您的 DHL Express 货件正在运送途中电子邮件诈骗

什么是 DHL 快递电子邮件诈骗？

“您的 DHL Express 货件正在运送途中”电子邮件诈骗是一种网络钓鱼行为，旨在欺骗收件人分享敏感信息。该电子邮件伪装成 DHL 的通知，其中包含指向欺诈网站的链接或附件。通过模仿合法的发货更新，此诈骗旨在窃取个人信息，造成身份盗窃或未经授权访问在线帐户等风险。

诈骗电子邮件的工作原理

该电子邮件声称会通知收件人有货件通过 DHL Express 寄出。它通常会指示用户下载名为“Documents.html”或类似名称的附件文件。据称，该附件包含运单号和货件详情。打开文件后，收件人会被引导至伪造的登录表单，并被提示提供电子邮件地址和密码。输入到此表单中的任何信息都会立即发送给诈骗者。

查看以下欺诈信息：

Subject: Your Shipment Is On Its Way

Your Shipment with DHL Express is on its Way!

You can download the Waybill Number and Shipment Documents attached.

We will notify you as soon as shipment arrives. Please ensure to have the Tracking Number and a Valid ID to receive shipment.
Shipment Details

Sender Reference N/A

Recipient -

Waybill No. See enclosed document

Delivery Address See enclosed document

Please do not reply to this email – inbox is not monitored.
Terms of Use | Privacy Notice | Terms and Conditions of Carriage 2024 © DHL Group

诈骗者利用被盗凭证做什么

此类网络钓鱼活动的目标是获取个人或专业帐户的登录凭据。被盗凭据可能用于利用电子邮件帐户、进行欺诈交易或向其他用户发送额外的网络钓鱼消息。在某些情况下，这些数据会在暗网上出售或用于凭据填充攻击，黑客会尝试通过重复使用相同的密码来访问多个帐户。

识别网络钓鱼电子邮件中的危险信号

网络钓鱼电子邮件通常采用制造紧迫感的策略。在这种情况下，电子邮件强调下载附件以确保送达的重要性。这种压力可能会导致收件人在未核实电子邮件真实性的情况下采取行动。请注意发件人电子邮件地址不一致、意外请求敏感信息或无法个性化邮件的通用问候语。

与网络钓鱼电子邮件相关的更大风险

除了窃取登录信息外，钓鱼电子邮件还可能引入恶意文件或链接。这些元素可能旨在在收件人的设备上部署有害程序。例如，附件可能包含可执行文件或启用宏的文档，打开后会释放威胁。同样，电子邮件中的链接可能会引导用户访问托管有害下载或启动隐秘安装的网站。

防止数据盗窃和欺诈

为了避免此类诈骗，收件人应仔细评估所有未经请求的电子邮件。不要打开附件或点击陌生发件人发送的邮件中的链接。如有疑问，请直接访问涉嫌发件人的官方网站，而不要依赖电子邮件链接。例如，DHL 客户可以通过登录 DHL 官方网站上的帐户来验证发货更新。

如何识别可疑附件

网络钓鱼电子邮件通常会附加带有“.html”、“.exe”等扩展名的文件或启用宏的文档，这些文件看似无害，但实际上可能存在风险。打开这些文件可能会导致安装有害程序或将用户重定向到欺诈性网页。请务必谨慎，尤其是当附件来自意外来源时。

类似网络钓鱼攻击的示例

DHL Express 诈骗是旨在窃取个人信息的网络钓鱼电子邮件趋势的一部分。其他示例包括虚假通知，例如“ Capital One - 您的奖励积分即将到账”或“电子邮件帐户已过期”。这些诈骗遵循类似的模式，敦促收件人立即采取行动，点击链接或下载附件。

网络安全最佳实践

预防网络钓鱼诈骗需要保持警惕并采取主动措施。尽可能启用双因素身份验证，确保您的电子邮件帐户安全。为每个帐户使用独特的强密码，以限制潜在数据泄露的影响。定期更新您的设备、操作系统和应用程序，以确保它们免受已知漏洞的侵害。

保持知情并做好准备

类似“您的 DHL Express 货件正在运送途中”的诈骗邮件提醒用户在数字互动中保持谨慎。通过了解诈骗者的伎俩并对可疑通信保持警惕，用户可以保护自己的敏感信息并降低成为受害者的可能性。

最后的想法

DHL Express 钓鱼邮件就是网络犯罪分子利用熟悉品牌获取信任并欺骗用户的一个例子。通过保持警惕、质疑意外请求并依靠官方渠道进行验证，收件人可以保护自己的个人信息并更加自信地浏览数字世界。