Arnaque par courrier électronique sur la facture d’expédition DHL

Après avoir analysé l’e-mail en question, il a été déterminé qu’il s’agit d’un stratagème de phishing typique. Les individus qui orchestrent cette campagne de phishing se font passer pour DHL, une entreprise de logistique réputée connue pour ses services de messagerie, de livraison de colis et de courrier express. Leur objectif est d’inciter les destinataires à révéler des informations sensibles via un site Web trompeur.

L'e-mail allègue le traitement d'un envoi international et invite le destinataire à confirmer le document ci-joint pour référence. Le document contiendrait des détails tels qu'un connaissement, une liste de colisage, le numéro de carte d'identité du destinataire et un horodatage. Le message se termine en indiquant que le destinataire a reçu l'e-mail parce que le client l'a désigné comme destinataire.

Cependant, il est impératif de reconnaître que cet e-mail est une tentative de phishing, dans laquelle des fraudeurs se font passer pour DHL pour inciter le destinataire à interagir avec le document joint, conduisant ainsi à une page frauduleuse conçue pour extraire des informations sensibles.

Le fichier joint à cet e-mail est nommé « (AWB) Original BL, PL, CI Copies.htm » (bien que son nom puisse varier). Ce fichier héberge une fausse page de connexion DHL, recherchant l'adresse e-mail et le mot de passe du destinataire. Toute information saisie sur cette page est transmise à des fraudeurs, ce qui présente un risque d'utilisation abusive à diverses fins malveillantes.

Les fraudeurs peuvent cibler différents types de comptes associés aux informations d'identification compromises, notamment les réseaux sociaux, les services bancaires en ligne, les plateformes de commerce électronique et d'autres services Web. Le vol d'identité est une tactique courante dans laquelle les fraudeurs utilisent les informations acquises pour usurper l'identité de la victime et se livrer à des activités frauduleuses.

De plus, les informations d'identification compromises peuvent être exploitées pour accéder aux informations sensibles stockées dans les comptes de la victime, telles que les données personnelles, les listes de contacts et les messages privés. Un accès non autorisé aux comptes de réseaux sociaux pourrait conduire à la diffusion de contenus trompeurs ou malveillants, nuisant à la réputation de la victime.

Comment reconnaître un e-mail frauduleux ?

Reconnaître un e-mail frauduleux est crucial pour vous protéger contre les tentatives de phishing et la fraude en ligne. Voici les indicateurs clés pour vous aider à identifier un e-mail frauduleux :

Salutations génériques :
Les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher client » ou « Cher utilisateur » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs communications.

Adresse e-mail de l'expéditeur inhabituelle :
Vérifiez l'adresse e-mail de l'expéditeur. Les fraudeurs peuvent utiliser des adresses e-mail qui ressemblent à des adresses légitimes mais qui contiennent de légères fautes d'orthographe ou des caractères supplémentaires. Vérifiez l'authenticité de l'expéditeur avant de faire confiance à l'e-mail.

Pièces jointes ou liens inattendus :
Méfiez-vous des e-mails contenant des pièces jointes ou des liens inattendus. Les e-mails frauduleux peuvent contenir des pièces jointes malveillantes ou conduire à des sites Web de phishing conçus pour voler vos informations.

Urgence ou menaces :
Les courriels frauduleux créent souvent un sentiment d’urgence ou utilisent un langage menaçant pour faire pression sur les destinataires afin qu’ils prennent des mesures immédiates. Méfiez-vous des courriels qui exigent des réponses urgentes ou menacent de conséquences.

Demandes non sollicitées de renseignements personnels :
Les organisations légitimes demandent rarement des informations sensibles, telles que des mots de passe ou des détails de carte de crédit, par courrier électronique. Méfiez-vous des courriels demandant des informations personnelles, surtout si vous n'êtes pas à l'origine de la demande.

Fautes d’orthographe et erreurs grammaticales :
Les e-mails frauduleux peuvent contenir des erreurs d’orthographe et de grammaire visibles. Les organisations légitimes relisent généralement minutieusement leurs communications.

Offres trop belles pour être vraies :
Si un e-mail propose des offres ou des opportunités qui semblent trop belles pour être vraies, il s'agit probablement d'une arnaque. Faites preuve de prudence et vérifiez ces offres de manière indépendante avant de prendre toute mesure.