DHL Global – Svindel med sporingsnummer for forsendelse

Nettkunder og logistikkbrukere bør alltid være på vakt mot svindelforsøk som utnytter tilliten til kjente merkevarer. En bemerkelsesverdig svindel i denne kategorien er kampanjen «DHL Global – Forsendelsessporingsnummer», som utnytter mottakere ved å simulere legitime pakkesporingsvarsler.

En falsk forsendelsesmelding i forkledning

Svindelforsøket starter med en e-post som ser ut til å komme fra DHL, ofte med emnefeltet: «DHL-forsendelsesvarsel – ordredetaljer og sporingsinformasjon».

Meldingen hevder at et sporingsnummer for forsendelsen er generert, og oppfordrer mottakeren til å bekrefte det via en oppgitt lenke. Hvis nummeret ikke vises innen 48 timer, ber e-posten brukerne om å kontakte kundeservice. Alle disse påstandene er fullstendig falske, og e-postene har ingen forbindelse til DHL eller andre legitime logistikkselskaper. Målet er å lokke brukere til et falskt DHL-nettsted hvor sensitiv informasjon samles inn.

Nettfiskenettsteder og datatyveri

Når en mottaker klikker på lenken, blir de ført til en phishing-side som er utformet for å etterligne DHLs portal. Nettstedet ber ofte om bekreftelse via e-postinformasjon eller personlig og økonomisk informasjon, inkludert ID-numre og kreditt- eller debetkortdata. Å legge inn denne informasjonen gir svindlere full tilgang til sensitive kontoer, som deretter kan utnyttes på mange måter.

Hvordan svindlere utnytter stjålne kontoer

Kompromitterte e-postkontoer og tilknyttede tjenester blir et verktøy for ytterligere kriminell aktivitet. Angripere kan:

• Utgi deg for å være offeret for å be om lån eller donasjoner fra venner, kontakter eller følgere.
• Fremme ytterligere svindel eller dele skadelig programvare via lenker og vedlegg.
• Utføre uautoriserte økonomiske transaksjoner eller foreta kjøp ved hjelp av kaprede kontoer.

Risikoen strekker seg over sosiale nettverk, meldingsapper, digitale lommebøker, e-handelsplattformer og banksystemer. Arbeidsrelaterte kontoer er spesielt verdifulle for spredning av skadelig programvare eller løsepengevirus i bedriftsnettverk.

Røde flagg og svindelindikatorer

Det krever nøye oppmerksomhet å identifisere disse e-postene. Vanlige varseltegn inkluderer:

• Uventede forsendelsesvarsler for produkter du ikke har bestilt.

Disse svindelforsøkene kan være grovt skrevet med grammatiske feil, eller de kan være overbevisende utformet, noe som gjør årvåkenhet avgjørende.

Spredning av skadelig programvare via spam

Spam-e-poster som denne brukes også ofte til å distribuere skadelig programvare. Vedlegg eller nedlastingslenker kan inneholde filer i en rekke formater:

• Kjørbare filer, arkiver eller skriptfiler (.exe, .run, ZIP, RAR, JavaScript osv.)
• Dokumenter som PDF-, Microsoft Office- eller OneNote-filer

Å åpne disse filene kan utløse en automatisk infeksjon, men noen formater krever tilleggshandlinger, for eksempel å aktivere makroer i Office-dokumenter eller klikke på innebygde lenker i OneNote-filer.

Konsekvenser og anbefalte tiltak

Ofre for DHL-forsendelsessporingssvindel risikerer alvorlige brudd på personvernet, økonomiske tap, identitetstyveri og skadelig programvare. Umiddelbare tiltak inkluderer å endre passord for alle potensielt kompromitterte kontoer og kontakte offisielle støttekanaler. Personer som har delt økonomisk eller personlig identifiserbar informasjon bør også rapportere hendelsen til aktuelle myndigheter.

Det er avgjørende å være forsiktig med uventede e-poster, SMS-meldinger og direktemeldinger. Ved å behandle alle uønskede forsendelsesvarsler med skepsis, kan brukere unngå å bli ofre for kampanjer som «DHL Global – Sporingsnummer for forsendelse»-svindelen.