Comment repérer les arnaques telles que les faux courriels de confirmation d'expédition DHL Express ?

Qu'est-ce que le courriel arnaque "DHL Express Shipment Confirmation" ?

Le courriel arnaque "DHL Express Shipment Confirmation" (confirmation d'expédition DHL Express) fait référence à une campagne de spam par courriel. Ces lettres sont déguisées en notifications de DHL Express - une division de DHL spécialisée dans les services de messagerie, de livraison et de courrier. Les lettres d'escroquerie contiennent un fichier d'hameçonnage conçu pour voler les identifiants de connexion au compte de messagerie des utilisateurs.

Le courriel frauduleux "DHL Express Shipment Confirmation" en détail

Les courriels frauduleux prétendent avoir des détails sur l'expédition qui leur sont joints. La livraison est censée être expédiée par DHL Express. Il faut souligner que ces lettres sont fausses. Le fichier HTML joint vise à obtenir les mots de passe des comptes de messagerie des utilisateurs ; il prétend que les utilisateurs doivent s'y connecter en utilisant leurs comptes de messagerie pour accéder au document.

Par conséquent, en faisant confiance à ces lettres, les utilisateurs peuvent se faire voler leurs courriels. Si des tentatives de visualisation du fichier ont déjà été effectuées, il est conseillé de modifier immédiatement les identifiants de connexion de tous les comptes potentiellement compromis. Il est également recommandé de contacter le support officiel desdits comptes.

Les comptes de messagerie sont ciblés car ils sont généralement connectés à d'autres. Par conséquent, en volant des courriels, vous pouvez accéder au contenu qui leur est associé. Les plates-formes volées sont ensuite utilisées pour générer des revenus via des demandes de prêts trompeuses (sous le couvert des véritables propriétaires des comptes), la prolifération de maliciels (en partageant des fichiers et des liens malveillants), des transactions monétaires frauduleuses, des achats en ligne non autorisés, etc.

Pour résumer, en faisant confiance aux courriels "DHL Express Shipment Confirmation", les utilisateurs peuvent rencontrer de graves problèmes de confidentialité, des pertes financières et des vols d'identité.

Résumé des menaces :

Nom	Escroquerie par courriel de confirmation d'expédition DHL Express
Type de menace	Hameçonnage, arnaque, ingénierie sociale, fraude
Fausse réclamation	Les courriels frauduleux prétendent contenir des détails concernant un envoi.
Déguisement	Les courriels frauduleux sont déguisés en notifications de DHL Express
Pièces jointes	E-Contact Form.html (le nom du fichier peut varier)
Noms de détection (E-Contact Form.html)	N/A (VirusTotal)
Les symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur.
Modes de diffusion	Courriels trompeurs, publicités pop-up en ligne frauduleuses, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dégâts	Perte d'informations privées sensibles, perte monétaire, vol d'identité.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Les campagnes de spam en général

"Microsoft mailbox sync operation has failed again", "New documents assigned", "Payment completed on behalf of my boss" - sont quelques exemples de campagnes de spam par hameçonnage. Outre diverses escroqueries, ces courriels sont également utilisés pour distribuer des maliciels. En raison de la prévalence des spams, il est fortement conseillé de faire preuve de prudence avec les courriels entrants.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les campagnes de spam font proliférer les maliciels via des fichiers virulents joints et/ou liés à l'intérieur des courriels. Ces fichiers peuvent être dans différents formats, par exemple, exécutables, archives, documents PDF et Microsoft Office, JavaScript, etc. Lorsque les fichiers sont ouverts, le téléchargement/l'installation du maliciel est lancé.

Par exemple, les documents Microsoft Office provoquent des infections en exécutant des macro-commandes malveillantes. Ce processus est automatique dans les versions de Microsoft Office publiées avant 2010. Dans les versions ultérieures, le mode "Vue protégée" empêche que cela ne se déclenche lors de l'ouverture d'un document ; à la place, les utilisateurs peuvent activer manuellement les macros (c'est-à-dire l'édition/le contenu).

Comment éviter l'installation de maliciels ?

Les courriels suspects/non pertinents ne doivent pas être ouverts, en particulier les pièces jointes ou les liens qu'ils contiennent. Il est recommandé d'utiliser les versions de Microsoft Office publiées après 2010.

Les maliciels se propagent également via des canaux de téléchargement douteux (par exemple, des sites non officiels et gratuits, des réseaux de partage Peer-to-Peer, etc.), des outils d'activation illégaux ("cracks") et de fausses mises à jour. Par conséquent, il est important de télécharger uniquement à partir de sources officielles/vérifiées et d'activer/mettre à jour les programmes avec des outils fournis par de véritables développeurs.

Il est primordial d'avoir un antivirus fiable installé et tenu à jour. Ce logiciel doit être utilisé pour exécuter des analyses régulières du système et pour supprimer les menaces. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Texte présenté dans le courriel frauduleux "DHL Express Shipment Confirmation" :

Subject: Your DHL Express Shipment Request Confirmation
 
To:-

 

Your shipment is ready for delivery.
Kindly view the attached file to view shipment details and confirm consignee address correct for express delivery.

