L’email de phishing DHL – Your Shipment Requires Attention est une arnaque de vol de crédences qui se fait passer pour DHL Express. Il informe les destinataires qu’un envoi a été mis en attente et affirme que des informations supplémentaires sont nécessaires avant que la livraison puisse continuer.
L’email utilise un problème d’expédition comme raison d’encourager une action immédiate. Les destinataires sont informés que leur colis nécessite une attention et sont invités à mettre à jour leurs informations de livraison. L’e-mail suggère également qu’ils peuvent suivre l’envoi après avoir complété les étapes demandées.
Pour résoudre supposément le problème, les destinataires sont invités à sélectionner « Mettre à jour vos informations ». L’email avertit qu’une tentative de livraison infructueuse pourrait entraîner le retour de l’envoi à l’expéditeur. Pour quelqu’un qui attend un colis, cet avertissement peut faire paraître la demande urgente.
Le problème de livraison est fabriqué. Sélectionner « Mettre à jour vos informations » ne permet pas aux destinataires d’accéder à un service officiel DHL. À la place, le lien ouvre un site de phishing conçu pour imiter DHL Express Commerce.
Le site frauduleux utilise la marque DHL et présente aux visiteurs un formulaire de connexion. Il demande une adresse e-mail et un mot de passe. Les identifiants soumis via ce formulaire sont exposés aux escrocs plutôt que d’être utilisés pour mettre à jour les informations de livraison ou gérer un envoi.
Des identifiants compromis pourraient permettre un accès non autorisé au compte affecté et aux informations disponibles via celui-ci. Réutiliser le même mot de passe ailleurs peut créer des risques supplémentaires si des escrocs tentent d’utiliser les identifiants volés avec d’autres comptes en ligne.
DHL Express n’a aucune implication dans cette campagne de phishing. Son identité et son image de marque sont détournées pour rendre à la fois l’email et la fausse page de connexion plus crédibles.
L’email complet de phishing DHL – Your Shipment Requires Attention est ci-dessous :
Subject: Important: Your Shipment Requires Attention
DHL
Dear -,
We would like to inform you that your shipment is currently on hold.
Kindly update your delivery information below and track your shipment.
[Update Your Information]Important Notice: If the delivery attempt is unsuccessful, the shipment may be returned to the sender.
Sincerely,
DHL Express Team
Comment reconnaître les emails de phishing
Le supposé problème d’expédition est l’un des principaux détails à examiner dans l’e-mail DHL – Your Shipment Requires Attention de phishing. Un avertissement inattendu indiquant qu’une livraison est en attente peut inciter les destinataires à répondre rapidement, surtout lorsqu’ils attendent déjà un colis.
La menace que l’envoi puisse être retourné à l’expéditeur ajoute une pression supplémentaire. Plutôt que de considérer cette affirmation comme une preuve qu’un problème de livraison existe, les destinataires devraient vérifier l’envoi de manière indépendante.
L’adresse de l’expéditeur peut fournir un signal d’alerte important. Dans la campagne analysée, l’e-mail a été envoyé depuis une adresse sans lien avec DHL. Les noms d’entreprise, logos et noms d’affichage familiers peuvent être copiés, donc l’adresse de l’expéditeur sous-jacente doit être vérifiée avant de faire confiance à une notification de livraison.
Le lien « Mettre à jour vos informations » est un autre indice important. Sa formulation visible suggère qu’il ouvrira une page de livraison DHL, mais la destination réelle n’a aucun lien avec DHL. Les destinataires doivent vérifier où mènent les liens avant de saisir toute information de compte.
Le site de phishing peut aussi sembler convaincant car il imite DHL Express Commerce et utilise une marque DHL reconnaissable. Une page de connexion professionnelle ne prouve cependant pas que le site est exploité par l’entreprise qu’il représente. Le domaine affiché dans le navigateur est plus utile pour déterminer où les informations sont soumises.
Les destinataires qui attendent un envoi DHL peuvent éviter de se fier à un e-mail non sollicité en accédant de manière indépendante au site légitime de DHL et en vérifiant l’expédition sur place. Cela permet d’enquêter sur un problème de livraison sans utiliser un lien fourni par un expéditeur inconnu.
Toute personne ayant déjà saisi des identifiants sur la fausse page doit changer le mot de passe affecté. Si ce mot de passe a été réutilisé pour d’autres comptes, il doit aussi être changé sur ces services.