De phishing-e-mail DHL – Your Shipment Requires Attention is een oplichterij waarbij gegevens worden gestolen en zich voordoen als DHL Express. Het meldt ontvangers dat een zending is vastgelegd en beweert dat extra informatie nodig is voordat de levering kan doorgaan.
De e-mail gebruikt een verzendprobleem als reden om onmiddellijke actie aan te moedigen. Ontvangers krijgen te horen dat hun pakket aandacht nodig heeft en wordt gevraagd hun bezorginformatie bij te werken. De e-mail suggereert ook dat ze de zending kunnen volgen nadat de gevraagde stappen zijn voltooid.
Om het probleem zogenaamd op te lossen, worden ontvangers verwezen naar “Uw gegevens bijwerken”. De e-mail waarschuwt dat een mislukte bezorgpoging kan leiden tot het retoursturen van de zending. Voor iemand die een pakket verwacht, kan deze waarschuwing het verzoek urgent laten lijken.
Het bezorgprobleem is verzonnen. Het selecteren van “Uw gegevens bijwerken” brengt ontvangers niet naar een officiële DHL-dienst. In plaats daarvan opent de link een phishingwebsite die DHL Express Commerce imiteert.
De frauduleuze website gebruikt DHL-branding en toont bezoekers een inlogformulier. Er wordt gevraagd om een e-mailadres en wachtwoord. Inloggegevens die via dit formulier worden ingediend, worden aan oplichters blootgesteld in plaats van gebruikt te worden om leveringsinformatie bij te werken of een zending te beheren.
Gecompromitteerde inloggegevens kunnen ongeautoriseerde toegang tot het getroffen account en informatie via het account mogelijk maken. Het hergebruiken van hetzelfde wachtwoord elders kan extra risico’s opleveren als oplichters proberen de gestolen inloggegevens met andere online accounts te gebruiken.
DHL Express heeft geen enkele betrokkenheid bij deze phishingcampagne. De identiteit en branding worden misbruikt om zowel de e-mail als de nep-inlogpagina geloofwaardiger te laten lijken.
De volledige phishing-e-mail DHL – Your Shipment Requires Attention staat hieronder:
Subject: Important: Your Shipment Requires Attention
DHL
Dear -,
We would like to inform you that your shipment is currently on hold.
Kindly update your delivery information below and track your shipment.
[Update Your Information]Important Notice: If the delivery attempt is unsuccessful, the shipment may be returned to the sender.
Sincerely,
DHL Express Team
Hoe je phishing-e-mails herkent
Het vermeende verzendingsprobleem is een van de belangrijkste details om te onderzoeken in de phishing-e-mail DHL – Your Shipment Requires Attention . Een onverwachte waarschuwing dat een levering in de wacht staat, kan ontvangers aanmoedigen snel te reageren, vooral wanneer ze al een pakket verwachten.
De dreiging dat de zending aan de afzender kan worden teruggestuurd, verhoogt de druk. In plaats van deze bewering te zien als bewijs dat er sprake is van een bezorgprobleem, zouden ontvangers de zending onafhankelijk moeten verifiëren.
Het afzenderadres kan een belangrijk waarschuwingssignaal geven. In de geanalyseerde campagne werd de e-mail verzonden vanaf een adres dat niet gerelateerd is aan DHL. Bedrijfsnamen, logo’s en bekende weergavenamen kunnen worden gekopieerd, dus het onderliggende afzenderadres moet worden gecontroleerd voordat een bezorgmelding wordt vertrouwd.
De link “Uw gegevens bijwerken” is een andere belangrijke aanwijzing. De zichtbare tekst suggereert dat er een DHL-bezorgpagina wordt geopend, maar de daadwerkelijke bestemming heeft niets met DHL te maken. Ontvangers moeten controleren waar de links naartoe leiden voordat ze accountinformatie invoeren.
De phishingwebsite kan ook overtuigend lijken omdat deze DHL Express Commerce imiteert en herkenbare DHL-branding gebruikt. Een professioneel ogende loginpagina bewijst echter niet dat de website wordt beheerd door het bedrijf dat hij vertegenwoordigt. Het daadwerkelijke domein dat in de browser wordt weergegeven, is nuttiger om te bepalen waar informatie wordt ingediend.
Ontvangers die een DHL-zending verwachten, kunnen een ongewenste e-mail vermijden door zelfstandig toegang te krijgen tot de legitieme website van DHL en daar de zending te controleren. Dit maakt het mogelijk om een bezorgprobleem te onderzoeken zonder een link van een onbekende afzender te gebruiken.
Iedereen die al gegevens op de neppagina heeft ingevoerd, moet het getroffen wachtwoord wijzigen. Als dat wachtwoord is hergebruikt voor andere accounts, moet het ook op die diensten worden gewijzigd.