O e-mail de phishing DHL Express Parcel Is On Its Way é um golpe de roubo de credenciais disfarçado de notificação de entrega da DHL Express. Ele informa aos destinatários que um pacote está a caminho e fornece detalhes de envio falsificados para que a notificação pareça genuína.
O assunto diz “Importante: Atualização de Envio DHL”. O e-mail anuncia que o pedido do destinatário foi entregue à DHL Express e está sendo entregue. Também fornece número de rastreamento, data de envio, data estimada de entrega e lista o serviço como DHL Express Worldwide.
Um cronograma de entrega também é incluído. Ele mostra o pacote suposto como retirado e em trânsito, seguido por um status de entrega em missão e uma data prevista de entrega. Esses detalhes têm a intenção de fazer o e-mail parecer uma notificação normal de envio.
Os destinatários são incentivados a selecionar o botão “Rastrear Sua Remessa Para, supostamente, verificar o progresso do pacote. No entanto, o botão não abre um serviço legítimo de rastreamento DHL. Em vez disso, ele leva a uma página de login fraudulenta no Webmail.
A página falsa exibe um formulário de login com a marca Webmail e pede aos visitantes que insiram seu endereço de e-mail e senha. Também oferece a opção de login usando um ID cPanel. Quaisquer credenciais inseridas na página são enviadas aos golpistas por trás da campanha de phishing.
Isso torna o golpe um pouco diferente dos e-mails de phishing de entrega que tentam coletar informações de cartão de pagamento por meio de taxas falsas de entrega. Neste caso, o objetivo é obter credenciais de conta de e-mail.
Uma conta de e-mail comprometida pode expor correspondência privada e informações armazenadas na caixa de correio. Também pode fornecer acesso a e-mails de redefinição de senha para outros serviços associados ao mesmo endereço.
A DHL não está ligada à campanha de phishing. O nome da empresa e a marca DHL Express estão sendo usados para tornar a notificação de remessa falsa mais convincente.
Qualquer pessoa que tenha digitado uma senha na página fraudulenta deve mudá-la imediatamente. Se a mesma senha for usada em outro lugar, essas contas também devem ser protegidas com senhas diferentes.
O e-mail completo de phishing DHL Express Parcel Is On Its Way está abaixo:
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: –
Shipment Date: –
Estimated Delivery: –
Service: DHL Express WorldwidePicked up & in transit: –
Out for delivery: –
Delivered: –[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Como reconhecer e-mails de phishing
O e-mail de phishing DHL Express Parcel Is On Its Way usa informações de entrega realistas para incentivar os destinatários a interagirem com ele. Um número de rastreamento, data de envio, data estimada de entrega, nome do serviço DHL Express Worldwide e várias etapas de rastreamento são apresentados como se pertencessem a uma remessa genuína.
No entanto, esses detalhes não provam que um pacote existe. Notificações de entrega inesperadas devem ser verificadas de forma independente, especialmente quando o destinatário não reconhece o pedido descrito no e-mail.
O botão “Rastrear Sua Remessa” é o elemento mais importante a ser examinado. Um link genuíno de rastreamento de remessas deve levar a um serviço de correio apropriado. Nesta campanha, ao selecionar o botão, se abre uma página de login de Webmail não relacionada.
Essa transição não corresponde ao propósito declarado do e-mail. Rastrear um pacote DHL não deve exigir que os destinatários forneçam a senha de sua conta de e-mail. Uma solicitação de credenciais de Webmail após selecionar um botão de rastreamento de parcelas é uma forte indicação de que a página não deve ser confiável.
O site de phishing pode parecer mais convincente porque utiliza um design de login de Webmail reconhecível e oferece uma opção de login com ID cPanel. A aparência visual sozinha não pode confirmar se uma página de login é legítima. O domínio exibido no navegador deve ser verificado antes de qualquer credencial ser inserida.
O próprio e-mail contém outro detalhe notável. Ele afirma que o destinatário está recebendo a notificação porque uma remessa foi enviada para o endereço associado a um pedido, e identifica a DHL como a entregadora. Essa explicação foi feita para fazer um e-mail de envio inesperado parecer razoável.
Destinatários que desejam verificar uma remessa da DHL podem evitar o botão do e-mail e acessar o serviço de rastreamento da DHL de forma independente. Se o número de rastreamento pertencer a uma remessa real, seu status pode ser verificado sem precisar entrar em uma página de Webmail não relacionada.