Come evitare di cadere in truffe come "DHL - Incoming Shipment Notification"

Che cos'è "DHL - Incoming Shipment Notification"?

Le nostre indagini indicano che questa e-mail è un messaggio fraudolento che impersona DHL, falsamente presentato come una notifica di una spedizione in arrivo. I truffatori che si celano dietro questa e-mail ingannevole mirano a indurre i destinatari a divulgare informazioni personali su un sito web fuorviante. Tali e-mail rientrano nella categoria delle e-mail di phishing.

Maggiori informazioni sull'e-mail di truffa "DHL - Notifica di spedizione in arrivo"

Questa e-mail di phishing ha come oggetto "DHL Shipment Notification #SHZ7395" e sembra impersonare il corriere internazionale DHL. Sostiene di fornire una notifica di spedizione in arrivo che specifica una data di consegna del 2 novembre 2023 (la data può variare). L'e-mail incoraggia il destinatario a esaminare il presunto documento di spedizione facendo clic su un link che, a quanto pare, consente di accelerare il processo di consegna.

Tuttavia, il vero intento dell'e-mail è quello di ingannare gli utenti e spingerli a cliccare sul link, portandoli su un sito web ingannevole dove i truffatori cercano di raccogliere informazioni personali. In questa pagina, agli utenti viene richiesto di inserire le credenziali di accesso all'account di posta elettronica, come l'indirizzo e-mail e la password.

È importante sottolineare che la pagina web a cui si accede tramite il link contenuto nell'e-mail rispecchia un provider di servizi e-mail basato sull'indirizzo e-mail del destinatario. Ad esempio, se il destinatario utilizza Gmail, la pagina fraudolenta replica l'interfaccia di accesso a Gmail. In ogni caso, l'obiettivo finale è quello di rubare le credenziali di accesso agli account di posta elettronica.

Quando i truffatori riescono ad acquisire le credenziali di accesso agli account di posta elettronica, ottengono l'accesso non autorizzato alle informazioni personali e sensibili dell'individuo. I truffatori possono sfruttare l'account e-mail compromesso per inviare e-mail di phishing ai contatti della vittima, nel tentativo di indurla a rivelare ulteriori informazioni personali o dettagli finanziari.

Inoltre, l'accesso agli account di posta elettronica fornisce ai truffatori un gateway per altri account online collegati allo stesso indirizzo e-mail, compromettendo potenzialmente i conti bancari, i social media o altri account critici di un utente.

Inoltre, gli autori possono utilizzare le credenziali rubate per accedere illecitamente a informazioni sensibili, tra cui messaggi riservati, documenti personali o dati di accesso a vari servizi online. In alcuni casi, questi truffatori potrebbero decidere di vendere le credenziali di accesso acquisite sul dark web, alimentando così una rete più ampia di attività criminali informatiche.

Riassunto della minaccia:

Nome	DHL - Truffa via e-mail di notifica della spedizione in arrivo
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode
Finta richiesta di risarcimento	Il file allegato contiene informazioni sulla spedizione
Travestimento	Lettera di DHL
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi di distribuzione	Email ingannevoli, annunci pop-up online non corretti, tecniche di avvelenamento dei motori di ricerca, domini scritti in modo errato.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Simili e-mail truffa in generale

In genere, utilizzano un linguaggio urgente o allettante per creare un senso di immediatezza, spingendo i destinatari ad agire in fretta. Spesso queste e-mail imitano entità affidabili, come banche o fornitori di servizi di posta elettronica, utilizzando loghi e formattazione per apparire autentici. I collegamenti ipertestuali (o gli allegati) inclusi indirizzano gli utenti verso siti web ingannevoli, con l'obiettivo di raccogliere le credenziali di accesso o altri dettagli.

Esempi di campagne di phishing sono "Truist Online Banking Profile", "Password Needs To Be Retained Urgently" e "IMAP Termination Process".

In che modo le campagne di spam infettano i computer?

Le infezioni informatiche via e-mail si verificano quando gli utenti utilizzano componenti dannosi come allegati o link. Il malware è spesso nascosto in allegati apparentemente innocui e, quando gli utenti li aprono, può infiltrarsi nei loro computer. Anche fare clic sui link presenti nelle e-mail può portare al download e all'attivazione del malware.

I criminali informatici utilizzano file eseguibili e JavaScript, documenti come PDF o Office, file ISO, archivi, ecc. per diffondere il malware attraverso le e-mail.

Come evitare l'installazione di malware?

Non lanciate allegati o cliccate su link nelle e-mail che appaiono sospette, soprattutto quelle provenienti da fonti sconosciute o con contenuti irrilevanti. Assicuratevi di aggiornare costantemente il sistema operativo, i programmi installati e il software antivirus, ed eseguite scansioni di routine del vostro computer per una maggiore sicurezza.

