Czym jest oszustwo „DHL Express Parcel Is On Its Way"

Czym jest e-mail „DHL Express Parcel Is On Its Way"?

Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako oficjalne powiadomienie o przesyłce DHL Express, twierdząc, że paczka jest obecnie w drodze do doręczenia. Kliknięcie zawartego w niej linku prowadzi do fałszywej strony internetowej zaprojektowanej w celu kradzieży danych logowania do konta e-mail. Ten e-mail należy zignorować.

Przegląd oszustwa e-mailowego „DHL Express Parcel Is On Its Way"

Wiadomość e-mail przychodzi z tematem „Important: DHL Shipment Update" i podszywa się pod powiadomienie o dostawie od DHL Express. Zawiera sfabrykowany numer przesyłki, datę wysyłki oraz szacowany termin dostawy - wszystko zaprojektowane tak, aby wyglądało wiarygodnie. Odbiorcy są nakłaniani do kliknięcia przycisku „Track Your Shipment".

Ten przycisk prowadzi do fałszywej strony logowania do poczty internetowej hostowanej pod adresem hegelsonjames.wixstudio[.]com. Strona wyświetla formularz logowania z logo „Webmail" z polami na adres e-mail i hasło, wraz z opcją zalogowania się przez cPanelID.

Wszelkie dane uwierzytelniające wprowadzone na tej stronie są przesyłane bezpośrednio do oszustów. Skradzione konto e-mail daje cyberprzestępcom dostęp do powiązanych usług, prywatnej korespondencji oraz gotową platformę do przeprowadzania dalszych ataków.

Mając kontrolę nad skrzynką odbiorczą ofiary, atakujący mogą również resetować hasła do innych kont zarejestrowanych pod tym samym adresem, szybko poszerzając zakres szkód.

Warto zauważyć, że kampanie phishingowe podszywające się pod DHL częściej prowadzą do fałszywych stron śledzenia DHL lub stron płatności opłat. Ten konkretny wariant jest nietypowy - zamiast tego celuje w dane uwierzytelniające e-mail za pośrednictwem podrobionego portalu poczty internetowej.

DHL nie ma żadnego związku z tym oszustwem. Cyberprzestępcy wykorzystują nazwę i logo firmy bez jej wiedzy ani zgody.

Podobne oszukańcze wiadomości e-mail ogółem

Podsumowując, ta wiadomość e-mail to oszustwo phishingowe podszywające się pod powiadomienie o przesyłce DHL Express. Jej celem jest kradzież danych uwierzytelniających e-mail za pośrednictwem fałszywej strony logowania do poczty internetowej. Odbiorcy powinni zignorować tę wiadomość i unikać wprowadzania jakichkolwiek danych osobowych, aby chronić się przed kradzieżą konta i tożsamości. Kampanie tego typu czasami dystrybuują również malware.

Więcej przykładów oszukańczych wiadomości e-mail, które podszywają się pod zaufane marki i usługi w celu kradzieży danych logowania lub informacji osobistych, to DocuSign - Confidential Document Was Shared, Santander Bank - Personal Data Confirmation oraz CMA CGM Bill Of Lading.

W jaki sposób kampanie spamowe infekują komputery?

Cyberprzestępcy powszechnie rozpowszechniają malware za pośrednictwem poczty e-mail, załączając złośliwe pliki lub osadzając linki do szkodliwych witryn. Pliki te mogą przybierać różne formy, w tym programy wykonywalne, archiwa, dokumenty PDF, pliki Office i skrypty. Ich otwarcie - lub włączenie funkcji takich jak złośliwe polecenia makr - może doprowadzić do infekcji malware.

Niektóre kampanie rezygnują z załączników i opierają się całkowicie na linkach, które przenoszą użytkowników do witryn, gdzie malware pobiera się automatycznie lub jest ukryte jako coś legalnego. W większości przypadków przed skompromitowaniem systemu wymagana jest jakaś forma działania użytkownika.

Jak uniknąć instalacji malware?

