DHL Express - Arnaque par e-mail avec adresse incomplète

Les arnaques par courriel continuent d'évoluer en imitant des marques connues et en exploitant les habitudes des victimes. L'arnaque par courriel « DHL Express – Adresse incomplète » en est un exemple flagrant : elle utilise de faux problèmes de livraison pour inciter les destinataires à agir rapidement. L'analyse de cybersécurité confirme que ces messages sont entièrement frauduleux et n'ont aucun lien avec DHL ni avec aucune entreprise, organisation ou prestataire de services légitime.

Comment un courriel frauduleux tente de paraître légitime

Les messages frauduleux arrivent généralement avec un objet du type « Avis d'expédition DHL - n° ZZYC-EC-321807 », bien que le libellé exact puisse varier. Le courriel prétend qu'un colis est retenu dans un centre de tri car l'adresse de livraison est manquante ou incorrecte. Les destinataires sont informés qu'une fois les informations mises à jour, la livraison sera effectuée sous un ou deux jours. Ces affirmations sont mensongères et visent uniquement à créer un sentiment d'urgence et à gagner la confiance du destinataire en faisant référence à une marque de transport connue.

Le véritable objectif derrière le message

L'objectif principal de cette campagne est l'hameçonnage. Lorsque les destinataires cliquent sur le bouton « Voir le statut du colis » intégré, ils sont redirigés vers un site web contrefait qui les invite à se connecter avec leurs identifiants de messagerie. En récupérant ces informations de connexion, les escrocs accèdent à des données précieuses, car les comptes de messagerie servent souvent de passerelle vers de nombreuses autres plateformes et services.

Que permet l’accès volé à une messagerie électronique ?

Une fois qu'un pirate informatique a pris le contrôle d'un compte de messagerie, les dégâts peuvent s'étendre bien au-delà de la violation initiale. Les comptes compromis peuvent être utilisés de diverses manières, notamment :

• Se faire passer pour la victime afin de solliciter des prêts ou des dons auprès de ses contacts et abonnés.
• Promouvoir d'autres escroqueries ou distribuer des logiciels malveillants via des liens et des pièces jointes malveillants
• Réinitialisation des mots de passe pour les services liés tels que les réseaux sociaux, les applications de messagerie ou les plateformes cloud

En entreprise, le vol d'identifiants de messagerie professionnelle est particulièrement dangereux, car il peut permettre d'infiltrer les systèmes internes et de déployer des menaces telles que des chevaux de Troie ou des rançongiciels. Les comptes liés à des activités financières, notamment les services bancaires en ligne, les plateformes d'achat et les portefeuilles numériques, peuvent également être exploités pour réaliser des transactions non autorisées.

Risques supplémentaires liés aux spams malveillants

Au-delà du vol d'identifiants, les campagnes de spam visent fréquemment à collecter des données personnelles et financières ou à diffuser des logiciels malveillants. Le malspam demeure un vecteur d'infection courant, s'appuyant sur des fichiers joints ou liés pour compromettre les systèmes. Ces fichiers malveillants peuvent se présenter sous de nombreux formats : archives, programmes exécutables, documents ou scripts. Dans certains cas, la simple ouverture du fichier suffit à déclencher une infection. Dans d'autres cas, en revanche, une interaction de l'utilisateur est requise, comme l'activation de macros dans des documents bureautiques ou le clic sur des éléments intégrés dans des fichiers de notes.

Impact potentiel sur les victimes

Se faire piéger par des arnaques comme les courriels « DHL Express - Adresse incomplète » peut avoir de graves conséquences. Les utilisateurs touchés s'exposent à des infections de leurs systèmes, à d'importantes violations de leur vie privée, à des pertes financières et à un vol d'identité. Les répercussions s'étendent souvent aux contacts personnels, voire à des organisations entières, lorsque des comptes compromis sont utilisés à mauvais escient.

Mesures de réponse et de prévention recommandées

Si vous avez été en contact avec cette arnaque ou si vous avez saisi vos identifiants, il est crucial d'agir immédiatement :

• Changez sans délai les mots de passe de tous les comptes potentiellement exposés.
• Veuillez contacter les canaux d'assistance officiels des services concernés pour signaler l'incident.

Compte tenu de la prolifération et de la crédibilité des spams, les experts recommandent vivement de traiter avec prudence les courriels, messages et notifications non sollicités. Vérifier la provenance des notifications inattendues via les canaux officiels plutôt que via les liens intégrés reste l'un des moyens les plus efficaces d'éviter ces campagnes trompeuses.