Mecanismul fraudei începe cu un mesaj text care informează utilizatorul că coletul nu a putut fi livrat, solicitând plata unei taxe de 3,57 lei pentru reprogramare. Link-ul inclus în SMS conduce către o pagină web vizual identică cu site-ul oficial DHL, unde este solicitată introducerea datelor cardului și a codului OTP.
Experții DNSC au precizat că procesul de furt este extrem de rapid, deoarece „există un atacator conectat în timp real, care vede ce date introduci, pe măsură ce tastezi”. În momentul în care utilizatorul introduce codul OTP, acesta este preluat instantaneu pentru a autoriza o tranzacție reală, înainte ca victima să apese butonul de trimitere.
Dacă codul OTP expiră, pagina afișează un mesaj de eroare și solicită un nou cod, repetând procesul până când tranzacția este reușită și contul victimei este golit. Avertismentul oficial a fost publicat de DNSC pe pagina de Facebook în data de 14 mai 2026.
Pentru a preveni astfel de incidente, instituția recomandă evitarea accesării link-urilor din SMS-uri sau e-mail-uri care solicită taxe de livrare. De asemenea, cetățenii sunt sfătuiți să nu introducă niciodată codul OTP pe site-uri accesate prin link-uri nesolicitate.