 

If you have any issues or questions, please do not hesitate to contact our customer service team for assistance.

 

Thank you for shipping with DHL Express!
DHL Express Delivery
The Mail & Logistics Group. 2021 ©
All rights reserved.

Capture d'écran du fichier d'hameçonnage distribué via la campagne de spam "DHL Express Shipment Confirmation" ("E-Contact Form.html") :

Autre exemple de courriel de spam sur le thème d'une expédition DHL Express distribuant un fichier HTML :

Texte présenté dedans :

Subject: Shipment for ********

 

Greetings ********, Find DHL shipment receipt attached for your delivery.
Download, Print and fill your correct address for delivery. AIRWAYBILL : Shipping Documents PICKUP DATE (dd/mm/yyyy) : 10/09/2021 SHIPPED TO : ******** STATUS : IN TRANSIT SIGNED FOR : ********

DOWNLOAD AND PRINT THE RECEIPT.

Best Regards,

The DHL Team

Thank you for using On Demand Delivery.

Express - Excellence. Simply delivered.
Your data will be treated in accordance with the personal data processing policy available  here.

DHL Express |   Contact DHL |  Privacy Policy |  Unsubscribe

2021 © DHL  International GmbH. All rights reserved.

Capture d'écran du document HTML joint :

Autre exemple de spam diffusant un fichier HTML identique :

Texte présenté dedans :

Subject: Shipment

 

Dear Customer,

Attached is your DHL shipment Receipt with  Air Way Bill: #5784968663.

Download your shipment receipt, print and fill in your correct address for delivery and submit in any DHL office close to your location for shipment.

DELIVERY INFORMATION
PARCEL NUMBER: DHL_DOC1321-35714
Shipped to: ********
Signed for: ********
ARRIVAL DATE and TIME: 13th September, 2021 and 14:22pm

Best Regards,

The DHL Team

Thank you for using On Demand Delivery.

DHL Express - Excellence. Simply delivered.
Your data will be treated in accordance with the personal data processing policy available  here.

DHL Express |   Contact DHL |  Privacy Policy |  Unsubscribe

2021 © DHL  International GmbH. All rights reserved.

Un autre exemple de courrier indésirable sur le thème d'un envoie DHL utilisé pour distribuer un fichier HTML conçu pour voler les identifiants de connexion :

Texte présenté dedans :

Subject: DHL Shipment Notice of Arrival.

 

Dear ********

FYR

Kindly confirm your shipment

Best Regards

Capture d'écran du fichier HTML joint :

Encore un autre exemple de courrier indésirable sur le thème d'envois DHL faisant la promotion d'un fichier HTML malveillant :

Texte présenté dedans :

Subject: Shipping Alert For ********

 

Dear ********,

We are pleased to inform you that the attached DHL shipment has been scheduled for delivery to your destination:

AIRWAYBILL NUMBER              : Shipping Documents 46868930
PICKUP DATE (dd/mm/yyyy)       : 23/08/2021
SHIPPED  TO                    : ********
SHIPPERS REFERENCE             : 4686893083SG202106040749235
STATUS                         : IN TRANSIT
SIGNED FOR                     : ********

View package details in the attachment.

Emily Chong
Thank you for choosing DHL Express

For more information on our services please visit the DHL Web Site
at hxxp://www.dhl.com or contact your local DHL customer service office.
This is an auto-generated e-mail/fax. Please do not reply to this e-mail/fax.

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Spam de confirmation d'envoi DHL Express ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire Aux Questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Pour les escrocs, n'importe qui est une victime potentielle (leurs courriels ne sont pas personnels). Les escrocs envoient la même lettre à toutes les adresses qu'ils ont dans leur base de données.

J'ai fourni mes informations personnelles lorsque ce courriel m'a trompé, que dois-je faire ?

Si vous avez fourni votre mot de passe, modifiez-le dès que possible. Si votre compte est déjà piraté, contactez le fournisseur de services pour voir s'il peut vous aider à récupérer votre compte. Changez également les autres mots de passe.

J'ai téléchargé et ouvert un fichier malveillant joint à un courriel, mon ordinateur est-il infecté ?

Si vous avez ouvert un fichier exécutable, votre ordinateur est probablement déjà infecté. Tous les fichiers n'infectent pas les ordinateurs juste après leur ouverture. Par exemple, des documents MS Office malveillants injectent des maliciels après que les utilisateurs ont activé les commandes de macros (édition/contenu). Les fichiers d'archive ne peuvent pas infecter les ordinateurs tant que leur contenu n'est pas ouvert, etc.

J'ai lu le courriel mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Non, vous pouvez ouvrir des courriels en toute sécurité sans ouvrir les liens ou les fichiers qui y sont joints.

Combo Cleaner supprimera-t-il les infections de maliciels qui étaient présentes dans les pièces jointes ?

Oui, Combo Cleaner peut détecter et éliminer presque tous les maliciels connus. Il est important de savoir que les maliciels haut de gamme peuvent se cacher profondément dans le système d'exploitation. Les maliciels de ce type ne peuvent pas être détectés sans exécuter une analyse complète du système.

▼ Montrer la discussion