کمپین‌های فیشینگ مربوط به تحویل بسته، در سراسر جهان با نام‌های مختلف شرکت‌های پستی ظاهر می‌شوند. در ایالات متحده، این پیام‌ها معمولاً خود را به جای USPS جا می‌زنند و ادعا می‌کنند که آدرس یک بسته نامعتبر است یا امکان تحویل آن وجود نداشته است. پیام‌های مشابهی نیز در فرانسه به نام‌های Colissimo و Chronopost، در اسپانیا به نام Correos، در ایتالیا به نام Poste Italiane و در هلند به نام PostNL ظاهر می‌شوند.

جزئیات این کلاهبرداری‌ها متفاوت است، اما هدف معمولاً یکسان است: ترغیب شما به بازدید از یک وب‌سایت جعلی شرکت پستی و ارائه اطلاعات شخصی و مالی.

ایمیل جعلی تحویل بسته از bpost

یکی از کمپین‌های اخیر که مشتریان سرویس پستی چیفا بلژیک، bpost را هدف قرار داده است، با ایمیلی آغاز می‌شود که ادعا می‌کند یک بسته به دلیل عدم پرداخت 4.95 یورو عوارض گمرکی قابل تحویل نبوده است.

متن و عنوان ایمیل به این صورت است:

بسته تحویل نشده – عوارض گمرکی پرداخت نشده (شماره پیگیری: 3232116291*******).

بسته شما در تاریخ 9 سپتامبر 2026 قابل تحویل نبود، زیرا عوارض گمرکی (4.95 یورو) پرداخت نشده است.

این مبلغ آنقدر ناچیز است که ممکن است دریافت‌کنندگان بدون فکر زیاد آن را پرداخت کنند. با این حال، وب‌سایت به جمع‌آوری هزینه ادعایی بسنده نمی‌کند و اطلاعات شخصی، جزئیات کارت و اطلاعات بانکی را نیز درخواست می‌کند.

نحوه عملکرد کلاهبرداری

لینک ابتدا از طریق یک سرویس کوتاه کننده URL (مانند hxxps://qr[.]paps[.]jp/1GWsa) عبور می‌کند و سپس به یک سایت جعلی bpost هدایت می‌شود. این کمپین از چندین دامنه جعلی bpost استفاده کرده است، از جمله:

hxxps://bpost[.]be-pakje-ontvangen-nl-recevoir-colis-fr[.]my[.]id/

bpost[.]center که دامنه نمایش داده شده در تصاویر زیر است.

این صفحه از برند bpost کپی‌برداری کرده و ادعاهای امنیتی مانند «اتصال امن SSL»، «SSL 256 بیتی»، «سازگار با SEPA» و «پرداخت امن» را نمایش می‌دهد. این