O e-mail de phishing DHL – Your Shipment Has Arrived “” finge ser uma notificação de entrega da DHL. Ele informa aos destinatários que uma remessa chegou a um escritório local da DHL e pede que confirmem seus detalhes de entrega. A remessa não existe, e a DHL não está conectada ao e-mail. Os golpistas usam o aviso de entrega falso para coletar informações pessoais.
O e-mail usa ” DHL – Your Shipment Has Arrived ” como assunto e afirma que um pacote está esperando pelo destinatário. Inclui um suposto número de rastreamento e diz que a remessa já chegou a um local próximo da DHL.
Os destinatários são solicitados a confirmar seu endereço antes que a entrega possa continuar. O e-mail também afirma que isso deve ser feito em um prazo limitado, aumentando a urgência do que parece ser uma atualização rotineira de envio. Pessoas que esperam um pacote podem ser mais propensas a seguir as instruções sem questionar se o e-mail realmente veio da DHL.
Para continuar, os destinatários são orientados a selecionar “Confirmar Entrega.” Em vez de abrir o serviço oficial de gerenciamento de remessas da DHL, isso os leva a uma página de entrega falsa.
O site solicita informações como nome completo, endereço, cidade, CEP, número de telefone e endereço de e-mail do destinatário. Esses dados são apresentados como necessários para confirmar onde o pacote deve ser entregue. Na realidade, as informações são coletadas pelos golpistas.
A página falsa pode continuar por etapas adicionais após o formulário inicial de entrega. Dependendo de como o golpe for configurado, os destinatários podem ser solicitados a obter mais informações pessoais ou financeiras sob o pretexto de completar os arranjos de entrega ou pagar uma pequena taxa relacionada ao envio.
A DHL não tem nada a ver com esse e-mail ou com o site associado a ele. O nome e a identidade visual da empresa são copiados porque a DHL é uma empresa de entrega amplamente reconhecida, tornando uma notificação de envio inesperada mais fácil de acreditar.
Informações pessoais coletadas por meio desse tipo de golpe podem ser úteis para fraudes adicionais. Um nome, número de telefone, endereço de e-mail e endereço residencial podem ajudar golpistas a criar e-mails de phishing mais convincentes ou contatar vítimas enquanto fingem representar empresas legítimas.
Se os detalhes de pagamento forem solicitados e fornecidos, também há risco de transações não autorizadas. As consequências exatas dependem das informações que o destinatário enviar ao interagir com o site de entrega falso.
O e-mail completo de phishing DHL – Your Shipment Has Arrived está abaixo:
Subject: SHIPMENT (BL/INV/PL) ON HOLD- ACTION REQUIRED
Customs & Clearance Division
Shipment on hold — action required
Status Issued by DHL CustomsYour shipment has arrived
Hello -,
Your shipment has arrived at the destination facility and is being prepared for the next step in the delivery process.
Shipment Details
Tracking Number: –
Status: Arrived at destination facility
Arrival Date: –
EMAIL: –You can check the latest shipment status using the official DHL tracking service.
[Track Shipment]If you were not expecting this shipment, please verify the tracking information through DHL’s official website rather than using links from unexpected messages.
Como reconhecer o e-mail de phishing DHL – Your Shipment Has Arrived
Uma notificação de entrega inesperada deve sempre ser verificada antes de seguir suas instruções. O fato de um e-mail incluir a marca DHL, um número de rastreamento ou detalhes de envio não prova que existe um pacote real. Esses elementos podem ser facilmente adicionados a um e-mail de phishing.
Pessoas que realmente esperam uma remessa da DHL podem verificar seu status de forma independente. Em vez de usar “Confirmar Entrega” no e-mail, elas podem abrir o site oficial da DHL e inserir o número de rastreamento lá. Se as informações de rastreamento não existirem ou não corresponderem à envio esperada, o e-mail não deve ser confiável.
Pedidos para confirmar informações pessoais também merecem atenção. Empresas de entrega às vezes precisam de informações de endereço, mas os destinatários devem questionar por que estão sendo solicitados a inserir os dados novamente, especialmente quando o pedido chega por e-mail inesperado.
A urgência é outra parte do golpe. Dar aos destinatários um curto período para confirmar a entrega pode fazê-los temer que o pacote seja devolvido ou atrasado. Essa pressão tem como objetivo reduzir a chance de que eles parem e verifiquem o envio primeiro.
O próprio site também deve ser verificado cuidadosamente. Uma página pode copiar o logo, as cores e o design geral da DHL sem ter ligação com a empresa. O endereço real do site é mais útil para determinar se a página é legítima do que sua aparência.
Receber ou abrir o e-mail de phishing DHL – Your Shipment Has Arrived não causa infecção nem expõe automaticamente informações pessoais. O risco começa quando os destinatários seguem as instruções e enviam informações pelo site falso.