L’email di phishing DHL – Your Shipment Requires Attention è una truffa di furto di credenziali che si spaccia per DHL Express. Informa i destinatari che una spedizione è stata messa in sospeso e afferma che sono necessarie ulteriori informazioni prima che la consegna possa continuare.
L’email utilizza un problema di spedizione come motivo per incoraggiare un’azione immediata. Ai destinatari viene detto che il loro pacco richiede attenzione e viene chiesto di aggiornare le informazioni di consegna. L’email suggerisce anche che possono tracciare la spedizione dopo aver completato i passaggi richiesti.
Per risolvere il problema, i destinatari sono indirizzati a selezionare “Aggiorna le tue informazioni”. L’email avverte che un tentativo di consegna fallito potrebbe portare al ritorno della spedizione al mittente. Per chi si aspetta un pacco, questo avviso può far sembrare la richiesta urgente.
Il problema della consegna è inventato. Selezionare “Aggiorna le tue informazioni” non porta i destinatari a un servizio ufficiale DHL. Invece, il link apre un sito web di phishing progettato per imitare DHL Express Commerce.
Il sito fraudolento utilizza il marchio DHL e presenta ai visitatori un modulo di accesso. Richiede un indirizzo email e una password. Le credenziali inviate tramite questo modulo sono esposte ai truffatori invece di essere usate per aggiornare le informazioni di consegna o gestire una spedizione.
Credenziali compromesse potrebbero consentire l’accesso non autorizzato all’account interessato e alle informazioni disponibili tramite esso. Riutilizzare la stessa password altrove può creare rischi aggiuntivi se i truffatori tentano di utilizzare le credenziali rubate con altri account online.
DHL Express non ha alcun coinvolgimento in questa campagna di phishing. La sua identità e il suo marchio vengono usati in modo improprio per rendere sia l’email che la pagina di login falsa più credibili.
L’email completa di phishing DHL – Your Shipment Requires Attention “” è riportata di seguito:
Subject: Important: Your Shipment Requires Attention
DHL
Dear -,
We would like to inform you that your shipment is currently on hold.
Kindly update your delivery information below and track your shipment.
[Update Your Information]Important Notice: If the delivery attempt is unsuccessful, the shipment may be returned to the sender.
Sincerely,
DHL Express Team
Come riconoscere le email di phishing
Il presunto problema della spedizione è uno dei dettagli principali da esaminare nell’email di phishing DHL – Your Shipment Requires Attention . Un avvertimento inaspettato che una consegna è in sospeso può incoraggiare i destinatari a rispondere rapidamente, soprattutto quando si aspettano già un pacco.
La minaccia che la spedizione possa essere restituita al mittente aggiunge ulteriore pressione. Piuttosto che trattare questa affermazione come prova dell’esistenza di un problema di consegna, i destinatari dovrebbero verificare la spedizione in modo indipendente.
L’indirizzo del mittente può fornire un importante segnale di allarme. Nella campagna analizzata, l’email è stata inviata da un indirizzo non correlato a DHL. Nomi aziendali, loghi e nomi di visualizzazione familiari possono essere copiati, quindi l’indirizzo del mittente sottostante dovrebbe essere controllato prima di fidarsi di una notifica di consegna.
Il link “Aggiorna le tue informazioni” è un altro indizio significativo. La sua formulazione visibile suggerisce che aprirà una pagina di consegna DHL, ma la destinazione effettiva non è collegata a DHL. I destinatari dovrebbero controllare dove portano i link prima di inserire qualsiasi informazione dell’account.
Il sito di phishing può anche apparire convincente perché imita DHL Express Commerce e utilizza un marchio DHL riconoscibile. Una pagina di login dall’aspetto professionale, tuttavia, non dimostra che il sito sia gestito dall’azienda che rappresenta. Il dominio effettivamente visualizzato nel browser è più utile per determinare dove vengono inviate le informazioni.
I destinatari che aspettano una spedizione DHL possono evitare di affidarsi a un’email non richiesta accedendo in modo indipendente al sito legittimo di DHL e controllando la spedizione lì. Questo rende possibile indagare su un problema di consegna senza utilizzare un link fornito da un mittente sconosciuto.
Chiunque abbia già inserito le credenziali sulla pagina falsa dovrebbe cambiare la password interessata. Se quella password è stata riutilizzata per altri account, dovrebbe essere cambiata anche su quei servizi.