DHL Global - Golpe do Número de Rastreamento de Encomendas

Compradores online e usuários de logística devem estar sempre em alerta máximo para comunicações fraudulentas que exploram a confiança depositada em marcas conhecidas. Um golpe notório nessa categoria é a campanha "DHL Global – Número de Rastreamento de Encomenda", que se aproveita dos destinatários simulando notificações legítimas de rastreamento de encomendas.

Uma notificação de envio falsa disfarçada

O golpe começa com um e-mail que parece vir da DHL, geralmente com o assunto: 'Notificação de Envio da DHL – Detalhes do Pedido e Informações de Rastreamento'.

A mensagem alega que um número de rastreamento de envio foi gerado e solicita ao destinatário que o confirme por meio de um link fornecido. Caso o número não apareça em 48 horas, o e-mail instrui os usuários a entrarem em contato com o serviço de atendimento ao cliente. Todas essas alegações são completamente falsas e os e-mails não têm nenhuma ligação com a DHL ou qualquer outra empresa de logística legítima. O objetivo é atrair os usuários para um site falso da DHL, onde informações confidenciais são coletadas.

Sites de phishing e roubo de dados

Assim que o destinatário clica no link, ele é redirecionado para uma página de phishing criada para imitar o portal da DHL. O site geralmente solicita verificação por meio de credenciais de e-mail ou informações pessoais e financeiras, incluindo números de identidade e dados de cartão de crédito ou débito. Ao inserir essas informações, os golpistas têm acesso total a contas confidenciais, que podem ser exploradas de diversas maneiras.

Como os golpistas exploram contas roubadas

Contas de e-mail comprometidas e serviços vinculados tornam-se ferramentas para atividades criminosas adicionais. Os invasores podem:

• Fingir ser a vítima para solicitar empréstimos ou doações de amigos, contatos ou seguidores.
• Promover golpes adicionais ou compartilhar malware por meio de links e anexos.
• Realizar transações financeiras não autorizadas ou efetuar compras utilizando contas invadidas.

O risco se estende a redes sociais, aplicativos de mensagens, carteiras digitais, plataformas de comércio eletrônico e sistemas bancários. Contas relacionadas ao trabalho são particularmente valiosas para a disseminação de malware ou ransomware em redes corporativas.

Sinais de alerta e indicadores de fraude

Identificar esses e-mails exige atenção cuidadosa. Os sinais de alerta comuns incluem:

• Notificações de envio inesperadas para produtos que você não encomendou.
• Links que solicitam verificação ou login em sites não oficiais.

• Solicitações de informações confidenciais que empresas legítimas jamais exigiriam por e-mail.

Esses golpes podem ser escritos de forma grosseira, com erros gramaticais, ou podem ser elaborados de forma convincente, tornando a vigilância essencial.

Distribuição de malware por meio de spam

E-mails de spam como este também são frequentemente usados para distribuir malware. Anexos ou links para download podem conter arquivos em diversos formatos:

• Arquivos executáveis, arquivos compactados ou arquivos de script (.exe, .run, ZIP, RAR, JavaScript, etc.)
• Documentos como arquivos PDF, Microsoft Office ou OneNote.

Abrir esses arquivos pode desencadear uma infecção automática, embora alguns formatos exijam ações adicionais, como habilitar macros em documentos do Office ou clicar em links incorporados em arquivos do OneNote.

Consequências e ações recomendadas

As vítimas do golpe de rastreamento de encomendas da DHL correm o risco de sofrer graves violações de privacidade, perdas financeiras, roubo de identidade e infecções por malware. Medidas imediatas incluem a troca de senhas de todas as contas potencialmente comprometidas e o contato com os canais de suporte oficiais. Indivíduos que compartilharam informações financeiras ou pessoais também devem denunciar o incidente às autoridades competentes.

É fundamental manter a cautela com e-mails, mensagens SMS e mensagens diretas inesperadas. Ao tratar cada notificação de envio não solicitada com ceticismo, os usuários podem evitar cair em golpes como o do "DHL Global - Número de Rastreamento de Encomenda".