Esquema de e-mail de fatura de envio DHL

Depois de analisarmos o e-mail em questão, foi determinado que o e-mail é um típico esquema de phishing. Os indivíduos que orquestram esta campanha de phishing estão se passando pela DHL, uma respeitável empresa de logística conhecida por seus serviços de correio expresso, entrega de pacotes e correio expresso. O objetivo deles é induzir os destinatários a revelar informações confidenciais por meio de um site enganoso.

O e-mail alega o processamento de uma remessa internacional e insta o destinatário a confirmar o documento anexo para referência. O documento supostamente contém detalhes como conhecimento de embarque, lista de embalagem, número do cartão de identificação do destinatário e carimbo de data / hora. A mensagem termina informando que o destinatário recebeu o e-mail porque o cliente o designou como destinatário.

No entanto, é imperativo reconhecer que este e-mail é uma tentativa de phishing, onde os golpistas se fazem passar pela DHL para solicitar ao destinatário que interaja com o documento anexado, levando a uma página fraudulenta projetada para extrair informações confidenciais.

O arquivo anexado neste e-mail é denominado "(AWB) Original BL, PL, CI Copies.htm" (embora seu nome possa variar). Este arquivo hospeda uma página de login falsa da DHL, buscando o endereço de e-mail e a senha do destinatário. Qualquer informação inserida nesta página é transmitida a golpistas, apresentando o risco de potencial uso indevido para diversos fins maliciosos.

Os golpistas podem ter como alvo diferentes tipos de contas associadas às credenciais comprometidas, incluindo mídias sociais, serviços bancários on-line, plataformas de comércio eletrônico e outros serviços da web. O roubo de identidade é uma tática comum, em que os golpistas usam as informações adquiridas para se passarem pela vítima e se envolverem em atividades fraudulentas.

Além disso, as credenciais comprometidas podem ser exploradas para aceder a informações sensíveis armazenadas nas contas da vítima, tais como dados pessoais, listas de contactos e mensagens privadas. O acesso não autorizado a contas de redes sociais pode levar à disseminação de conteúdos enganosos ou maliciosos, afetando negativamente a reputação da vítima.

Como você pode reconhecer um e-mail fraudulento?

Reconhecer um e-mail fraudulento é crucial para se proteger contra tentativas de phishing e fraudes online. Aqui estão os principais indicadores para ajudá-lo a identificar um e-mail fraudulento:

Saudações genéricas:
E-mails fraudulentos geralmente usam saudações genéricas como “Prezado Cliente” ou “Prezado Usuário” em vez de se dirigir a você pelo seu nome. Organizações legítimas geralmente personalizam suas comunicações.

Endereço de e-mail do remetente incomum:
Verifique o endereço de e-mail do remetente. Os golpistas podem usar endereços de e-mail semelhantes aos legítimos, mas que contêm pequenos erros ortográficos ou caracteres adicionais. Verifique a autenticidade do remetente antes de confiar no e-mail.

Anexos ou links inesperados:
Tenha cuidado com e-mails com anexos ou links inesperados. E-mails fraudulentos podem conter anexos maliciosos ou levar a sites de phishing projetados para roubar suas informações.

Urgência ou ameaças:
E-mails fraudulentos geralmente criam um senso de urgência ou usam linguagem ameaçadora para pressionar os destinatários a tomar medidas imediatas. Seja cético em relação a e-mails que exigem respostas urgentes ou ameaçam consequências.

Solicitações não solicitadas de informações pessoais:
Organizações legítimas raramente solicitam informações confidenciais, como senhas ou detalhes de cartão de crédito, por e-mail. Tenha cuidado com e-mails solicitando informações pessoais, especialmente se você não iniciou a solicitação.

Erros ortográficos e gramaticais:
E-mails fraudulentos podem conter erros ortográficos e gramaticais perceptíveis. As organizações legítimas normalmente revisam minuciosamente suas comunicações.

Ofertas boas demais para ser verdade:
Se um e-mail oferece ofertas ou oportunidades que parecem boas demais para ser verdade, provavelmente é uma fraude. Tenha cuidado e verifique essas ofertas de forma independente antes de tomar qualquer ação.