Che tipo di truffa è «DHL Express Shipment Assigned»

Che cos'è «DHL Express Shipment Assigned» truffa?

Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing che si spaccia per DHL Express. Il messaggio afferma falsamente che una spedizione è stata assegnata al destinatario e lo esorta ad aprire un file HTML allegato per esaminare i documenti di spedizione. L'allegato è fraudolento e progettato per rubare la password dell'account email del destinatario.

Panoramica della truffa via email «DHL Express Shipment Assigned»

L'email si spaccia per una notifica di DHL Express, sostenendo che una spedizione è stata assegnata all'indirizzo email del destinatario. Invita quest'ultimo ad aprire un file HTML allegato per esaminare una fattura proforma e una polizza di carico protette che, presumibilmente, non potevano essere consegnate in nessun altro modo.

Quando il file HTML allegato viene aperto in un browser, visualizza una pagina con il logo di DHL Express. La pagina afferma che è necessaria una nuova autenticazione e chiede al visitatore di inserire la password della propria email per accedere al documento di spedizione. Tutte le credenziali inserite vengono inviate direttamente ai truffatori dietro questa campagna.

Vale la pena notare che altre varianti di questa campagna potrebbero non includere un allegato HTML. Alcune versioni contengono invece un link nel corpo dell'email che conduce a un sito web di phishing con un'interfaccia simile per il furto delle credenziali. In entrambi i casi, l'obiettivo è lo stesso: ottenere i dati di accesso all'email del destinatario.

Se una vittima inserisce la propria password, i truffatori ottengono pieno accesso a quell'account email. Ciò può essere sfruttato per dirottare l'account, reimpostare le password dei servizi collegati e commettere furti d'identità a nome della vittima.

La vera DHL Express non è in alcun modo associata a questa truffa. I criminali informatici stanno semplicemente sfruttando il nome noto e il marchio dell'azienda per rendere convincente l'email ingannevole.

Email truffa simili in generale

In conclusione, questa email è una truffa di phishing camuffata da notifica di spedizione di DHL Express. Il suo scopo è rubare le credenziali email tramite un allegato HTML fraudolento. I destinatari dovrebbero ignorare ed eliminare questo messaggio senza aprire alcun file allegato. A volte, truffe come questa vengono utilizzate anche per distribuire malware.

Altri esempi di email truffa simili sono pdfFiller - Document Shared With You, Implemented AI-Based Management System e Jupiter (JUP) Staking Checkpoint.

In che modo le campagne di spam infettano i computer?

I criminali informatici distribuiscono spesso malware tramite email di spam allegando file dannosi. Questi file possono avere molti formati, tra cui eseguibili, archivi compressi, documenti PDF, file di Microsoft Office e script. Aprirli - o in alcuni casi abilitare funzionalità come i comandi macro dannosi - può avviare il download di malware.

Le email di spam possono inoltre includere link che conducono a siti web dannosi. Visitare questi siti può comportare download automatici di malware o indurre l'utente ad eseguire manualmente un file dannoso. Nella maggior parte dei casi, è necessaria una qualche forma di interazione da parte dell'utente affinché l'infezione si verifichi.

Come evitare l'installazione di malware?

Presti attenzione alle email provenienti da mittenti sconosciuti, in particolare a quelle che includono allegati o link. Non apra file a meno che non sia certo che provengano da una fonte affidabile e attesa. Scarichi software solo da siti web ufficiali e distributori autorizzati ed eviti contenuti pirata, crack e generatori di chiavi.

Mantenga aggiornati il sistema operativo e tutti i software installati, poiché gli aggiornamenti spesso includono importanti patch di sicurezza. Utilizzi un programma antivirus affidabile e lo mantenga sempre attivo. Se ha già aperto un allegato dannoso, Le consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente qualsiasi malware infiltrato.

Testo presentato nella lettera email «DHL Express Shipment Assigned»:

Subject: SHIPMENT NOTIFICATION

DHL Express

Dear

This is to notify you of a shipment that has been assigned to this email
Please kindly review the secured Proforma Invoice/BL that could not be sent to your mail only through DHL
Please check to see if your address is correct or track your shipment,

Expected Delivery

Class: Package Services Service (s)

Sincerely
DHL Delivery Team.2026

Un allegato HTML utilizzato in questa truffa (falsa pagina di nuova autenticazione di DHL Express):

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu:

• Cos'è DHL Express Shipment Assigned truffa di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa email?

Queste email non sono rivolte a persone specifiche. I truffatori le inviano in grandi quantità, utilizzando indirizzi raccolti tramite violazioni di dati, false pagine di registrazione e metodi simili. La maggior parte dei destinatari non ha alcun legame reale con una spedizione DHL.

Ho fornito le mie informazioni personali dopo essere stato ingannato da questa email, cosa devo fare?

Se ha inserito la password della Sua email, la cambi immediatamente. Aggiorni inoltre le password di tutti gli altri account in cui viene utilizzata la stessa password o una simile. Se sono stati condivisi altri dati sensibili, come informazioni bancarie, contatti l'istituto competente il prima possibile.

Ho scaricato e aperto un file dannoso allegato a un'email, il mio computer è infetto?

Dipende dal tipo di file. I file eseguibili possono iniziare a installare malware nel momento stesso in cui vengono aperti. I documenti e i file HTML di solito richiedono un'ulteriore interazione da parte dell'utente prima di causare danni, ma il rischio varia a seconda del file e del contesto.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

No. Leggere o visualizzare un'email senza interagire con il suo contenuto è innocuo. L'infezione si verifica solo quando viene aperto un allegato dannoso o si fa clic su un link dannoso.

Combo Cleaner rimuoverà le infezioni da malware presenti negli allegati email?

Sì, Combo Cleaner è in grado di rilevare e rimuovere un'ampia gamma di malware. Si consiglia di eseguire una scansione completa del sistema, poiché le minacce sofisticate possono nascondersi in profondità nel sistema e richiedere una scansione approfondita per essere completamente identificate e rimosse.