Traktuj nieoczekiwane wiadomości e-mail z ostrożnością, szczególnie te od nieznanych nadawców zawierające linki lub załączniki plików. Oszuści często podszywają się pod znane firmy i usługi, aby wydawać się wiarygodni. Gdy wiadomość e-mail nakłania do kliknięcia linku, zamiast tego przejdź bezpośrednio na oficjalną stronę internetową danej firmy.

Pobieraj oprogramowanie wyłącznie z oficjalnych stron internetowych i legalnych sklepów z aplikacjami. Pirackie programy, generatory kluczy i nieoficjalne narzędzia aktywacyjne to powszechne metody dostarczania malware. Aktualizowanie systemu operacyjnego i wszystkich zainstalowanych aplikacji również pomaga zamknąć znane luki bezpieczeństwa.

Korzystaj z renomowanego oprogramowania antywirusowego i utrzymuj je w aktualności. Unikaj przyznawania uprawnień do powiadomień nieznanym witrynom. Jeśli otworzyłeś już podejrzany załącznik lub kliknąłeś wątpliwy link, uruchom skanowanie za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wykryć i usunąć wszelkie malware.

Tekst przedstawiony w wiadomości e-mail „DHL Express Parcel Is On Its Way":

Subject: Important: DHL Shipment Update

DHL Express Shipment Notification

Your parcel is on its way

Hello ********.

Good news! Your order has been handed over to DHL Express and is now being delivered. You can track it anytime using the details below.

Tracking Number: 6784590103
Shipment Date: 9/16/2026 5:07:05 p.m.
Estimated Delivery: September 17, 2026 by end of day
Service: DHL Express Worldwide

Picked up & in transit: 9/16/2026 5:07:05 p.m.
Out for delivery: 9/16/2026 5:07:05 p.m.
Delivered: Expected Sep 17

[TRACK YOUR SHIPMENT]

You are receiving this email because a shipment was sent to the address on your order.

This is an automated message from Example Store Inc. — DHL is the delivery carrier for this order.

Example Store Inc. · 123 Main Street, Suite 400 · Business Registration No. 123-45-67891

Fałszywa witryna poczty internetowej użyta w tym oszustwie:

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest DHL Express Parcel Is On Its Way strona phishingowa?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Oszukańcze wiadomości e-mail tego rodzaju są wysyłane w dużych partiach, a nie kierowane do konkretnych osób. Cyberprzestępcy zbierają adresy e-mail poprzez wycieki danych, fałszywe formularze rejestracyjne i inne środki, a następnie rozsyłają tę samą wiadomość do wielu odbiorców jednocześnie.

Podałem swoje dane osobowe, dając się oszukać tej wiadomości e-mail, co powinienem zrobić?

Jeśli wprowadziłeś hasło do poczty e-mail, natychmiast je zmień i zaktualizuj wszelkie inne konta korzystające z tych samych lub podobnych danych uwierzytelniających. Jeśli ujawniono również dane finansowe, jak najszybciej skontaktuj się ze swoim bankiem lub wystawcą karty.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail, czy mój komputer jest zainfekowany?

Wynik zależy od typu pliku. Pliki wykonywalne mogą rozpocząć infekowanie urządzenia w momencie ich otwarcia. Dokumenty takie jak pliki Word lub PDF są ogólnie mniej bezpośrednio niebezpieczne, ale nadal mogą aktywować malware, jeśli użytkownik włączy makra lub uruchomi osadzony instalator.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika, czy mój komputer jest zainfekowany?

Nie. Przeczytanie wiadomości e-mail nie naraża komputera na infekcję. Malware aktywuje się tylko wtedy, gdy użytkownik podejmie działanie, takie jak otwarcie załącznika, kliknięcie złośliwego linku lub uruchomienie pobranego pliku.

Czy Combo Cleaner usunie infekcje malware, które były obecne w załączniku e-mail?

Combo Cleaner może wykryć i usunąć większość znanych infekcji malware. Zalecanym podejściem jest przeprowadzenie pełnego skanowania systemu, ponieważ bardziej zaawansowane zagrożenia mogą wymagać głębszej inspekcji, aby zostały w pełni zidentyfikowane i wyeliminowane.