Esercitate prudenza quando scaricate file o programmi da Internet, affidandovi esclusivamente a fonti affidabili come pagine ufficiali e app store. Fate attenzione quando navigate su siti web discutibili e astenetevi dall'accedere a contenuti dubbi come annunci sospetti, pop-up, offerte o aggiornamenti software. Non scaricate mai software pirata, strumenti di cracking o generatori di chiavi.

Se avete già aperto allegati dannosi, vi consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato nella lettera di posta elettronica "DHL - Notifica di spedizione in arrivo":

Subject: DHL Shipment Notification #SHZ7395

International Courier
DHL

Incoming Shipment Notification

Receiver's ID: -
Delivery: 02, 11,2023
Shipping Doc: click below to review

To fast-track your delivery, kindly CLICK HERE . to check your Shipping Document and confirm your Billing Address.

Schermata del sito web di phishing promosso da questa e-mail:

Un altro esempio di e-mail di spam a tema di notifica della spedizione DHL che promuove un sito di phishing:

Testo presentato all'interno:

Subject: Shipment Arrival Notice

Incoming Shipment for your Registered E-mail
Dear ********,

You have an incoming shipment. To view your shipment documents and tracking information, click below:

Shipment Details

Important Notes:

Shipment will be returned after 72 hours
Storage charges will apply per kg/day basis, starting after expiration
Package Collection 08:30 – 16:00

Import Customer Service

Email to us: arrivalnotice@dhl.com

Thanks and Regards,
DHL Global Forwarding

www.dhl.com

Screenshot del sito di phishing promosso:

Schermata di un'altra e-mail della campagna di spam "DHL - Notifica di spedizione in arrivo":

Testo presentato all'interno:

Subject: Incoming Shipment Notification

This sender has been verified from safe senders list.
Incoming Shipment Notification
* Receiver's ID: ******** * Delivery: 31/1/2024. * Shipping Doc: Please See Attachment
To fast-track your delivery, kindly download your Shipping Document and confirm your Billing Address. .
Please check and confirm back in return.
Best regards,
Chutima - DHL LOGISTICS
Terms & Conditions Tracking FAQs 

Deutsche Post DHL Group

Screenshot del documento HTML di phishing allegato:

Un'altra variante di un'e-mail di spam a tema di notifica della spedizione DHL che promuove un sito di phishing:

Testo presentato all'interno:

Subject: DHL Express | Track Shipment

DHL
On Demand Delivery

Your shipment notification

Dear Customer,

We have forwarded the scan copies of your shipping documents
as instructed by your shipper
The original copies have been shipped and will be delivered to
your address within 2-3 working days.
Please follow our webpage url below to confirm accordingly if your address is
correct and also cross check your shipping documents -

Thank you for using On Demand Delivery.

 
DHL Express - Excellence. Simply delivered.
 
Deutsche Post DHL Group           
DHL Express | Contact DHL | Privacy Policy | Unsubscribe

2024 © DHL International GmbH. All rights reserved.

Schermata del sito di phishing promosso:

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è DHL - Incoming Shipment Notification campagna di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa e-mail?

I phisher spesso inviano grandi volumi di e-mail a un vasto pubblico, sperando che alcuni destinatari cadano nella truffa. Queste e-mail possono essere realizzate in modo da sembrare rilevanti per un'ampia gamma di persone. Tuttavia, è raro che siano personalizzate.

Ho fornito i miei dati personali quando sono stato ingannato da questa e-mail, cosa devo fare?

Se avete involontariamente condiviso le vostre credenziali di accesso a causa di un'e-mail di phishing, aggiornate immediatamente la password dell'account interessato. Inoltre, informate il fornitore di servizi dell'account compromesso dell'incidente di phishing.

Ho scaricato e aperto un file allegato a un'e-mail, il mio computer è infetto?

Le probabilità di infezione sono significative se il file è un eseguibile. Al contrario, nel caso di un documento (.pdf, .doc o simili), potreste aver evitato il rischio, poiché la sola apertura del documento potrebbe non comportare necessariamente l'infiltrazione di malware nel sistema.

Ho letto l'e-mail ma non ho aperto l'allegato, il mio computer è infetto?

La semplice apertura di un'e-mail non costituisce una minaccia intrinseca. Il rischio sorge quando si fa clic sui link incorporati nell'e-mail o si aprono i file allegati, azioni che possono potenzialmente portare a infezioni del sistema.

Combo Cleaner è in grado di rimuovere le infezioni da malware presenti negli allegati delle e-mail?

Certamente, Combo Cleaner è in grado di identificare ed eliminare quasi tutte le infezioni malware conosciute. L'esecuzione di una scansione completa del sistema è indispensabile per un rilevamento e una rimozione accurati, poiché il malware di alto livello tende a nascondersi in profondità nel sistema operativo.

▼ Mostra Discussione