Arnaque par e-mail « DHL Express – Adresse de livraison incomplète »

Après examen de l'e-mail intitulé « DHL Express – Adresse de livraison incomplète », il a été déterminé qu'il s'agissait d'un faux et d'une fraude. Cet e-mail trompeur est classé comme spam et est associé à une escroquerie par phishing. Son intention est de tromper les destinataires en leur faisant révéler leurs identifiants de connexion e-mail en affirmant qu'un colis n'a pas pu être expédié en raison d'une erreur dans l'adresse de livraison.

Le courrier indésirable, avec des variations d'objet telles que « Avis d'arrivée du document d'expédition », informe le destinataire que son colis n'a pas pu être livré par l'agent de messagerie en raison d'une prétendue erreur dans l'adresse de livraison.

Pour résoudre le prétendu problème, le destinataire est invité à télécharger la facture ci-jointe et à fournir son adresse et son numéro de téléphone. L'e-mail assure à tort qu'une fois ce processus terminé et vérifié sur la page Web de la société de messagerie, le colis sera livré dans les deux jours ouvrables.

Nous réitérons que toutes les déclarations faites dans cet e-mail sont trompeuses et qu'il n'a aucune affiliation avec la société de logistique DHL ou toute autre entité légitime.

L'archive jointe à cet e-mail ("attachmets.zip") contient un fichier de phishing ("Original BL CI Copies.shtml"). Toute information saisie dans ce fichier est capturée et envoyée aux fraudeurs. Bien que la cible principale soit les identifiants de connexion au compte de messagerie, elle peut également être utilisée pour collecter des données privées supplémentaires, telles que des noms, des adresses et des numéros de téléphone.

Les victimes d'escroqueries telles que « DHL Express - Adresse de livraison incomplète » sont confrontées à des risques allant au-delà de la compromission des e-mails. Les comptes de messagerie sont généralement liés à diverses plateformes ; ainsi, l'accès non autorisé peut s'étendre à d'autres comptes et services associés à l'e-mail compromis.

Comment devez-vous agir si vous ouvrez un e-mail frauduleux ?

Si vous ouvrez un e-mail frauduleux, il est essentiel de prendre des mesures rapides et prudentes pour minimiser les risques potentiels. Voici un guide étape par étape sur ce qu'il faut faire si vous avez ouvert un e-mail frauduleux :

Ne cliquez sur aucun lien ni ne téléchargez de pièces jointes :
Évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail, car ceux-ci peuvent conduire à des sites Web malveillants ou contenir du contenu nuisible.

Ne répondez pas et ne fournissez pas d’informations personnelles :
Évitez de répondre à l'e-mail ou de fournir des informations personnelles ou sensibles, telles que des mots de passe, des détails de carte de crédit ou des numéros de sécurité sociale.

Marquer l'e-mail comme spam ou phishing :
Utilisez les options de votre client de messagerie pour marquer l'e-mail comme spam ou phishing. Cela contribue à améliorer le système de filtrage des e-mails et empêche des e-mails similaires d'atteindre votre boîte de réception.

Supprimez l'e-mail :
Supprimez l’e-mail frauduleux de votre boîte de réception, puis supprimez-le définitivement de votre corbeille ou de votre dossier d’éléments supprimés.

Exécutez une analyse de sécurité :
Effectuez une analyse de sécurité sur votre ordinateur ou appareil à l’aide d’un logiciel antivirus ou anti-malware réputé. Cela permet de garantir que votre système est exempt de toute menace potentielle pouvant avoir été introduite par le courrier électronique frauduleux.

Changer les mots de passe :
Si vous avez cliqué sur des liens et saisi des mots de passe, modifiez ces mots de passe immédiatement. Utilisez des mots de passe forts et uniques pour chacun de vos comptes afin de renforcer la sécurité.