DHL Global - Arnaque au numéro de suivi d'envoi

Les acheteurs en ligne et les utilisateurs de services logistiques doivent rester vigilants face aux communications frauduleuses qui exploitent la confiance accordée aux marques connues. Parmi les arnaques les plus courantes, citons la campagne « DHL Global – Numéro de suivi d'expédition », qui cible les destinataires en simulant de véritables notifications de suivi de colis.

Une fausse notification d’expédition déguisée

L'escroquerie commence par un courriel qui semble provenir de DHL, utilisant souvent comme objet : « Notification d'expédition DHL – Détails de la commande et informations de suivi ».

Le message prétend qu'un numéro de suivi a été généré et invite le destinataire à le confirmer via un lien. Si le numéro n'apparaît pas sous 48 heures, le courriel l'incite à contacter le service client. Toutes ces affirmations sont totalement fausses et ces courriels n'ont aucun lien avec DHL ni aucune autre entreprise de logistique légitime. Le but est d'attirer les utilisateurs vers un faux site web DHL afin de collecter leurs informations personnelles.

Sites d’hameçonnage et vol de données

Une fois que le destinataire clique sur le lien, il est redirigé vers une page d'hameçonnage conçue pour imiter le portail de DHL. Ce site demande souvent une vérification par le biais d'identifiants de messagerie ou d'informations personnelles et financières, notamment les numéros d'identification et les données de carte bancaire. La saisie de ces informations donne aux escrocs un accès complet aux comptes sensibles, qu'ils peuvent ensuite exploiter de multiples façons.

Comment les escrocs exploitent les comptes volés

Les comptes de messagerie compromis et les services associés deviennent un outil pour d'autres activités criminelles. Les attaquants peuvent :

• Se faire passer pour la victime afin de solliciter des prêts ou des dons auprès d'amis, de contacts ou d'abonnés.
• Promouvoir d'autres arnaques ou diffuser des logiciels malveillants via des liens et des pièces jointes.
• Effectuer des transactions financières non autorisées ou réaliser des achats en utilisant des comptes piratés.

Le risque s'étend aux réseaux sociaux, aux applications de messagerie, aux portefeuilles numériques, aux plateformes de commerce électronique et aux systèmes bancaires. Les comptes professionnels sont particulièrement précieux pour la diffusion de logiciels malveillants ou de rançongiciels au sein des réseaux d'entreprise.

Signaux d’alarme et indicateurs d’escroquerie

Il est nécessaire d'être très attentif pour identifier ces courriels. Voici quelques signes avant-coureurs :

• Notifications d'expédition inattendues pour des produits que vous n'avez pas commandés.
• Liens incitant à la vérification ou à la connexion sur des sites web non officiels.

• Des demandes d'informations sensibles que des entreprises légitimes ne demanderaient jamais par courriel.

Ces arnaques peuvent être rédigées grossièrement et comporter des fautes de grammaire, ou bien être conçues de manière convaincante, ce qui rend la vigilance essentielle.

Distribution de logiciels malveillants par le biais de spams

Les courriels indésirables de ce type sont également fréquemment utilisés pour diffuser des logiciels malveillants. Les pièces jointes ou les liens de téléchargement peuvent contenir des fichiers de formats variés :

• Fichiers exécutables, archives ou fichiers de script (.exe, .run, ZIP, RAR, JavaScript, etc.)
• Documents tels que des fichiers PDF, Microsoft Office ou OneNote

L'ouverture de ces fichiers peut déclencher une infection automatique, bien que certains formats nécessitent des actions supplémentaires, comme l'activation des macros dans les documents Office ou le clic sur les liens intégrés dans les fichiers OneNote.

Conséquences et mesures recommandées

Les victimes de l'escroquerie au suivi des envois DHL s'exposent à de graves atteintes à leur vie privée, des pertes financières, un vol d'identité et des infections par des logiciels malveillants. Il est impératif de modifier immédiatement les mots de passe de tous les comptes potentiellement compromis et de contacter les services d'assistance officiels. Toute personne ayant communiqué des informations financières ou personnelles doit également signaler l'incident aux autorités compétentes.

Il est essentiel de rester vigilant face aux courriels, SMS et messages directs inattendus. En abordant avec scepticisme toute notification d'expédition non sollicitée, les utilisateurs peuvent éviter d'être victimes d'escroqueries telles que l'arnaque « DHL Global – Numéro de suivi d'expédition ».