DHL Express: Payment Needed for Your DHL Package | DHL 추가 배송비 사칭 메일 분석

공개 EML 사례 분석 · 2025년 수집본

추가 배송비가 1.65달러라면 큰돈은 아니라며 넘길 수도 있습니다. 이 공개 메일은 그 금액을 내면 곧바로 배송을 시작하겠다고 주장합니다. 메일 날짜는 2025-12-05로 기록돼 있습니다. 금액이 작다는 사실과 결제 요청이 진짜라는 판단은 별개입니다.

메일 본문 발췌

공개 EML의 본문 일부를 옮긴 재구성 화면입니다. 개인정보를 가리고 작동하는 링크와 외부 이미지를 제외했습니다. 원본 받은편지함의 스크린샷은 아니며, 메일의 영어 문구는 그대로 남겼습니다.

브랜드 이름이 들어간 별도 도메인

결제 버튼 Pay 1.65 USD Now는 www[.]dhlpayonline[.]com을 가리킵니다. 이름에 DHL이 들어 있지만 dhl[.]com의 하위 도메인은 아닙니다. 이 관찰만으로 해당 도메인의 소유자나 결제 대행 관계까지 판단할 수는 없습니다.

본문에는 운송장 번호와 결제 후 알림을 받을 주소도 들어 있습니다. 이 값들은 공개 화면에서 가렸습니다. 아래쪽의 별도 알림 버튼은 del[.]dhl[.]com을 가리키는데, 이 공식 도메인 링크가 결제 버튼까지 보증해 주지는 않습니다.

배송비가 실제로 발생했는지는 모릅니다

보낸 사람란은 firebaseapp[.]com의 하위 도메인을 사용합니다. 실제 주문·배송 내역이나 추가 요금 발생 여부는 제공되지 않았습니다. 따라서 수신자가 주문한 적 없다고 덧붙이거나, 정상적인 배송비 안내는 모두 피싱이라고 설명하지 않았습니다.

헤더에는 spf=pass, dkim=pass, dmarc=none이 있습니다. 이 기록은 추가 배송비가 정당하다는 증거가 아닙니다. 결제 페이지는 방문하지 않았으므로 카드 정보 요구나 실제 결제·피해 여부는 확인하지 못했습니다.

결제 전에 주문 내역에서 배송 상태 확인하기

물건을 기다리고 있다면 구매처의 주문 내역이나 직접 접속한 DHL 공식 사이트에서 배송 상태와 요금을 확인하세요. 메일에 적힌 운송장 번호와 브랜드 이름만으로 결제할 필요는 없습니다. 의심 메일을 신고하는 방법은 아래 DHL 안내에서 확인할 수 있습니다.

출처와 분석 범위

Jose Nazario 피싱 코퍼스의 2025년 메일 묶음에서 EML로 추출한 자료입니다. 독자가 이 사이트에 직접 제보한 메일은 아닙니다. 날짜는 메일의 Date 헤더 값이며 사건 발생일을 독립적으로 확인한 것은 아닙니다.

저장된 헤더·본문·링크 주소를 살펴봤고 연결 사이트는 방문하지 않았습니다. 이 수집본에는 문서 첨부가 없습니다. 개인정보를 가린 본문 발췌 화면에 자체 한영 해설을 붙였습니다. 원자료는 CC BY 4.0으로 제공됩니다.

DHL의 사칭·사기 메일 안내