L’email di phishing DHL Express Parcel Is On Its Way è una truffa di furto di credenziali mascherata da notifica di consegna DHL Express. Avvisa i destinatari che un pacco è in arrivo e fornisce dettagli di spedizione falsificati per far sembrare la notifica autentica.
L’oggetto dice “Importante: Aggiornamento spedizione DHL”. L’email annuncia che l’ordine del destinatario è stato consegnato a DHL Express ed è in consegna. Fornisce inoltre un numero di tracciamento, data di spedizione, data stimata di consegna e elenca il servizio come DHL Express Worldwide.
È inclusa anche una tempistica di consegna. Mostra il pacco presupposto come ritirato e in transito, seguito dallo stato di consegna in uscita e dalla data prevista di consegna. Questi dettagli sono pensati per far sì che l’email assomigli a una normale notifica di spedizione.
Si consiglia ai destinatari di selezionare il pulsante “Traccia la tua spedizione” per presumibilmente controllare i progressi del pacco. Tuttavia, il pulsante non apre un servizio di tracciamento DHL legittimo. Al contrario, porta a una pagina di login Webmail fraudolenta.
La pagina falsa mostra un modulo di login con marchio Webmail e chiede ai visitatori di inserire il proprio indirizzo email e password. Offre anche l’opzione di accedere usando un ID cPanel. Tutte le credenziali inserite sulla pagina vengono inviate ai truffatori dietro la campagna di phishing.
Questo rende la truffa leggermente diversa dalle email di phishing per la consegna che cercano di raccogliere informazioni sulle carte di pagamento tramite false commissioni di consegna. In questo caso, l’obiettivo è ottenere le credenziali dell’account email.
Un account email compromesso può esporre corrispondenza privata e informazioni memorizzate nella cassetta della posta. Può anche fornire accesso alle email di reset della password per altri servizi associati allo stesso indirizzo.
DHL non è collegata alla campagna di phishing. Il nome dell’azienda e il marchio DHL Express vengono utilizzati per rendere la notifica di spedizione falsa più convincente.
Chiunque abbia inserito una password sulla pagina fraudolenta della Webmail dovrebbe cambiarla immediatamente. Se la stessa password viene usata altrove, quegli account dovrebbero essere protetti anche con password diverse.
L’email completa di phishing DHL Express Parcel Is On Its Way “” è riportata di seguito:
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: –
Shipment Date: –
Estimated Delivery: –
Service: DHL Express WorldwidePicked up & in transit: –
Out for delivery: –
Delivered: –[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Come riconoscere le email di phishing
L’email di phishing DHL Express Parcel Is On Its Way utilizza informazioni di consegna dall’aspetto realistico per incoraggiare i destinatari a interagire con essa. Un numero di tracciamento, la data di spedizione, la data stimata di consegna, il nome del servizio DHL Express Worldwide e diverse fasi di tracciamento vengono presentati come se appartenessero a una spedizione autentica.
Tuttavia, questi dettagli non dimostrano l’esistenza di un pacco. Le notifiche di consegna impreviste dovrebbero essere verificate indipendentemente, soprattutto quando il destinatario non riconosce l’ordine descritto nell’email.
Il pulsante “Traccia la tua spedizione” è l’elemento più importante da esaminare. Un vero link di tracciamento delle spedizioni dovrebbe portare a un servizio di corriere appropriato. In questa campagna, selezionare il pulsante apre invece una pagina di login Webmail non correlata.
Questa transizione non corrisponde allo scopo dichiarato dell’email. Il tracciamento di un pacco DHL non dovrebbe richiedere ai destinatari di fornire la password del proprio account email. Una richiesta di credenziali Webmail dopo aver selezionato un pulsante di tracciamento dei pacchi è un forte segnale che la pagina non dovrebbe essere affidabile.
Il sito di phishing può sembrare più convincente perché utilizza un design di login Webmail riconoscibile e offre un’opzione di accesso con ID cPanel. L’aspetto visivo da solo non può confermare che una pagina di login sia legittima. Il dominio visualizzato nel browser dovrebbe essere controllato prima di inserire qualsiasi credenza.
L’email stessa contiene un altro dettaglio importante. Afferma che il destinatario sta ricevendo la notifica perché una spedizione è stata inviata all’indirizzo associato all’ordine, e identifica DHL come il corriere. Questa spiegazione è pensata per far sembrare ragionevole un’email di spedizione imprevista.
I destinatari che vogliono verificare una spedizione DHL possono evitare il pulsante dell’email e accedere indipendentemente al servizio di tracciamento di DHL. Se il numero di tracciamento appartiene a una spedizione reale, il suo stato può essere controllato senza accedere a una pagina Webmail non correlata.