Threat Database Phishing DHL Shipping Invoice Email Scam

DHL Shipping Invoice Email Scam

Depois de realizar uma análise minuciosa, foi determinado que os e-mails que pretendem ser 'Faturas de Remessa do DHL' fazem parte de um esquema de phishing. Os indivíduos por trás desta campanha fraudulenta se fazem passar pela DHL, uma conhecida empresa de logística conhecida por seus serviços de correio expresso, entrega de pacotes e correio expresso. O objetivo principal dos perpetradores é enganar os destinatários para que compartilhem informações confidenciais, direcionando-os para um site enganoso projetado para fins fraudulentos.

O Golpe de E-Mail 'DHL Shipping Invoice' Engana as Vítimas para que Revelem Detalhes Confidenciais

Os e-mails da 'Fatura de Remessa DHL' afirmam que uma remessa internacional foi processada, solicitando ao destinatário que confirme o documento anexado para referência. Os dados do documento supostamente incluem um conhecimento de embarque, lista de embalagem, número do cartão de identificação do destinatário e um carimbo de data/hora. As mensagens terminam informando que o destinatário recebeu o e-mail porque o cliente o designou como destinatário.

No entanto, é crucial notar que estes e-mails nada mais são do que uma tentativa de phishing, com os fraudadores se passando por DHL para enganar o destinatário. O documento anexado nas mensagens duvidosas leva a uma página fraudulenta destinada a extrair informações confidenciais.

O arquivo anexado nos e-mails leva o nome '(AWB) Original BL, PL, CI Copies.htm.' Este arquivo contém uma página de login falsa da DHL, solicitando o endereço de e-mail e a senha do destinatário. Quaisquer dados inseridos nesta página são transmitidos aos fraudadores, apresentando o risco de potencial uso indevido para diversos fins inseguros.

Os fraudadores podem ter como alvo vários tipos de contas vinculadas às credenciais comprometidas. Isto pode incluir contas de redes sociais, serviços bancários online, plataformas de comércio eletrónico e outros serviços Web. Os fraudadores frequentemente se envolvem em roubo de identidade, usando as informações adquiridas para se fazer passar pela vítima e perpetrar atividades fraudulentas.

Além disso, podem explorar as credenciais comprometidas para aceder a informações confidenciais armazenadas nas contas da vítima, tais como dados pessoais, listas de contactos e mensagens privadas. O acesso não autorizado a contas de redes sociais pode levar à disseminação de conteúdo enganoso ou malicioso, afetando a reputação da vítima.

Esteja Atento aos Sinais Típicos de uma Tática de Phishing

Reconhecer e-mails de phishing é crucial para a segurança online. Aqui estão sinais comuns dos quais os usuários devem estar cientes:

    • Endereço de e-mail do remetente :
    • Verifique cuidadosamente o endereço de e-mail do remetente. Os e-mails de phishing geralmente usam endereços ligeiramente alterados ou falsos que se assemelham aos legítimos.
    • Saudações genéricas :
    • Os e-mails de phishing podem usar saudações genéricas como “Prezado Cliente” em vez de abordá-lo pelo nome. Organizações legítimas normalmente usam saudações personalizadas.
    • Urgência e ameaças :
    • Sabe-se que e-mails de phishing criam um senso de urgência ou usam ameaças para solicitar ações imediatas. Tenha cuidado se um e-mail exigir informações urgentes ou ameaçar consequências negativas.
    • Erros ortográficos e gramaticais :
    • E-mails de phishing podem conter erros ortográficos e gramaticais. Organizações legítimas geralmente possuem comunicação profissional.
    • Anexos não solicitados :
    • Tenha cuidado com anexos inesperados, especialmente de remetentes desconhecidos. Anexos inseguros podem conter malware.
    • Solicitações de informações pessoais :
    • Organizações legítimas não solicitam dados pessoais por e-mail. Evite compartilhar dados pessoais, a menos que tenha certeza da legitimidade do e-mail.
    • Solicitações inesperadas de redefinição de senha :
    • Se você receber solicitações ou notificações inesperadas de redefinição de senha, verifique sua legitimidade de forma independente antes de tomar qualquer ação.

Ficar vigilante e verificar e-mails suspeitos pode ajudar os usuários de PC a evitar serem vítimas de ataques de phishing e proteger suas informações pessoais.

Tendendo

Mais visto

Carregando...