'DHL - Un colis vous a été envoyé' Email Scam Fishes for Login Credentials
Après enquête sur l'e-mail "DHL - Un colis vous a été envoyé", notre équipe a confirmé qu'il s'agissait d'un message frauduleux. L'e-mail de phishing se déguise en une notification d'expédition légitime de DHL et vise à obtenir les informations d'identification du compte de messagerie de ses destinataires. Il est essentiel de noter que la société de logistique DHL n'est pas associée à cette arnaque.
L'e-mail en question, avec une ligne d'objet qui peut varier mais inclut souvent "DHLe-Secure - Demande de vos informations d'expédition correctes pour votre colis en attente", semble être une notification de DHL concernant un colis qui a été envoyé au destinataire. L'e-mail demande au destinataire de fournir ses informations d'expédition correctes via un fichier joint.
Il est crucial de comprendre que cet e-mail n'est pas authentique et fait partie d'une campagne de phishing. Le fichier HTML joint, présenté sous le nom de "DHL Online Tracking System", invite l'utilisateur à saisir son adresse e-mail et le mot de passe correspondant pour accéder aux données de suivi des colis.
En saisissant ses identifiants de connexion dans le fichier de phishing, l'utilisateur expose sans le savoir son compte de messagerie aux escrocs. Ces informations peuvent être utilisées pour accéder à des comptes financiers, effectuer des achats non autorisés et potentiellement voler l'identité de l'utilisateur sur les réseaux sociaux et d'autres plateformes.
Les cybercriminels à l'origine de cette escroquerie peuvent utiliser les informations volées pour solliciter des fonds auprès des contacts de la victime, promouvoir des escroqueries et distribuer des logiciels malveillants via des liens et des fichiers malveillants. Il est important d'être prudent lors de la réception de courriels non sollicités et de vérifier l'authenticité de toute demande de renseignements personnels.
Comment savoir si un e-mail est une arnaque ?
Plusieurs signes peuvent indiquer qu'un e-mail est une arnaque. Voici quelques éléments à surveiller :
L'adresse e-mail de l'expéditeur : vérifiez si l'adresse e-mail de l'expéditeur est légitime ou si elle semble suspecte. Les escrocs utilisent souvent de fausses adresses e-mail qui imitent l'adresse e-mail d'une entreprise légitime.
La ligne d'objet : les escrocs utilisent souvent des lignes d'objet accrocheuses pour inciter les gens à ouvrir l'e-mail, comme « action urgente requise » ou « vous avez gagné un prix ».
Fautes d'orthographe et de grammaire : de nombreux e-mails frauduleux contiennent des fautes d'orthographe et de grammaire, ce qui peut indiquer que l'e-mail n'est pas légitime.
Pièces jointes ou liens suspects : n'ouvrez aucune pièce jointe et ne cliquez sur aucun lien dans un e-mail à moins d'être sûr qu'il provient d'une source légitime. Les escrocs utilisent souvent des pièces jointes ou des liens pour diffuser des logiciels malveillants ou pour inciter les gens à révéler des informations personnelles.
Langage urgent ou menaçant : les escrocs utilisent souvent un langage urgent ou menaçant pour effrayer les gens afin qu'ils agissent, comme "votre compte sera fermé si vous n'agissez pas maintenant".
Demandes d'informations personnelles : les entreprises légitimes ne demanderont jamais d'informations personnelles par e-mail, alors méfiez-vous des e-mails qui demandent ces informations.
Dans l'ensemble, si un e-mail semble trop beau pour être vrai ou s'il contient l'un des signes ci-dessus, il est préférable de pécher par excès de prudence et de ne pas s'y engager.
