“真是差点儿就被骗了，幸亏没填信用卡信息。”12月31日，读者王女士对北京青年报记者讲起自己收到假冒DHL咋骗邮件的经历，心有余悸。北青报记者了解到，不法分子假扮国际快递DHL，以地址有误或重量不符需要支付额外邮费为名，向网友发送诈骗邮件已成为一种新型骗局。如果收件人在诈骗电邮的链接里如实填写自己的信用卡信息，可能会被盗刷上千欧元。

突然收到“重要包裹”

王女士告诉北青报记者，12月29日，她的手机邮箱突然显示收到一封邮件，标题是“包裹状态更新：您的操作尽快完成。”因为最近有不少网购，她就点开了邮件，发现页面有自己熟悉的国际快递公司DHL的标识，下面还有运单编号、预计送达日期等信息，提示收件人要核对。邮件里还提供了一个链接，点击可追踪包裹。

王女士说，自己最近并没有跨境购物，不会有境外寄来的包裹。但因为恰好快到新年，怀疑是国外的亲友寄来的新年礼物，就点击了“立即追踪包裹”的页面。输入邮箱地址后，页面显示配送中断，需要支付额外运费才能配送，费用为1.79欧元，然后还要求收件人输入信用卡卡号和CVV安全验证码。

看到这里，王女士才意识到可能是诈骗。她赶紧退出邮箱，在网上搜了一下，发现已经有不少网友也收到了这样的诈骗邮件，“不少人收到的邮件里写的运单号都跟我一样。”

骗子会盗刷上千欧元

“差点被骗1600欧，幸亏大半夜银行打来电话止付。”网友包女士的经历比王女士还惊险，她已经输入了自己的信用卡信息，骗子刷卡1600欧元，银行打来电话询问，她才意识到自己遇到诈骗，果断止付并销卡。

北青报记者从多个社交平台了解到，去年以来，不少网友都收到了类似邮件，有人一星期就能收到好几封，要求支付的费用既有1.79欧元，也有1.79美元。有人输入信用卡信息，银行发来的验证码短信显示要支付1000-2000欧元。如果没看清刷卡金额，还继续输验证码，那就真的让骗子得逞了。

事后反省，王女士觉得自己还是太粗心大意，这种骗局的漏洞其实挺多。首先，最近没有海淘，也没有国外亲友告知会寄来包裹；其次，邮件的发件人的邮箱域名就不是DHL，发件人信息还有一大串乱码；此外，邮件页面很制作很粗糙，最后落款的公司名也不对；最重要的是邮件里的运单号在DHL官方渠道根本就查无此件。

官方提醒防范欺诈

北青报记者看到，DHL官方网站已对此电邮诈骗发布警示。

DHL表示，官方通讯总是从@ dhl.com，@ dpdhl.com，@dhl-news.com, @ dhl.de，@ dhl.fr或@dhl之后的其他国家/地区发送。部分欺骗性的网络钓鱼电子邮件是从使用DHL 合法域名的虚假电子邮件地址发送的。在这种情况下，即使发件人看似合法，但电子邮件仍然是可疑的，请务必检查电子邮件的内容是否有异常，如语气紧急、语法错误、包含不熟悉的 URL 或附件。请不要点击任何未知链接或打开看似可疑的附件。DHL从不使用@ gmail，@ yahoo或其他免费电子邮件服务来发送电子邮件。除了DHL自己的网站之外，也从不链接到其他网站。

DHL还表示，通过电子邮件或短信支付给 DHL 的款项仅用于支付关税和税费，在处理付款前，还会向收货人的注册联系人发送一次性密码 (OTP)。此安全警告不影响收件人支付运费、清关费用、增值税或类似费用的义务，这些费用应在派送时妥善支付。

文/北京青年报记者 程婕