"DHL - Ti è stato inviato un pacco" La truffa via e-mail cerca le credenziali di accesso

Dopo aver esaminato l'e-mail "DHL - A Parcel Was Sent To You", il nostro team ha confermato che si tratta di un messaggio fraudolento. L'e-mail di phishing si maschera da legittima notifica di spedizione da parte di DHL e mira a ottenere le credenziali dell'account e-mail dei suoi destinatari. È essenziale notare che l'attuale società di logistica DHL non è associata a questa truffa.

L'e-mail in questione, con un oggetto che può variare ma spesso include "DHLe-Secure - Request of Your Correct Shipping Info For Your Pending Parcel", sembra essere una notifica di DHL relativa a un pacco che è stato inviato al destinatario. L'e-mail chiede al destinatario di fornire le informazioni di spedizione corrette tramite un file allegato.

È fondamentale capire che questa e-mail non è autentica e fa parte di una campagna di phishing. Il file HTML allegato, presentato come "DHL Online Tracking System", richiede all'utente di inserire il proprio indirizzo e-mail e la password corrispondente per accedere ai dati di tracciamento del pacco.

Inserendo le proprie credenziali di accesso nel file di phishing, l'utente espone inconsapevolmente il proprio account di posta elettronica ai truffatori. Queste informazioni possono essere utilizzate per accedere a conti finanziari, effettuare acquisti non autorizzati e potenzialmente rubare l'identità dell'utente sui social media e su altre piattaforme.

I criminali informatici dietro questa truffa possono utilizzare le informazioni rubate per sollecitare fondi dai contatti della vittima, promuovere truffe e distribuire malware tramite collegamenti e file dannosi. È importante essere cauti quando si ricevono e-mail indesiderate e verificare l'autenticità di qualsiasi richiesta di informazioni personali.

Come puoi sapere se un'e-mail è una truffa?

Esistono diversi segnali che possono indicare che un'e-mail è una truffa. Ecco alcune cose a cui prestare attenzione:

L'indirizzo e-mail del mittente: controlla se l'indirizzo e-mail del mittente è legittimo o se sembra sospetto. I truffatori utilizzano spesso indirizzi e-mail falsi che imitano l'indirizzo e-mail di un'azienda legittima.

La riga dell'oggetto: i truffatori utilizzano spesso righe dell'oggetto che attirano l'attenzione per indurre le persone ad aprire l'e-mail, ad esempio "è richiesta un'azione urgente" o "hai vinto un premio".

Errori di ortografia e grammatica: molte e-mail fraudolente contengono errori di ortografia e grammatica, che possono indicare che l'e-mail non è legittima.

Allegati o collegamenti sospetti: non aprire alcun allegato o fare clic su alcun collegamento in un'e-mail a meno che non si sia certi che provenga da una fonte legittima. I truffatori utilizzano spesso allegati o collegamenti per diffondere malware o per indurre le persone a rivelare informazioni personali.

Linguaggio urgente o minaccioso: i truffatori usano spesso un linguaggio urgente o minaccioso per spaventare le persone e costringerle ad agire, ad esempio "il tuo account verrà chiuso se non agisci ora".

Richieste di informazioni personali: le aziende legittime non chiederanno mai informazioni personali via e-mail, quindi fai attenzione a qualsiasi e-mail che richieda queste informazioni.

Nel complesso, se un'e-mail sembra troppo bella per essere vera o se contiene uno qualsiasi dei segni di cui sopra, è meglio peccare per eccesso di cautela e non interagire con essa.