La tua spedizione con DHL Express è in arrivo Truffa via email

Cos'è la truffa via e-mail di DHL Express?

La truffa via email "La tua spedizione con DHL Express è in arrivo" è un tentativo di phishing creato per ingannare i destinatari e convincerli a condividere informazioni sensibili. Mascherata da notifica di DHL, l'email include un link o un allegato che porta a un sito Web fraudolento. Imitando un aggiornamento di spedizione legittimo, questa truffa mira a estrarre dati personali, presentando rischi come il furto di identità o l'accesso non autorizzato ad account online.

Come funziona l'email truffa

L'e-mail afferma di notificare al destinatario una spedizione tramite DHL Express. In genere, chiede all'utente di scaricare un allegato etichettato "Documents.html" o un file con un nome simile. Questo allegato contiene presumibilmente un numero di lettera di vettura e i dettagli della spedizione. Dopo aver aperto il file, i destinatari vengono indirizzati a un modulo di accesso contraffatto, in cui viene chiesto loro di fornire il proprio indirizzo e-mail e la password. Tutte le informazioni inserite in questo modulo vengono immediatamente inviate ai truffatori.

Dai un'occhiata al messaggio fraudolento qui sotto:

Subject: Your Shipment Is On Its Way

Your Shipment with DHL Express is on its Way!

You can download the Waybill Number and Shipment Documents attached.

We will notify you as soon as shipment arrives. Please ensure to have the Tracking Number and a Valid ID to receive shipment.
Shipment Details

Sender Reference N/A

Recipient -

Waybill No. See enclosed document

Delivery Address See enclosed document

Please do not reply to this email – inbox is not monitored.
Terms of Use | Privacy Notice | Terms and Conditions of Carriage 2024 © DHL Group

Cosa fanno i truffatori con le credenziali rubate

Campagne di phishing come questa prendono di mira le credenziali di accesso per accedere ad account personali o professionali. Le credenziali rubate potrebbero essere utilizzate per sfruttare account di posta elettronica, condurre transazioni fraudolente o inviare messaggi di phishing aggiuntivi ad altri utenti. In alcuni casi, questi dati vengono venduti sul dark web o utilizzati in attacchi di credential stuffing, in cui gli hacker tentano di ottenere l'accesso a più account riutilizzando la stessa password.

Riconoscere i segnali d'allarme nelle e-mail di phishing

Le email di phishing spesso impiegano tattiche che creano un senso di urgenza. In questo caso, l'email sottolinea l'importanza di scaricare l'allegato per garantire la consegna. Questa pressione può indurre i destinatari ad agire senza verificare l'autenticità dell'email. Presta attenzione alle incongruenze nell'indirizzo email del mittente, alle richieste inaspettate di informazioni sensibili o ai saluti generici che non riescono a personalizzare il messaggio.

Rischi più ampi associati alle e-mail di phishing

Oltre a rubare i dettagli di accesso, le email di phishing possono anche introdurre file o link dannosi. Questi elementi potrebbero essere progettati per distribuire programmi dannosi sul dispositivo del destinatario. Ad esempio, gli allegati potrebbero contenere file eseguibili o documenti con macro abilitate che rilasciano minacce quando vengono aperti. Allo stesso modo, i link nell'email potrebbero portare a siti Web che ospitano download dannosi o avviano installazioni furtive.

Prevenire il furto di dati e le frodi

Per evitare truffe come questa, i destinatari dovrebbero valutare attentamente tutte le email indesiderate. Non aprire allegati o cliccare sui link nei messaggi provenienti da mittenti sconosciuti. In caso di dubbi, visita direttamente il sito Web ufficiale del presunto mittente invece di affidarti ai link delle email. Ad esempio, i clienti DHL possono verificare gli aggiornamenti della spedizione accedendo ai propri account sul sito Web ufficiale DHL.

Come identificare gli allegati sospetti

Le email di phishing spesso allegano file con estensioni come ".html", ".exe" o documenti con macro abilitate, che possono sembrare innocui ma possono comportare dei rischi. L'apertura di questi file potrebbe causare l'installazione di programmi dannosi o reindirizzare gli utenti a pagine web fraudolente. Prestare sempre attenzione, in particolare quando l'allegato proviene da una fonte inaspettata.

Esempi di tentativi di phishing simili

La truffa DHL Express fa parte di una tendenza più ampia di e-mail di phishing progettate per catturare informazioni personali. Altri esempi includono notifiche false come " Capital One - Il tuo credito premio è in arrivo " o " L'account e-mail è obsoleto ". Queste truffe seguono schemi simili, esortando i destinatari a intraprendere azioni immediate cliccando sui link o scaricando gli allegati.

Le migliori pratiche per la sicurezza online

Per prevenire le truffe di phishing sono necessarie vigilanza e misure proattive. Mantieni sicuri i tuoi account di posta elettronica abilitando l'autenticazione a due fattori ove possibile. Utilizza password univoche e complesse per ogni account per limitare l'impatto di potenziali violazioni dei dati. Aggiorna regolarmente i tuoi dispositivi, sistemi operativi e applicazioni per assicurarti che siano protetti da vulnerabilità note.

Rimanere informati e preparati

Truffe come l'e-mail "La tua spedizione con DHL Express è in arrivo" ricordano agli utenti di essere cauti nelle interazioni digitali. Comprendendo le tattiche dei truffatori ed essendo attenti alle comunicazioni sospette, gli utenti possono proteggere le proprie informazioni sensibili e ridurre la probabilità di diventare vittime.

Considerazioni finali

L'e-mail di phishing di DHL Express è un esempio di come i criminali informatici sfruttino marchi noti per ottenere fiducia e ingannare gli utenti. Mantenendo la vigilanza, mettendo in discussione richieste inaspettate e affidandosi ai canali ufficiali per la verifica, i destinatari possono salvaguardare le proprie informazioni personali e navigare nel mondo digitale con maggiore sicurezza.