DHL Global - Truffa del numero di tracciamento della spedizione

Gli acquirenti online e gli utenti del settore logistico dovrebbero sempre prestare la massima attenzione alle comunicazioni fraudolente che sfruttano la fiducia riposta in marchi noti. Una truffa degna di nota in questa categoria è la campagna "DHL Global - Numero di tracciamento della spedizione", che sfrutta i destinatari simulando notifiche di tracciamento legittime.

Una falsa notifica di spedizione sotto mentite spoglie

La truffa inizia con un'e-mail che sembra provenire da DHL, spesso con oggetto: "Notifica di spedizione DHL - Dettagli ordine e informazioni di tracciamento".

Il messaggio afferma che è stato generato un numero di tracciamento della spedizione e invita il destinatario a confermarlo tramite un link fornito. Se il numero non compare entro 48 ore, l'email invita gli utenti a contattare il servizio clienti. Tutte queste affermazioni sono completamente false e le email non hanno alcun collegamento con DHL o con altre aziende di logistica legittime. L'obiettivo è quello di attirare gli utenti su un falso sito web DHL in cui vengono raccolte informazioni sensibili.

Siti di phishing e furto di dati

Una volta che il destinatario clicca sul link, viene indirizzato a una pagina di phishing progettata per imitare il portale DHL. Il sito richiede spesso la verifica tramite credenziali email o informazioni personali e finanziarie, inclusi numeri di documento d'identità e dati di carte di credito o di debito. L'inserimento di queste informazioni consente ai truffatori di accedere a account sensibili, che possono quindi essere sfruttati in numerosi modi.

Come i truffatori sfruttano gli account rubati

Gli account di posta elettronica compromessi e i servizi collegati diventano uno strumento per ulteriori attività criminali. Gli aggressori possono:

• Impersonare la vittima per richiedere prestiti o donazioni ad amici, contatti o follower.
• Promuovere ulteriori truffe o condividere malware tramite link e allegati.
• Effettuare transazioni finanziarie non autorizzate o acquisti utilizzando account rubati.

Il rischio si estende ai social network, alle app di messaggistica, ai portafogli digitali, alle piattaforme di e-commerce e ai sistemi bancari. Gli account aziendali sono particolarmente preziosi per la diffusione di malware o ransomware all'interno delle reti aziendali.

Segnali di pericolo e indicatori di truffa

Identificare queste email richiede molta attenzione. I segnali d'allarme più comuni includono:

• Notifiche di spedizione inaspettate per prodotti che non hai ordinato.
• Link che richiedono verifica o accesso su siti web non ufficiali.

• Richieste di informazioni sensibili che le aziende legittime non richiederebbero mai via e-mail.

Queste truffe possono essere scritte in modo rozzo e con errori grammaticali, oppure possono essere concepite in modo convincente, rendendo essenziale la vigilanza.

Distribuzione di malware tramite spam

Email di spam come questa vengono spesso utilizzate anche per distribuire malware. Gli allegati o i link per il download possono contenere file in vari formati:

• File eseguibili, archivi o file di script (.exe, .run, ZIP, RAR, JavaScript, ecc.)
• Documenti come file PDF, Microsoft Office o OneNote

L'apertura di questi file può innescare un'infezione automatica, sebbene alcuni formati richiedano azioni aggiuntive, come l'attivazione delle macro nei documenti di Office o il clic sui collegamenti incorporati nei file di OneNote.

Conseguenze e azioni consigliate

Le vittime della truffa relativa al tracciamento delle spedizioni DHL rischiano gravi violazioni della privacy, perdite finanziarie, furto di identità e infezioni da malware. Le misure immediate includono la modifica delle password per tutti gli account potenzialmente compromessi e il contatto con i canali di supporto ufficiali. Le persone che hanno condiviso informazioni finanziarie o personali identificabili devono inoltre segnalare l'incidente alle autorità competenti.

È fondamentale prestare attenzione a e-mail, SMS e messaggi diretti inaspettati. Trattando con scetticismo ogni notifica di spedizione indesiderata, gli utenti possono evitare di cadere vittima di campagne come la truffa "DHL Global - Numero di tracciamento della spedizione".