E-mailen “Din forsendelse med DHL Express er på vej” er en del af en phishing-kampagne, der har til formål at stjæle brugernes e-mail-loginoplysninger. Denne e-mail hævder, at DHL vil levere en pakke og beder dig om at åbne den vedhæftede fil for at se dit sporingsnummer. Hvis du klikker på den vedhæftede fil, vil du blive bedt om at indtaste dine e-mail-loginoplysninger for angiveligt at åbne den vedhæftede fil.
E-mailen “Din forsendelse med DHL Express er på vej” er et generisk phishing-forsøg. Brugere, der genkender kendetegnene ved phishing-e-mails, bør kunne identificere dem som sådan.
Det står misvisende, at du har en kommende pakke, der skal leveres af DHL. Inkluderet i e-mailen er en “Documents.html” vedhæftet fil. Hvis den åbnes, vil du blive ført til en phishing-side, der hævder, at dokumentet er låst, og du skal logge ind for at se det. Det forsøger specifikt at få dig til at indtaste dine e-mail-loginoplysninger.
Hvis du indtaster dine e-mail-loginoplysninger på et phishing-websted, vil disse oplysninger blive sendt direkte til de cyberkriminelle, der driver phishing-kampagnen. E-mail-legitimationsoplysninger er især værdifulde for ondsindede aktører, da mange brugere har mangeårige e-mail-konti fyldt med følsomme oplysninger, såsom kvitteringer og private beskeder. At få adgang til en e-mail-konto ville være et alvorligt brud på privatlivets fred, og det ville give ondsindede aktører mulighed for at udgive sig for at være brugere. Derudover, da e-mail-konti ofte er forbundet med forskellige andre tjenester, kan kompromittering af en også føre til uautoriseret adgang til disse konti.
Den fulde tekst fra e-mailen “Din forsendelse med DHL Express er på vej” er nedenfor:
Subject: Your Shipment Is On Its Way
Your Shipment with DHL Express is on its Way!
You can download the Waybill Number and Shipment Documents attached.
We will notify you as soon as shipment arrives. Please ensure to have the Tracking Number and a Valid ID to receive shipment.
Shipment DetailsSender Reference N/A
Recipient –
Waybill No. See enclosed document
Delivery Address See enclosed document
Please do not reply to this email – inbox is not monitored.
Terms of Use | Privacy Notice | Terms and Conditions of Carriage 2024 © DHL Group
Sådan identificerer du en phishing-e-mail
Phishing-kampagner er normalt rettet mod mange brugere med identiske e-mails. Dette gør dem ret nemme at identificere, fordi de er generiske. Mens nogle kampagner kan være mere sofistikerede og svære at identificere, er de typisk rettet mod specifikke, højt profilerede personer. De fleste brugere vil dog sandsynligvis støde på generiske phishing-e-mails, der er lettere at genkende.
Ondsindede aktører forsøger ofte at efterligne kendte virksomheder i deres phishing-meddelelser. For eksempel blev dette “Your Shipment With DHL Express Is On Its Way” phishing email angiveligt sendt af DHL, men det ligner faktisk ikke en e-mail, DHL ville sende om pakkelevering. Hvis du har brugt DHL-tjenester før, vil du vide, at DHL ikke sender e-mails, der har vedhæftede filer med sporingsnumre. Desuden vil DHL ikke bede dig om at logge ind på din e-mail for at tjekke et sporingsnummer.
En ting, der ofte afslører ondsindede e-mails, er, hvordan de henvender sig til dig. Legitime e-mails fra legitime virksomheder henvender sig generelt til brugere ved navn (eller rettere det navn, som brugerne har givet dem), mens ondsindede/phishing-e-mails bruger generiske ord som “kunde”, “medlem” eller “bruger”.
Et andet almindeligt tegn på en ondsindet e-mail er grammatik- og stavefejl. Disse fejl er ofte tydelige i generiske phishing-forsøg. Legitime virksomheder sørger for at sikre, at deres e-mails er fri for fejl, især i automatiserede e-mails, mens phishing-e-mails har en tendens til at have mange fejl af en eller anden grund.
Phishing-e-mails hævder ofte, at der er et problem med din konto, og opfordrer dig til at klikke på de angivne links. Denne særlige e-mail bruger en lidt anden taktik til at få dig til at åbne den “Documents.html” vedhæftede fil ved at hævde, at den indeholder et sporingsnummer. Uanset hvor autentisk en sådan e-mail kan virke, hvis du ikke har bestilt noget, skal du ikke interagere med den.
Endelig skal du være meget forsigtig, når du indtaster dine loginoplysninger. Tjek altid, at webadressen er korrekt, uanset hvor legitim siden ellers kan se ud. Du bør aldrig indtaste dine loginoplysninger på andre websteder end det, der tilhører tjenesteudbyderen.
Sådan fjerner du e-mailen “Din forsendelse med DHL Express er på vej”
Du kan slette e-mailen “Din forsendelse med DHL Express er på vej”, hvis den lander i din indbakke. Hvis du har åbnet den vedhæftede fil og indtastet dine loginoplysninger, skal du ændre din e-mail-adgangskode med det samme. Hvis du ikke kan få adgang til din e-mailkonto, skal du straks kontakte din e-mailudbyder for at få hjælp til gendannelse. Hvis kontogendannelse ikke er mulig, skal du sørge for at afbryde forbindelsen til alle tilknyttede konti med det samme for at forhindre, at disse konti også bliver kompromitteret af ondsindede personer.