Cómo detectar estafas como los falsos correos electrónicos de "DHL Express Shipment Confirmation"
Escrito por Tomas Meskauskas el (actualizado)
¿Qué es la estafa por correo electrónico "DHL Express Shipment Confirmation"?
La estafa por correo electrónico "DHL Express Shipment Confirmation" se refiere a una campaña de spam por correo electrónico. Estos correos se disfrazan de notificaciones de DHL Express, una división de DHL dedicada a servicios de mensajería, entrega y correo. Los mensajes fraudulentos contienen un archivo de phishing diseñado para robar las credenciales de inicio de sesión de la cuenta de correo electrónico de los usuarios.
Estafa por correo electrónico "DHL Express Shipment Confirmation" en detalle
Los correos electrónicos fraudulentos afirman tener adjuntos detalles del envío. El envío se realiza supuestamente a través de DHL Express. Cabe destacar que estos correos son falsos. El archivo HTML adjunto pretende obtener las contraseñas de las cuentas de correo electrónico de los usuarios; afirma que los usuarios deben iniciar sesión a través de él utilizando sus cuentas de correo para acceder al documento.
Por lo tanto, al confiar en estos correos, los usuarios pueden sufrir el robo de sus cuentas de correo electrónico. En caso de que ya se haya intentado ver el archivo, se aconseja cambiar inmediatamente las credenciales de inicio de sesión de todas las cuentas potencialmente comprometidas. También se recomienda ponerse en contacto con el soporte oficial de dichas cuentas.
El objetivo son las cuentas de correo electrónico, ya que suelen estar conectadas con otras. Por lo tanto, mediante el robo de correos electrónicos - se puede obtener acceso al contenido asociado a ellos. A continuación, las plataformas robadas se utilizan para generar ingresos mediante peticiones engañosas de préstamos (haciéndose pasar por los auténticos propietarios de las cuentas), proliferación de malware (compartiendo archivos y enlaces maliciosos), transacciones monetarias fraudulentas, compras en línea no autorizadas, etc.
En resumen, al confiar en los correos electrónicos de "DHL Express Shipment Confirmation" los usuarios pueden sufrir graves problemas de privacidad, pérdidas financieras y robo de identidad.
| Nombre | Estafa por correo electrónico DHL Express Shipment Confirmation |
| Tipo de amenaza | Phishing, estafa, ingeniería social, fraude |
| Afirmación falsa | Los correos electrónicos de estafa afirman contener detalles relativos a un envío. |
| Disfraz | Los correos electrónicos de estafa se disfrazan de notificaciones de DHL Express |
| Adjunto(s) | E-Contact Form.html (el nombre del archivo puede variar) |
| Nombres de detección (E-Contact Form.html) | N/A (VirusTotal) |
| Síntomas | Compras online no autorizadas, cambio de contraseñas de cuentas online, robo de identidad, acceso ilegal al ordenador. |
| Métodos de distribución | Correos electrónicos engañosos, anuncios emergentes en línea falsos, técnicas de envenenamiento de motores de búsqueda, dominios mal escritos. |
| Daños | Pérdida de información privada sensible, pérdida monetaria, robo de identidad. |
| Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Campañas de spam en general
"Microsoft mailbox sync operation has failed again", "New documents assigned", "Payment completed on behalf of my boss" - son algunos ejemplos de campañas de spam de phishing. Además de diversas estafas, estos correos electrónicos también se utilizan para distribuir programas maliciosos. Debido a la prevalencia del correo spam, se recomienda encarecidamente tener precaución con los mensajes entrantes.
¿Cómo infectan los ordenadores las campañas de spam?
Las campañas de spam propagan programas maliciosos a través de archivos virulentos adjuntos o vinculados a los mensajes de correo electrónico. Estos archivos pueden estar en varios formatos, por ejemplo, ejecutables, archivos, documentos PDF y de Microsoft Office, JavaScript, etc. Cuando se abren los archivos, se inicia la descarga/instalación del software malicioso.
Por ejemplo, los documentos de Microsoft Office causan infecciones al ejecutar macrocomandos maliciosos. Este proceso es automático en las versiones de Microsoft Office anteriores a 2010. En versiones posteriores, el modo "Vista protegida" impide que se active al abrir un documento; en su lugar, los usuarios pueden activar manualmente las macros (es decir, la edición/el contenido).
¿Cómo evitar la instalación de malware?
No se deben abrir los correos electrónicos sospechosos/irrelevantes, especialmente los adjuntos o enlaces que se encuentren en ellos. Se recomienda utilizar versiones de Microsoft Office posteriores a 2010.
Los programas maliciosos también se propagan a través de canales de descarga dudosos (por ejemplo, sitios no oficiales y de programas gratuitos, redes de intercambio Peer-to-Peer, etc.), herramientas de activación ilegales ("cracks") y actualizaciones falsas. Por lo tanto, es importante descargar sólo de fuentes oficiales/verificadas y activar/actualizar los programas con herramientas proporcionadas por desarrolladores auténticos.
Es fundamental tener instalado y actualizado un antivirus fiable. Este software debe utilizarse para realizar análisis periódicos del sistema y eliminar amenazas. Si ya ha abierto archivos adjuntos maliciosos, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente el malware infiltrado.
Texto que aparece en el correo electrónico de estafa "DHL Express Shipment Confirmation":
Subject: Your DHL Express Shipment Request Confirmation
To:-
Your shipment is ready for delivery.
Kindly view the attached file to view shipment details and confirm consignee address correct for express delivery.
If you have any issues or questions, please do not hesitate to contact our customer service team for assistance.
