De phishing-e-mail DHL – Your Shipment Has Arrived doet zich voor als een bezorgmelding van DHL. Deze vertelt ontvangers dat een zending een lokaal DHL-kantoor heeft bereikt en vraagt hen hun bezorggegevens te bevestigen. De zending bestaat niet en DHL is niet gekoppeld aan de e-mail. De oplichters gebruiken de valse bezorgmelding om persoonlijke informatie te verzamelen.
De e-mail gebruikt ” DHL – Your Shipment Has Arrived ” als onderwerp en beweert dat er een pakket op de ontvanger wacht. Er staat een vermeend trackingnummer bij en dat de zending al een nabijgelegen DHL-locatie heeft bereikt.
Ontvangers worden gevraagd hun adres te bevestigen voordat de levering kan doorgaan. De e-mail vermeldt ook dat dit binnen een beperkte periode moet gebeuren, wat de urgentie toevoegt aan wat lijkt op een routinematige verzendupdate. Mensen die een pakket verwachten, volgen waarschijnlijk eerder de instructies zonder zich af te vragen of de e-mail daadwerkelijk van DHL afkomstig is.
Om verder te gaan, wordt ontvangers gevraagd “Bevestig levering” te selecteren. In plaats van de officiële verzendbeheerservice van DHL te openen, worden ze hiermee naar een nep-bezorgpagina gebracht.
De site vraagt om informatie zoals de volledige naam, adres, stad, postcode, telefoonnummer en e-mailadres van de ontvanger. Deze gegevens worden indien nodig gepresenteerd om te bevestigen waar het pakket geleverd moet worden. In werkelijkheid wordt de informatie verzameld door de oplichters.
De neppagina kan na het eerste bezorgformulier nog extra stappen doorlopen. Afhankelijk van hoe de oplichting is geconfigureerd, kunnen de ontvangers om meer persoonlijke of financiële informatie worden gevraagd onder het voorwendsel van het afronden van bezorgingsafspraken of het betalen van een kleine verzendkosten.
DHL heeft niets te maken met deze e-mail of de bijbehorende website. De naam en visuele identiteit van het bedrijf zijn gekopieerd omdat DHL een algemeen erkend bezorgbedrijf is, waardoor een onverwachte verzendmelding makkelijker te geloven is.
Persoonlijke informatie die via dit type oplichting wordt verzameld, kan nuttig zijn voor verdere fraude. Een naam, telefoonnummer, e-mailadres en huisadres kunnen oplichters helpen om overtuigendere phishing-e-mails te creëren of slachtoffers te contacteren terwijl ze doen alsof ze legitieme bedrijven vertegenwoordigen.
Als betalingsgegevens worden opgevraagd en verstrekt, bestaat ook een risico op ongeautoriseerde transacties. De exacte gevolgen hangen af van welke informatie de ontvanger opgeeft tijdens het contact met de nepbezorgwebsite.
De volledige phishing-e-mail DHL – Your Shipment Has Arrived staat hieronder:
Subject: SHIPMENT (BL/INV/PL) ON HOLD- ACTION REQUIRED
Customs & Clearance Division
Shipment on hold — action required
Status Issued by DHL CustomsYour shipment has arrived
Hello -,
Your shipment has arrived at the destination facility and is being prepared for the next step in the delivery process.
Shipment Details
Tracking Number: –
Status: Arrived at destination facility
Arrival Date: –
EMAIL: –You can check the latest shipment status using the official DHL tracking service.
[Track Shipment]If you were not expecting this shipment, please verify the tracking information through DHL’s official website rather than using links from unexpected messages.
Hoe herken je de ” DHL – Your Shipment Has Arrived phishing-e-mail”
Een melding van onverwachte levering moet altijd worden gecontroleerd voordat de instructies worden opgevolgd. Het feit dat een e-mail DHL-branding, een trackingnummer of verzendgegevens bevat, bewijst niet dat er een echt pakket bestaat. Deze elementen kunnen eenvoudig aan een phishing-e-mail worden toegevoegd.
Mensen die echt een DHL-zending verwachten, kunnen de status zelfstandig verifiëren. In plaats van “Bevestig bezorging” vanuit de e-mail te gebruiken, kunnen ze zelf de officiële website van DHL openen en daar het trackingnummer invoeren. Als de trackinginformatie niet bestaat of niet overeenkomt met de verwachte verzending, mag het e-mailadres niet worden vertrouwd.
Verzoeken om persoonlijke informatie te bevestigen verdienen ook aandacht. Bezorgbedrijven kunnen soms adresinformatie nodig hebben, maar ontvangers moeten zich afvragen waarom ze opnieuw worden gevraagd om gegevens in te voeren, vooral wanneer het verzoek via een onverwachte e-mail binnenkomt.
Urgentie is een ander onderdeel van de oplichting. Ontvangers een korte termijn geven om hun levering te bevestigen kan hen zorgen maken dat het pakket wordt teruggestuurd of vertraagd. Deze druk is bedoeld om de kans te verkleinen dat ze eerst stoppen en de zending verifiëren.
De website zelf moet ook zorgvuldig worden gecontroleerd. Een pagina kan het logo, de kleuren en het algemene ontwerp van DHL kopiëren zonder enige verbinding met het bedrijf. Het daadwerkelijke websiteadres is nuttiger om te bepalen of de pagina legitiem is dan het uiterlijk.
Het ontvangen of openen van de phishing-e-mail DHL – Your Shipment Has Arrived veroorzaakt geen infectie en maakt geen persoonlijke informatie automatisch bloot. Het risico begint wanneer ontvangers de instructies volgen en informatie via de nepwebsite indienen.