some numbers are HiddenDHL Express – Excellence. Simply delivered.
DHL Express | Contact DHL | Privacy Notice | Unsubscribe
©2026 DHL International GmbH. All rights reserved.
Comment reconnaître l’email de phishing DHL Package Delivery Failed
Le problème de livraison décrit dans le message doit être vérifié indépendamment plutôt que via le bouton « Reshedule Delivery » fourni. Toute personne attendant un envoi DHL peut accéder séparément au service de suivi légitime de DHL et vérifier le numéro de suivi sans dépendre d’une destination fournie dans un e-mail non sollicité.
Plusieurs détails de ce message particulier méritent une prudence. L’objet contient « Reshedule » au lieu de « Reschedule », et la même faute d’orthographe apparaît sur le bouton. Le corps du message contient également des majuscules maladroites et des fautes grammaticales tout en tentant de se présenter comme une notification de livraison officielle.
La destination derrière le bouton est un indicateur encore plus fort de fraude. Au lieu de diriger les destinataires vers un domaine contrôlé par DHL, il ouvre dh-lsys.vercel.app. Une page affichant un logo DHL reconnaissable ne prouve pas que DHL l’exploite. Les utilisateurs doivent inspecter où mènent les boutons d’e-mail avant de saisir des identifiants.
La demande d’identifiants e-mail est également incompatible avec le problème décrit dans le message. L’email indique initialement aux destinataires que leur adresse de livraison doit être corrigée et qu’une nouvelle date de livraison doit être sélectionnée. Après avoir cliqué sur le bouton, cependant, le site frauduleux demande une adresse e-mail et un mot de passe pour accéder aux informations de suivi supposées. Ces identifiants sont ce que les escrocs cherchent à obtenir.
Les destinataires doivent également examiner l’adresse e-mail complète de l’expéditeur plutôt que de faire confiance à la marque DHL ou au nom visible de l’expéditeur. En cas d’incertitude concernant une notification de livraison, l’envoi doit être vérifié via le site officiel de DHL plutôt que via des liens ou boutons contenus dans le message douteux.
Toute personne ayant reçu l’e-mail mais n’ayant pas soumis d’informations via le site frauduleux n’a pas divulgué son mot de passe lors de cette tentative de phishing. Le message doit être supprimé sans interagir avec son bouton.