Фишинговое письмо « DHL Express Parcel Is On Its Way » — это мошенничество с кражей учетных данных, замаскированное под уведомление о доставке DHL Express. Оно сообщает получателям, что посылка уже в пути, и предоставляет сфабрикованные данные о отправке, чтобы уведомление выглядело подлинным.
Тема гласит: «Важно: Обновление по поставке DHL». В письме сообщается, что заказ получателя передан DHL Express и доставляется. Также указаны номер отслеживания, дата отправки, предполагаемая дата доставки и сервис указан как DHL Express Worldwide.
Также включена графика доставки. В ней указана предполагаемая посылка как полученная и находящаяся в процессе перевозки, затем статус отправки и ожидаемая дата доставки. Эти детали призваны сделать письмо похожим на обычное уведомление о отправке.
Получателям рекомендуется выбрать кнопку «Отслеживать вашу поставку», чтобы якобы проверить ход посылки. Однако эта кнопка не открывает легитимный сервис отслеживания DHL. Вместо этого она приводит к мошеннической странице входа в веб-почту.
На фейковой странице отображается форма входа под брендом Webmail и просят посетителей ввести свой адрес электронной почты и пароль. Также предоставляется возможность входа с помощью cPanel ID. Любые учетные данные, введённые на странице, отправляются мошенникам, стоящим за фишинговой кампанией.
Это делает мошенничество несколько отличающимся от фишинговых писем с доставкой, которые пытаются собрать информацию о платежных картах с помощью поддельных сборов за доставку. В данном случае цель — получить учетные данные почтовых аккаунтов.
Скомпрометированная почтовая запись может раскрыть частную переписку и информацию, хранящуюся в почтовом ящике. Он также может предоставлять доступ к письмам с сбросом пароля для других сервисов, связанных с тем же адресом.
DHL не связан с фишинговой кампанией. Название компании и бренд DHL Express используются для более убедительного имитации уведомления о поставке.
Любой, кто ввёл пароль на мошеннической странице веб-почты, должен немедленно его изменить. Если тот же пароль используется в других местах, эти аккаунты должны быть защищены разными паролями.
Полное DHL Express Parcel Is On Its Way фишинговое письмо «» приведено ниже:
Subject: Important: DHL Shipment Update
DHL Express Shipment Notification
Your parcel is on its way
Hello -.
Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.
Tracking Number: —
Shipment Date: —
Estimated Delivery: —
Service: DHL Express WorldwidePicked up & in transit: —
Out for delivery: —
Delivered: —[TRACK YOUR SHIPMENT]
You are receiving this email because a shipment was sent to the address on your order.
This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.
Как распознавать фишинговые письма
Фишинговое письмо « DHL Express Parcel Is On Its Way » использует реалистичную информацию о доставке, чтобы побудить получателей взаимодействовать с ним. Номер отслеживания, дата отправки, предполагаемая дата доставки, название сервиса DHL Express Worldwide и несколько этапов отслеживания представлены так, будто они принадлежат подлинной поставке.
Однако эти данные не доказывают существование посылки. Неожиданные уведомления о доставке следует проверять отдельно, особенно если получатель не распознаёт заказ, описанный в письме.
Кнопка «Отслеживать вашу поставку» — самый важный элемент для изучения. Подлинная ссылка на отслеживание отправки должна вести к соответствующей курьерской службе. В этой кампании нажатие кнопки открывает страницу входа в веб-почту, не связанную с этим.
Этот переход не соответствует заявленной цели письма. Отслеживание посылки DHL не должно требовать от получателей введения пароля от своей электронной почты. Запрос учетных данных Webmail после выбора кнопки отслеживания посылок является явным признаком того, что странице нельзя доверять.
Фишинговый сайт может показаться более убедительным, так как использует узнаваемый дизайн входа через веб-почту и предлагает опцию входа через cPanel ID. Только внешний вид не может подтвердить, что страница входа легитимна. Домен, отображаемый в браузере, следует проверить перед вводом учетных данных.
Само письмо содержит ещё одну важную деталь. В нём говорится, что получатель получает уведомление, потому что отправка была отправлена по адресу, связанному с заказом, и DHL идентифицируется как перевозчик доставки. Это объяснение призвано сделать неожиданное письмо с отправкой разумным.
Получатели, желающие подтвердить поставку DHL, могут обойти кнопку письма и самостоятельно получить доступ к сервису отслеживания DHL. Если номер отслеживания принадлежит реальной поставке, его статус можно проверить без входа на не связанную страницу веб-почты.