L’email di phishing DHL – Your Shipment Has Arrived “” finge essere una notifica di consegna da DHL. Informa i destinatari che una spedizione è arrivata a un ufficio DHL locale e chiede loro di confermare i dettagli della consegna. La spedizione non esiste e DHL non è collegata all’email. I truffatori usano la falsa notifica di consegna per raccogliere informazioni personali.
L’email usa ” DHL – Your Shipment Has Arrived ” come oggetto e afferma che un pacco è in attesa del destinatario. Include un presunto numero di tracciamento e dice che la spedizione è già arrivata a una sede DHL vicina.
Ai destinatari viene chiesto di confermare il proprio indirizzo prima che la consegna possa continuare. L’email specifica anche che ciò deve essere fatto entro un periodo limitato, aggiungendo urgenza a quello che sembra essere un aggiornamento di spedizione di routine. Le persone che si aspettano un pacco potrebbero essere più propense a seguire le istruzioni senza chiedersi se l’email provenga effettivamente da DHL.
Per continuare, ai destinatari viene detto di selezionare “Conferma Consegna.” Invece di aprire il servizio ufficiale di gestione delle spedizioni di DHL, questo li porta a una pagina di consegna falsa.
Il sito richiede informazioni come il nome completo del destinatario, l’indirizzo, la città, il codice postale, il numero di telefono e l’indirizzo email. Questi dettagli vengono presentati come necessario per confermare dove il pacco debba essere consegnato. In realtà, le informazioni vengono raccolte dagli truffatori.
La pagina falsa può continuare attraverso ulteriori passaggi dopo il modulo di consegna iniziale. A seconda di come viene configurata la truffa, ai destinatari potrebbero essere richieste informazioni personali o finanziarie con il pretesto di completare le disposizioni di consegna o di pagare una piccola spesa di spedizione.
DHL non ha nulla a che fare con questa email o con il sito web ad essa associato. Il nome e l’identità visiva dell’azienda sono copiati perché DHL è una società di consegna ampiamente riconosciuta, rendendo più facile credere una notifica di spedizione inaspettata.
Le informazioni personali raccolte tramite questo tipo di truffa possono essere utili per ulteriori frodi. Un nome, numero di telefono, indirizzo email e indirizzo di casa può aiutare i truffatori a creare email di phishing più convincenti o a contattare le vittime fingendo di rappresentare aziende legittime.
Se vengono richiesti e forniti i dettagli di pagamento, c’è anche il rischio di transazioni non autorizzate. Le conseguenze esatte dipendono dalle informazioni che il destinatario invia durante l’interazione con il sito di consegna falsa.
L’email completa di phishing DHL – Your Shipment Has Arrived “” è riportata di seguito:
Subject: SHIPMENT (BL/INV/PL) ON HOLD- ACTION REQUIRED
Customs & Clearance Division
Shipment on hold — action required
Status Issued by DHL CustomsYour shipment has arrived
Hello -,
Your shipment has arrived at the destination facility and is being prepared for the next step in the delivery process.
Shipment Details
Tracking Number: –
Status: Arrived at destination facility
Arrival Date: –
EMAIL: –You can check the latest shipment status using the official DHL tracking service.
[Track Shipment]If you were not expecting this shipment, please verify the tracking information through DHL’s official website rather than using links from unexpected messages.
Come riconoscere l’email di phishing DHL – Your Shipment Has Arrived “”
Una notifica di consegna imprevista dovrebbe sempre essere controllata prima di seguire le sue istruzioni. Il fatto che un’email includa il marchio DHL, un numero di tracciamento o dettagli di spedizione non prova che esista un vero pacco. Questi elementi possono essere facilmente aggiunti a un’email di phishing.
Le persone che si aspettano davvero una spedizione DHL possono verificarne lo stato in modo indipendente. Invece di usare “Conferma Consegna” dall’email, possono aprire personalmente il sito ufficiale di DHL e inserire il numero di tracciamento lì. Se le informazioni di tracciamento non esistono o non corrispondono alla spedizione prevista, l’email non dovrebbe essere considerata affidabile.
Anche le richieste di conferma delle informazioni personali meritano attenzione. Le aziende di consegna possono talvolta richiedere informazioni sull’indirizzo, ma i destinatari dovrebbero chiedersi perché vengano richiamati a inserire i dati, soprattutto quando la richiesta arriva tramite un’email inaspettata.
L’urgenza è un’altra parte della truffa. Concedere ai destinatari un breve periodo per confermare la consegna può farli temere che il pacco venga restituito o ritardato. Questa pressione è pensata per ridurre la possibilità che si fermino prima a verificare la spedizione.
Il sito web stesso dovrebbe essere controllato con attenzione. Una pagina può copiare il logo, i colori e il design generale di DHL senza alcun legame con l’azienda. L’indirizzo effettivo del sito web è più utile per determinare se la pagina è legittima rispetto al suo aspetto.
Ricevere o aprire l’email di phishing DHL – Your Shipment Has Arrived “” non provoca un’infezione né espone automaticamente le informazioni personali. Il rischio inizia quando i destinatari seguono le istruzioni e inviano le informazioni tramite il sito falso.