Письмо « DHL Package Delivery Failed » — это фишинговое мошенничество, выдающее себя за DHL Express и ложно информирующее получателей о том, что посылка не удаётся доставить. В сообщении утверждается, что попытка доставки провалилась из-за неправильного адреса получателя, и инструктируется принять меры для организации следующей доставки. На самом деле уведомление не отправляется DHL, а предоставленная кнопка ведёт на мошеннический сайт, созданный для кражи учетных данных электронной почты.
Фишинговое письмо было замечено с темой «Доставка посылки не удалась: пересмотр новой даты доставки». Оно представлено как уведомление DHL On Demand Delivery и явно указывает, что доставка посылки не состоялась. Получателю сообщают, что была предпринята попытка доставки посылки, но указанный адрес отправки оказывается неверным.
Чтобы якобы исправить адрес и договориться о другой дате доставки, в письме есть кнопка с надписью «Reshedule Delivery». Ошибка в написании «reschedule» появляется как в теме письма, так и в самой кнопке. В сообщении также отображается скрытый номер отслеживания и говорится, что некоторые номера скрыты по соображениям безопасности.
Выбор «Reshedule Delivery» не открывает легитимный сервис управления доставкой DHL. Вместо этого получателей направляют на dh-lsys.vercel.app — фишинговый сайт, похожий на портал входа DHL. На мошеннической странице отображается брендинг DHL и просит посетителей ввести адрес электронной почты и пароль для «Просмотр и завершение информации о отслеживании».
Данные, отправленные через эту страницу, собираются мошенниками. Ввод адреса электронной почты и пароля не исправляет адрес доставки, не предоставляет достоверную информацию для отслеживания и не планирует повторную попытку доставки.
Украденные учетные данные электронной почты позволяют преступникам получить доступ к соответствующему почтовому ящике, если пароль остаётся действительным. Скомпрометированный почтовый аккаунт может раскрыть частную переписку и также использоваться для отправки мошеннических сообщений при выдаче себя за владельца. Поскольку почтовые аккаунты можно подключить к другим сервисам с помощью сброса пароля, злоумышленники могут также попытаться использовать доступ к почтовому ящику для компрометации дополнительных аккаунтов.
DHL International GmbH не связана с этой фишинговой кампанией. Название компании, брендинг, терминология доставки и визуальная идентичность используются неправильно, чтобы фейковое уведомление о доставке и фишинг-страница выглядели достоверными.
Полное DHL Package Delivery Failed фишинговое письмо «» приведено ниже:
Subject: Package Delivery Failed: Reshedule New Delivery Date
DHL On Demand Delivery
PACKAGE DELIVERY FAILED!
Dear Customer -,An attempt to Deliver your Package was made but Unfortunately your address appears to be incorrect. to Reschedule New Delivery Date and Correct your Delivery Address Please Use the link Below:
[Reshedule Delivery]
DELIVERY INFORMATION
Next Delivery Date: Use the link Above to schedule a new delivery date and time
Tracking Number. — For Security Reasons some numbers are HiddenDHL Express — Excellence. Simply delivered.
DHL Express | Contact DHL | Privacy Notice | Unsubscribe
©2026 DHL International GmbH. All rights reserved.
Как распознать фишинговое DHL Package Delivery Failed письмо
Проблему с доставкой, описанную в сообщении, следует проверять отдельно, а не через предоставленную кнопку «Reshedule Delivery». Любой, кто ожидает доставку DHL, может отдельно воспользоваться легитимной службой отслеживания DHL и проверить номер отслеживания, не полагаясь на адрес, указанный в нежелательном письме.
Некоторые детали в этом сообщении требуют осторожности. В теме письма вместо «Reschedule» написано «Reshedule», а на кнопке появляется та же орфографическая ошибка. В тексте сообщения также есть неловкие заглавные буквы и грамматические ошибки при попытке представить себя как официальное уведомление о доставке.
Адрес назначения за кнопкой — ещё более сильный индикатор мошенничества. Вместо того чтобы направлять получателей на домен, контролируемый DHL, он открывает dh-lsys.vercel.app. Страница с узнаваемым логотипом DHL не подтверждает, что DHL им управляет. Пользователям следует проверить, куда ведут кнопки электронной почты, прежде чем вводить какие-либо учетные данные.
Запрос на учетные данные электронной почты также не соответствует проблеме, описанной в сообщении. В письме изначально сообщается, что адрес доставки нужно исправить и выбрать новую дату доставки. Однако после нажатия кнопки мошеннический сайт запрашивает адрес электронной почты и пароль для доступа к предполагаемым данным отслеживания. Именно эти учетные данные пытаются получить мошенники.
Получателям также следует проверить полный адрес электронной почты отправителя, а не доверять бренду DHL или видимому имени отправителя. Если возникает неопределённость относительно уведомления о доставке, отправку следует проверять через официальный сайт DHL, а не через ссылки или кнопки, содержащиеся в сомнительном сообщении.
Любой, кто получил письмо, но не предоставил информацию через мошеннический сайт, не раскрыл свой пароль в ходе этой попытки фишинга. Сообщение следует удалить без взаимодействия с его кнопкой.