注意：DHL - 包裹投递失败骗局通知

了解骗局

“DHL - 包裹递送失败通知”电子邮件是一种网络钓鱼诈骗，旨在欺骗收件人泄露个人信息。这封电子邮件伪装成 DHL 的包裹递送失败通知，诱骗用户访问欺诈性网站以更正其递送地址。

网络钓鱼策略

该电子邮件的主题表明这是一封到货通知或包裹投递失败通知。它声称包裹已到达 DHL 调度中心，但由于地址不一致而无法送达。请收件人在 48 小时内使用提供的链接更正送货地址，以确保及时送达。

查看诈骗电子邮件的全文：

Subject: ARRIVAL NOTICE/ Package Delivery Failure Notice

DHL Notice for failed Package Delivery:

Hello XXXXXX,

Your Package with AWB 34967XXX has arrived DHL dispatch center but can't be delivered due to discrepancy in the mailing address.

You are urgently requested to update the correct delivery address below within 48hrs to ensure prompt delivery.

Non rispondere a questa mail
Footer Alt Text
Termini & Condizioni | Informativa sulla privacy | Condizioni Generali di Trasporto 2024 © DHL Group

欺骗性的链接

点击电子邮件中的链接会进入一个模仿 ZOHO 登录页面的钓鱼网站。访问者被要求输入电子邮件地址和密码才能访问他们的邮件。然而，输入的信息会直接发送给诈骗者，诈骗者可能会滥用这些信息进行各种恶意攻击。

陷入骗局的后果

访问个人信息

诈骗者可以使用窃取的登录凭据访问受害者的电子邮件帐户，从而收集个人信息，例如财务数据或其他帐户的登录详细信息。这些信息可用于身份盗窃、欺诈性地访问银行或社交媒体等敏感帐户，或向受害者通讯录中的联系人发送网络钓鱼电子邮件。

恶意软件传播

被盗的电子邮件账户还可能被用于传播恶意软件、发起进一步的网络钓鱼攻击或将窃取的信息出售给第三方。通过网络钓鱼电子邮件传播的恶意软件可能涉及恶意附件或链接，这些附件或链接一旦打开，就会感染收件人的计算机。

目标数据类型

此类钓鱼电子邮件通常旨在窃取敏感信息，例如登录凭据、信用卡详细信息、社会保险号和其他个人数据。这些电子邮件通常伪装成来自受信任公司或组织的紧急通信，以促使收件人快速做出回应。

恶意软件风险

欺诈性电子邮件可以作为传播恶意软件的渠道。它们可能包含恶意附件或指向受感染网站的链接。访问这些网站可能会导致恶意软件自动下载或诱骗用户下载恶意文件或程序。

常见的恶意附件

旨在传播恶意软件的电子邮件附件包括可执行文件、PDF、存档、MS Office 文档、JavaScript 文件、ISO 文件等。有些文件在打开后不会立即感染计算机。例如，恶意 MS Office 文档要求用户启用宏命令才能注入恶意软件。同样，存档文件不会部署恶意软件，除非提取并执行其内容。但是，打开恶意可执行文件可能会导致恶意软件立即渗透。

预防措施

从可靠来源下载

始终从官方网站和应用商店下载文件和软件。避免打开来自可疑地址的意外或无关电子邮件中的附件或链接。不要相信可疑网站上的广告、诱人优惠、下载按钮、警告和类似内容。

验证电子邮件真实性

在采取电子邮件中建议的任何行动之前，请验证其真实性。检查发件人的电子邮件地址，查找网络钓鱼迹象，并直接与据称发送电子邮件的公司或组织确认请求的合法性。

网络钓鱼电子邮件示例

其他常见的网络钓鱼电子邮件包括：

• “ Bitdefender 订阅续订电子邮件诈骗”
• “审核您的帐户”
• “安全状态不满意”

这些电子邮件还试图诱骗收件人泄露敏感信息或下载恶意文件。

最后的想法

“DHL - 包裹递送失败通知”诈骗电子邮件是一种复杂的网络钓鱼尝试，旨在窃取个人信息并传播恶意软件。通过了解这些骗局的运作方式并采取预防措施，您可以保护自己免受此类欺诈计划的侵害。始终保持警惕，验证电子邮件的真实性，避免点击可疑链接或打开未知附件。