De phishing-e-mail DHL Express Parcel Is On Its Way is een oplichterij waarbij je gegevens steelt, vermomd als een DHL Express-bezorgmelding. Deze vertelt ontvangers dat er een pakket onderweg is en geeft vervalste verzendgegevens om de melding echt te laten lijken.
Het onderwerp is “Belangrijk: DHL Shipment Update”. De e-mail meldt dat de bestelling van de ontvanger is overgedragen aan DHL Express en wordt geleverd. Er staan ook een trackingnummer, verzenddatum, geschatte leverdatum en de dienst wordt vermeld als DHL Express Worldwide.
Er is ook een bezorgtijdlijn inbegrepen. Deze toont het vermeende pakket als opgehaald en onderweg in vervoer, gevolgd door een status als afleverdatum en een verwachte leverdatum. Deze details zijn bedoeld om de e-mail te laten lijken op een normale verzendmelding.
Ontvangers worden aangemoedigd om de knop “Uw zending volgen” te selecteren om zogenaamd de voortgang van het pakket te controleren. De knop opent echter geen legitieme DHL-trackingdienst. In plaats daarvan leidt het naar een frauduleuze Webmail-inlogpagina.
De neppagina toont een inlogformulier met Webmail-logo en vraagt bezoekers hun e-mailadres en wachtwoord in te voeren. Er is ook een optie om in te loggen met een cPanel-ID. Alle inloggegevens die op de pagina worden ingevoerd, worden gestuurd naar de oplichters achter de phishingcampagne.
Dit maakt de oplichting enigszins anders dan phishing-e-mails die proberen betaalkaartinformatie te verzamelen via valse bezorgkosten. In dit geval is het doel om e-mailaccountgegevens te verkrijgen.
Een gecompromitteerd e-mailaccount kan privécorrespondentie en informatie die in de mailbox is opgeslagen blootleggen. Het kan ook toegang bieden tot wachtwoordreset-e-mails voor andere diensten die aan hetzelfde adres gekoppeld zijn.
DHL is niet verbonden aan de phishingcampagne. De naam van het bedrijf en de branding DHL Express worden gebruikt om de nepverzendingsmelding overtuigender te maken.
Iedereen die een wachtwoord invoert op de frauduleuze webmailpagina moet het onmiddellijk wijzigen. Als hetzelfde wachtwoord elders wordt gebruikt, moeten die accounts ook met andere wachtwoorden worden beveiligd.
De volledige phishing-e-mail DHL Express Parcel Is On Its Way staat hieronder:
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: –
Shipment Date: –
Estimated Delivery: –
Service: DHL Express WorldwidePicked up & in transit: –
Out for delivery: –
Delivered: –[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Hoe je phishing-e-mails herkent
De phishing-e-mail DHL Express Parcel Is On Its Way gebruikt realistisch ogende bezorginformatie om ontvangers aan te moedigen ermee te communiceren. Een trackingnummer, verzenddatum, geschatte leverdatum, naam van de DHL Express Worldwide service en verschillende trackingfasen worden weergegeven alsof ze bij een echte zending horen.
Deze details bewijzen echter niet dat er een pakket bestaat. Onverwachte bezorgmeldingen moeten onafhankelijk worden gecontroleerd, vooral wanneer de ontvanger de bestelling in de e-mail niet herkent.
De knop “Volg uw verzending” is het belangrijkste element om te onderzoeken. Een echte verzendtrackinglink zou moeten leiden naar een geschikte koeriersdienst. In deze campagne opent het selecteren van de knop in plaats daarvan een niet-gerelateerde Webmail-inlogpagina.
Die overgang komt niet overeen met het opgegeven doel van de e-mail. Het volgen van een DHL-pakket zou niet vereisen dat ontvangers het wachtwoord van hun e-mailaccount opgeven. Een verzoek om Webmail-inloggegevens na het selecteren van een pakketvolgknop is een sterke aanwijzing dat de pagina niet vertrouwd mag worden.
De phishingsite kan overtuigender lijken omdat deze een herkenbaar Webmail-inlogontwerp gebruikt en een cPanel ID-aanmeldoptie biedt. Alleen het visuele uiterlijk kan niet bevestigen dat een inlogpagina legitiem is. Het domein dat in de browser wordt weergegeven, moet worden gecontroleerd voordat er inloggegevens worden ingevoerd.
De e-mail zelf bevat nog een opvallend detail. Er staat dat de ontvanger de melding ontvangt omdat een zending is verzonden naar het adres dat aan een bestelling is gekoppeld, en het identificeert DHL als bezorger. Deze uitleg is bedoeld om een onverwachte verzendmail redelijk te laten lijken.
Ontvangers die een DHL-zending willen verifiëren, kunnen de e-mailknop vermijden en onafhankelijk toegang krijgen tot de trackingdienst van DHL. Als het trackingnummer bij een echte zending hoort, kan de status worden gecontroleerd zonder in te loggen op een niet-gerelateerde webmailpagina.