Фишинговое письмо « DHL — Your Shipment Requires Attention » — это мошенничество с кражей учетных данных, выдающее себя за DHL Express. Оно сообщает получателям, что поставка была приостановлена, и утверждает, что требуется дополнительная информация для продолжения доставки.
В письме используется проблема с доставкой как повод для немедленных действий. Получателям сообщают, что их посылка требует внимания, и просят обновить информацию о доставке. В письме также говорится, что они могут отслеживать отправку после выполнения запрошенных шагов.
Чтобы якобы решить проблему, получателям рекомендуется выбрать «Обновить вашу информацию». В письме сообщается, что неудачная попытка доставки может привести к возвращению отправителю. Для тех, кто ожидает посылку, это предупреждение может сделать запрос срочным.
Проблема с доставкой сфабрикована. Выбор «Обновить вашу информацию» не переводит получателей на официальный сервис DHL. Вместо этого ссылка открывает фишинговый сайт, созданный для имитации DHL Express Commerce.
Мошеннический сайт использует брендинг DHL и показывает посетителям форму входа. Он запрашивает адрес электронной почты и пароль. Данные, поданные через эту форму, раскрываются мошенникам, а не используются для обновления информации о доставке или управления отправкой.
Скомпрометированные учетные данные могут позволить несанкционированному доступу к затронутому аккаунту и информации, доступной через него. Повторное использование одного и того же пароля в другом месте может создать дополнительные риски, если мошенники попытаются использовать украденные учетные данные с другими онлайн-аккаунтами.
DHL Express не участвует в этой фишинговой кампании. Её идентичность и брендинг используются неправильно, чтобы сделать и почту, и фейковую страницу входа более достоверными.
Полное DHL — Your Shipment Requires Attention фишинговое письмо «» приведено ниже:
Subject: Important: Your Shipment Requires Attention
DHL
Dear -,
We would like to inform you that your shipment is currently on hold.
Kindly update your delivery information below and track your shipment.
[Update Your Information]Important Notice: If the delivery attempt is unsuccessful, the shipment may be returned to the sender.
Sincerely,
DHL Express Team
Как распознавать фишинговые письма
Предполагаемая проблема с отправкой — одна из главных деталей, которые нужно рассмотреть в « DHL — Your Shipment Requires Attention » фишинговом письме. Неожиданное предупреждение о приостановке доставки может побудить получателей быстро реагировать, особенно если они уже ожидают посылку.
Угроза возвращения отправителя добавляет дополнительное давление. Вместо того чтобы рассматривать это заявление как доказательство существования проблемы с доставкой, получатели должны самостоятельно проверять посылку.
Адрес отправителя может служить важным предупреждающим сигналом. В анализируемой кампании письмо было отправлено с адреса, не связанного с DHL. Можно скопировать названия компаний, логотипы и знакомые отображаемые имена, поэтому следует проверить адрес отправителя перед доверением уведомлению о доставке.
Ссылка «Обновить вашу информацию» — ещё одна важная подсказка. Её видимая формулировка подразумевает, что откроется страница доставки DHL, но фактический пункт назначения не связан с DHL. Получателям следует проверить, куда ведут ссылки, прежде чем вводить данные аккаунта.
Фишинговый сайт также может выглядеть убедительно, поскольку он имитирует DHL Express Commerce и использует узнаваемый брендинг DHL. Однако профессиональная страница входа не доказывает, что сайт управляется компанией, которую он представляет. Фактический домен, отображаемый в браузере, более полезен для определения места подачи информации.
Получатели, ожидающие доставку DHL, могут избежать использования нежелательного письма, самостоятельно зайдя на легитимный сайт DHL и проверив там отправку. Это позволяет расследовать проблему с доставкой без использования ссылки, предоставленной неизвестным отправителем.
Любой, кто уже ввёл учетные данные на фейковой странице, должен изменить затронутый пароль. Если этот пароль был повторно использован для других аккаунтов, его следует изменить и на этих сервисах.