【注意喚起】DHL EXPRESSを騙る「配送先と支払い情報を確認」メールに注意！手数料2.11ドルを口実にカード情報を狙う手口

• 1. 【注意喚起】DHLを騙る「配送先と支払い情報の確認」詐欺メール、2.11ドルの手数料を装うカード情報窃取に注意（ポーランド発）
  • 1.1. ■ 拡散している偽メールの再現
  • 1.2. ■ 送信ルート及び技術解析
  • 1.3. ■ 詐欺師の「金額ガバガバ」なミス
  • 1.4. ■ フィッシングサイトの状況

🔍 調査レポート：概要

国際配送サービスのDHL EXPRESSを騙り、「荷物の配送準備は整ったが、最終手続きのために2.11ドルの支払いが必要」と称してクレジットカード情報を盗み取ろうとするフィッシングメールが着信しています。

今回の事例では、誘導先のリンクが読み込み状態のまま推移し、コンテンツが表示されない状況が確認されていますが、これは攻撃者がサーバー側でアクセスを遮断したか、通報により閉鎖フェーズに入っている可能性があります。しかし、メール自体の構成には、詐欺を断定できる技術的な矛盾が多数含まれています。

件名：[spam] [DHL EXPRESS] 配送先と支払い情報を確認してください。
送信者："DHL EXPRESS [某組織ドメイン]account." <[某組織ドメイン]account.@message.net>

お客様 各位
いつもDHLをご利用いただき、誠にありがとうございます。
お客様宛ての荷物が配送準備完了となりました。最終配送手続きのため、以下の確認作業が必要です。
システム上、確認手数料として 2.11米ドル (約450円) のご負担をお願いしております。 72時間以内に手続きを完了していただきますようお願いいたします。

◆◆ ご対応いただくこと
配送最終段階へ進むため、下のボタンよりオンライン決済＆住所確認をお済ませください。 手続き後、すぐに配達が再開されます。

[配送手続き・お支払いへ進む]

• 送信元IP： 5.185.151.166
• 発信元地域： ポーランド (Poland)
• SPF判定： Fail (認証失敗)
• 誘導先URL： hxxps://colibridistribuidora［.］com.br/hjp/

💡 ここで！用語解説：SPF判定 Fail

「このドメインの持ち主は、このサーバーから送る許可を出していません」という明確な拒絶判定です。今回のDHLなりなりすましメールは、このフィルターによって [spam] 判定を受けています。