สรุปแบบตรงเป้า: อีเมลนี้ควรจัดเป็น Phishing / QR Phishing แอบอ้าง DHL ความเสี่ยงสูงมาก ประมาณ 9.5/10 ครับ ไม่ควรกด ไม่ควรสแกน QR ไม่ควรจ่ายเงิน และไม่ควรอัปโหลดเอกสารใด ๆ จากไฟล์อีเมล พบว่าอีเมลอ้างเป็น DHL เรื่อง “ตรวจสอบศุลกากร/อัปโหลดเอกสาร” มีเลขพัสดุ 5985920334 เรียกเก็บ ฿70 และเร่งให้สแกน QR ภายใน 48 ชั่วโมง แต่ผู้ส่งจริงคือ alert@mail.trimar.it ไม่ใช่โดเมน DHL และ QR Code ที่ฝังอยู่ถอดได้เป็นโดเมนปลายทาง hxxps://customssector-dhl[.]com/ ซึ่งไม่ใช่โดเมนทางการของ DHL จุดแดงที่ชัดมากคือ DHL ระบุในหน้า Fraud Awareness ว่าอีเมลทางการควรมาจากโดเมนของ DHL เช่น @dhl.com , @dpdhl.com , @dhl-news.com หรือโดเมนประเทศของ DHL และไม่ควรลิงก์ไปเว็บนอกกลุ่มโดเมน DHL เช่น dhl.com , dpdhl.com , group.dhl.com , del.dhl.com หรือ dhl-news.com ดังนั้นโดเมน QR ที่เป็น customssector-dhl[.]com คือสัญญาณปลอมแรงมาก เรียกว่าทำตัวเป็น DHL แต่บัตรประชาชนไม่ใช่ DHL ครับ สัญญาณน่าสงสัยหลัก ๆ ประเด็น สิ่งที่พบ Sender alert@mail.trimar.it ไม่ใช่ DHL Return-Path alert@mail.trimar.it Server ต้...