L’email de phishing « DHL – Your Shipment Has Arrived » fait semblant d’être une notification de livraison de DHL. Il informe les destinataires qu’une livraison est arrivée à un bureau local de DHL et leur demande de confirmer leurs détails de livraison. L’envoi n’existe pas, et DHL n’est pas connecté à l’email. Les escrocs utilisent le faux avis de livraison pour collecter des informations personnelles.
L’email utilise « DHL – Your Shipment Has Arrived » comme objet et affirme qu’un colis attend le destinataire. Il inclut un numéro de suivi supposé et indique que l’envoi est déjà arrivé à un site DHL proche.
Les destinataires sont invités à confirmer leur adresse avant que la livraison ne puisse continuer. L’e-mail précise également que cela doit être fait dans un délai limité, ce qui ajoute de l’urgence à ce qui semble être une mise à jour d’expédition de routine. Les personnes qui s’attendent à recevoir un colis seront plus susceptibles de suivre les instructions sans se demander si l’e-mail provient réellement de DHL.
Pour continuer, les destinataires sont invités à sélectionner « Confirmer la livraison ». Au lieu d’ouvrir le service officiel de gestion des expéditions de DHL, cela les amène à une fausse page de livraison.
Le site demande des informations telles que le nom complet, l’adresse, la ville, le code postal, le numéro de téléphone et l’adresse e-mail du destinataire. Ces informations sont présentées comme nécessaires pour confirmer où le colis doit être livré. En réalité, les informations sont collectées par les escrocs.
La fausse page peut continuer à travers des étapes supplémentaires après le formulaire de livraison initial. Selon la configuration de l’arnaque, les destinataires pourraient se voir demander plus d’informations personnelles ou financières sous prétexte de finaliser les arrangements de livraison ou de payer un petit frais lié à l’expédition.
DHL n’a rien à voir avec cet email ni avec le site web qui y est associé. Le nom et l’identité visuelle de l’entreprise sont copiés car DHL est une société de livraison largement reconnue, ce qui rend une notification d’expédition inattendue plus facile à croire.
Les informations personnelles recueillies dans ce type d’arnaque peuvent être utiles pour d’autres fraudes. Un nom, un numéro de téléphone, une adresse e-mail et une adresse domiciliaire peuvent aider les escrocs à créer des emails de phishing plus convaincants ou à contacter les victimes tout en prétendant représenter des entreprises légitimes.
Si les informations de paiement sont demandées et fournies, il existe également un risque de transactions non autorisées. Les conséquences exactes dépendent des informations que le destinataire soumet lors de l’interaction avec le faux site de livraison.
L’email complet de phishing DHL – Your Shipment Has Arrived est ci-dessous :
Subject: SHIPMENT (BL/INV/PL) ON HOLD- ACTION REQUIRED
Customs & Clearance Division
Shipment on hold — action required
Status Issued by DHL CustomsYour shipment has arrived
Hello -,
Your shipment has arrived at the destination facility and is being prepared for the next step in the delivery process.
Shipment Details
Tracking Number: –
Status: Arrived at destination facility
Arrival Date: –
EMAIL: –You can check the latest shipment status using the official DHL tracking service.
[Track Shipment]If you were not expecting this shipment, please verify the tracking information through DHL’s official website rather than using links from unexpected messages.
Comment reconnaître l’email de phishing DHL – Your Shipment Has Arrived
Une notification de livraison inattendue doit toujours être vérifiée avant de suivre ses instructions. Le fait qu’un e-mail inclue la marque DHL, un numéro de suivi ou les détails de l’expédition ne prouve pas l’existence d’un véritable colis. Ces éléments peuvent facilement être ajoutés à un e-mail de phishing.
Les personnes qui s’attendent vraiment à recevoir un envoi DHL peuvent vérifier son statut de manière indépendante. Au lieu d’utiliser « Confirmer la livraison » depuis l’email, elles peuvent ouvrir elles-mêmes le site officiel de DHL et y entrer le numéro de suivi. Si les informations de suivi n’existent pas ou ne correspondent pas à l’envoi attendu, l’email ne doit pas être fiable.
Les demandes de confirmation d’informations personnelles méritent également une attention. Les sociétés de livraison peuvent parfois avoir besoin d’adresse, mais les destinataires devraient se demander pourquoi on leur demande de saisir à nouveau les informations, en particulier lorsque la demande arrive par un e-mail inattendu.
L’urgence fait partie de l’arnaque. Donner aux destinataires un court délai pour confirmer leur livraison peut les inquiéter que le colis soit retourné ou retardé. Cette pression vise à réduire le risque qu’ils s’arrêtent et vérifient d’abord l’expédition.
Le site web lui-même doit également être vérifié avec soin. Une page peut copier le logo, les couleurs et le design général de DHL sans aucun lien avec l’entreprise. L’adresse réelle du site web est plus utile pour déterminer si la page est légitime que son apparence.
Recevoir ou ouvrir l’email de phishing DHL – Your Shipment Has Arrived ne provoque pas d’infection ni n’expose automatiquement les informations personnelles. Le risque commence lorsque les destinataires suivent les instructions et soumettent les informations via le faux site web.