Documenti del contratto DHL Truffa via e-mail

Dopo aver esaminato l'e-mail intitolata "Documenti del contratto DHL", abbiamo stabilito che si tratta di spam. Travestita da notifica di DHL Express, l'e-mail afferma falsamente di contenere copie dei documenti contrattuali in allegato. Si tratta, in realtà, di un tentativo di phishing volto ad ottenere le credenziali di accesso all'account di posta elettronica.

L'e-mail fraudolenta, spesso etichettata come "Parcel AWB" nella riga dell'oggetto, informa il destinatario sui presunti documenti del contratto relativi a una spedizione. È importante notare che questa comunicazione è ingannevole e non è affiliata a DHL o a qualsiasi entità legittima.

Il file allegato si chiama "CI Documents.pdf.html", sebbene la sua estensione suggerisca un formato PDF, in realtà è un file HTML. Il documento utilizza il logo di DHL e richiede all'utente di fornire la propria password e-mail con il pretesto di accedere e completare i dettagli di tracciamento. Qualsiasi informazione inserita in questo file viene catturata e trasmessa ai criminali informatici.

Di conseguenza, l’account compromesso diventa vulnerabile al dirottamento. Inoltre, i truffatori possono accedere ai contenuti associati all'e-mail, ponendo vari rischi per la vittima.

Per approfondire ulteriormente, i criminali informatici possono sfruttare account acquisiti illegittimamente per impersonare proprietari di account socialmente orientati (come e-mail, social media, social network, messaggistica, chat, ecc.). Potrebbero quindi richiedere prestiti o donazioni ai contatti, sostenere truffe e diffondere malware condividendo file o collegamenti dannosi. L’uso improprio di account e piattaforme compromessi può portare a gravi conseguenze per le vittime.

Come dovresti comportarti quando trovi un'e-mail truffa nella tua casella di posta?

Scoprire un'e-mail truffa nella tua casella di posta può essere preoccupante, ma è importante intraprendere le azioni appropriate per proteggerti. Ecco una guida su come rispondere quando identifichi un'e-mail truffa:

Non fare clic sui collegamenti o scaricare gli allegati:
Evita di fare clic su qualsiasi collegamento o di scaricare allegati nell'e-mail sospetta. Questi potrebbero contenere malware o portare a siti Web di phishing.

Non rispondere né interagire:
Astenersi dal rispondere all'e-mail o dal interagire con il mittente. Non fornire alcuna informazione personale o finanziaria e non seguire le istruzioni contenute nell'e-mail.

Contrassegna come spam o phishing:
Utilizza le opzioni del tuo client di posta elettronica per contrassegnare l'email come spam o phishing. Ciò aiuta a migliorare il filtro e-mail e impedisce che e-mail simili raggiungano la tua casella di posta.

Elimina l'e-mail:
Sposta l'e-mail truffa nel cestino o eliminala immediatamente. Ciò riduce il rischio di interazioni accidentali e garantisce che non si faccia clic inavvertitamente su alcun collegamento.

Verifica la presenza di segni di spoofing:
Verifica l'indirizzo email del mittente e cerca segni di spoofing della posta elettronica. I truffatori utilizzano spesso indirizzi e-mail che imitano quelli legittimi. In caso di dubbi, verificare in modo indipendente le informazioni del mittente.

Abilita l'autenticazione a due fattori (2FA):
Implementa l'autenticazione a due fattori sul tuo account e-mail se non è già abilitata. Ciò aggiunge un ulteriore livello di sicurezza, rendendo più difficile l'accesso al tuo account da parte di persone non autorizzate.

Monitora i tuoi account:
Tieni d'occhio i tuoi conti finanziari e online per individuare eventuali attività sospette. Se noti qualcosa di insolito, contatta immediatamente il rispettivo fornitore di servizi.