Esquema de e-mail de notificação DHL Express

Após um exame cuidadoso do e-mail "DHL Express Notification", foi determinado que se trata de fato de uma forma de spam. O e-mail enganoso afirma falsamente que o destinatário tem ações pendentes relacionadas a um pacote, mas é crucial enfatizar que esse e-mail fraudulento não tem afiliação com a empresa de logística DHL legítima.

O e-mail de spam, geralmente com o assunto "Ação necessária - 86865048" (o assunto pode variar), afirma que o destinatário deve concluir um processo de confirmação on-line em 48 horas e fazer um pagamento de 1,85 EUR para garantir a entrega imediata do pacote.

Conforme declarado anteriormente, todas as reivindicações feitas neste e-mail são totalmente fabricadas e é importante observar que não há nenhuma associação com a empresa DHL autêntica ou qualquer outra entidade respeitável.

Ao clicar no botão "Exibir detalhes" fornecido no e-mail, fomos redirecionados para uma página da Web que não funciona, sugerindo que a intenção era servir como um site de phishing. Normalmente, e-mails de spam como o "DHL Express Notification" são projetados para atrair as vítimas para sites que visam coletar credenciais de login da conta de e-mail.

Os cibercriminosos estão particularmente interessados em acessar contas de e-mail, pois geralmente estão vinculadas a outras informações confidenciais, que também podem ser roubadas. Isso pode incluir contas financeiras (como banco online, plataformas de comércio eletrônico, transferências de dinheiro, carteiras de criptomoedas etc.), que podem ser exploradas para transações fraudulentas ou compras online.

Além disso, os golpistas podem sequestrar contas de mídia social e entrar em contato com os amigos ou contatos do proprietário da conta para solicitar empréstimos ou doações, promover golpes ou distribuir malware compartilhando arquivos ou links maliciosos.

Como alternativa, como o e-mail de spam menciona um requisito de pagamento, ele pode redirecionar as vítimas para um gateway de pagamento duvidoso para coletar taxas fraudulentas ou coletar dados financeiros da vítima, como dados bancários ou números de cartão de crédito.

É importante observar que as iterações futuras da campanha "DHL Express Notification" podem redirecionar os destinatários para um site de phishing em funcionamento, ampliando os riscos potenciais associados à vítima de tais golpes.

Como você pode identificar um e-mail fraudulento?

Identificar um e-mail fraudulento pode ser crucial para se proteger de possíveis tentativas de fraude ou phishing. Aqui estão alguns indicadores para ajudá-lo a identificar um e-mail fraudulento:

• Endereço de e-mail do remetente: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail que se assemelham a organizações legítimas, mas contêm pequenas variações ou erros de ortografia. Preste atenção aos nomes de domínio e procure elementos suspeitos ou desconhecidos.
• Gramática e ortografia ruins: os e-mails fraudulentos geralmente contêm erros perceptíveis de gramática e ortografia. Organizações legítimas geralmente têm padrões de comunicação profissional, portanto, erros no e-mail podem indicar um golpe.
• Urgência e ameaças: e-mails fraudulentos geralmente criam um senso de urgência ou usam linguagem ameaçadora para pressioná-lo a tomar medidas imediatas. Eles podem alegar que sua conta será encerrada, seus fundos estão em risco ou você enfrentará consequências legais, a menos que aja rapidamente. Seja cauteloso com essas táticas e verifique as informações de forma independente.
• Solicitações de informações pessoais: Desconfie de e-mails que solicitam informações pessoais, como senhas, números de CPF, detalhes de contas bancárias ou informações de cartão de crédito. Organizações legítimas raramente solicitam informações confidenciais por e-mail.
• Anexos ou links suspeitos: tenha cuidado ao lidar com anexos ou links de e-mail. Os e-mails fraudulentos podem conter anexos maliciosos que podem infectar seu computador com malware. Da mesma forma, eles podem incluir links que o redirecionam para sites falsos projetados para roubar suas informações. Passe o mouse sobre os links para verificar o URL antes de clicar, mas evite clicar em links suspeitos.