Thank you for shipping with DHL Express!
DHL Express Delivery
The Mail & Logistics Group. 2021 ©
All rights reserved.
Captura de pantalla del archivo de phishing distribuido a través de la campaña de spam "DHL Express Shipment Confirmation" ("E-Contact Form.html"):
Otro ejemplo de correo spam con temática de envíos de DHL Express que distribuye un archivo HTML:
Texto que aparece en el mensaje:
Subject: Shipment for ********
Greetings ********, Find DHL shipment receipt attached for your delivery.
Download, Print and fill your correct address for delivery. AIRWAYBILL : Shipping Documents PICKUP DATE (dd/mm/yyyy) : 10/09/2021 SHIPPED TO : ******** STATUS : IN TRANSIT SIGNED FOR : ********DOWNLOAD AND PRINT THE RECEIPT.
Best Regards,
The DHL Team
Thank you for using On Demand Delivery.
Express - Excellence. Simply delivered.
Your data will be treated in accordance with the personal data processing policy available here.DHL Express | Contact DHL | Privacy Policy | Unsubscribe
2021 © DHL International GmbH. All rights reserved.
Captura de pantalla del documento HTML adjunto:
Otro ejemplo de correo spam que distribuye un archivo HTML idéntico:
Texto que aparece en el mensaje:
Subject: Shipment
Dear Customer,
Attached is your DHL shipment Receipt with Air Way Bill: #5784968663.
Download your shipment receipt, print and fill in your correct address for delivery and submit in any DHL office close to your location for shipment.
DELIVERY INFORMATION
PARCEL NUMBER: DHL_DOC1321-35714
Shipped to: ********
Signed for: ********
ARRIVAL DATE and TIME: 13th September, 2021 and 14:22pmBest Regards,
The DHL Team
Thank you for using On Demand Delivery.
DHL Express - Excellence. Simply delivered.
Your data will be treated in accordance with the personal data processing policy available here.DHL Express | Contact DHL | Privacy Policy | Unsubscribe
2021 © DHL International GmbH. All rights reserved.
Otro ejemplo de correo electrónico spam con temática de envíos de DHL utilizado para distribuir un archivo HTML diseñado para robar credenciales de inicio de sesión:
Texto que aparece en el mensaje:
Subject: DHL Shipment Notice of Arrival.
Dear ********
FYR
Kindly confirm your shipment
Best Regards
Captura de pantalla del archivo HTML adjunto:
Otro ejemplo de correo spam con temática de envíos de DHL que promociona un archivo HTML malicioso:
Texto que aparece en el mensaje:
Subject: Shipping Alert For ********
Dear ********,
We are pleased to inform you that the attached DHL shipment has been scheduled for delivery to your destination:
AIRWAYBILL NUMBER : Shipping Documents 46868930
PICKUP DATE (dd/mm/yyyy) : 23/08/2021
SHIPPED TO : ********
SHIPPERS REFERENCE : 4686893083SG202106040749235
STATUS : IN TRANSIT
SIGNED FOR : ********View package details in the attachment.
Emily Chong
Thank you for choosing DHL ExpressFor more information on our services please visit the DHL Web Site
at hxxp://www.dhl.com or contact your local DHL customer service office.
This is an auto-generated e-mail/fax. Please do not reply to this e-mail/fax.
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es Spam "DHL Express Shipment Confirmation"?
- Tipos de emails maliciosos.
- ¿Cómo detectar un email malicioso?
- ¿Qué hacer si cayó en una estafa por email?
Tipos de emails maliciosos:
Emails Phishing
Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.
Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.
Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.
Emails con Archivos Adjuntos Maliciosos
Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.
En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.
Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.
Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.
Emails de sextorsión
Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.
Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.
¿Cómo detectar un email malicioso?
Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:
- Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
- Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
- Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
- No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.
Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner.
Ejemplo de email spam:
¿Qué hacer si cayó en una estafa por email?
- Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
- Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
- Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
- Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner.
- Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.
Preguntas frecuentes (FAQ)
¿Por qué he recibido este correo electrónico?
Para los estafadores, cualquiera es una víctima potencial (sus correos electrónicos no son personales). Los estafadores envían la misma carta a todas las direcciones que tienen en su base de datos.
He facilitado mis datos personales al ser engañado por este correo electrónico, ¿qué debo hacer?
Si ha facilitado su contraseña, cámbiela lo antes posible. Si su cuenta ya ha sido secuestrada, póngase en contacto con el proveedor de servicios para ver si pueden ayudarle a recuperarla. Cambie también otras contraseñas.
He descargado y abierto un archivo malicioso adjunto a un correo electrónico, ¿está infectado mi ordenador?
Si ha abierto un archivo ejecutable, es probable que su ordenador ya esté infectado. No todos los archivos infectan el ordenador nada más abrirlos. Por ejemplo, los documentos maliciosos de MS Office introducen malware después de que los usuarios activan los comandos de macros (edición/contenido). Los archivos comprimidos no pueden infectar los ordenadores hasta que se abre su contenido, etc.
He leído el correo electrónico pero no he abierto el archivo adjunto, ¿está infectado mi ordenador?
No, es seguro abrir los correos electrónicos sin abrir los enlaces o archivos adjuntos.
¿Elimina Combo Cleaner las infecciones de malware presentes en los archivos adjuntos?
Sí, Combo Cleaner puede detectar y eliminar casi todo el malware conocido. Es importante saber que el malware de gama alta puede esconderse en lo más profundo del sistema operativo. Este tipo de malware no puede detectarse sin realizar un análisis completo del sistema.
¡Excelente!
▼ Mostrar discusión.