网络犯罪分子目前正使用看似来自 PostNL 的虚假电子邮件来传播恶意和有害软件（恶意软件）。邮政公司自身对此发出了警告。
这涉及所谓的 TorrentLocker 勒索软件，用户必须支付费用才能解锁其计算机上被加密的文件。
人们通过邮件收到暗示快递员无法投递包裹的消息。更多信息可通过附带的链接获取。该链接指向一个仿冒的 PostNL 网站，并使用看起来官方的域名。在该页面上，用户需要输入屏幕上显示的变形字母序列，以获取所谓包裹的追踪信息。
实际上，随后会提供一个包含隐藏恶意软件的压缩（zip）文件及其中的 PDF 文档。一旦用户打开 zip 文件中的 PDF 文档，恶意软件就会加密该计算机上的各种文件。支付 400 欧元的比特币后，这些文件即可恢复访问权限。
传播恶意软件的服务器已被下线。然而，网络犯罪分子再次发送此类邮件的可能性仍然很大。因此，PostNL 与国家网络安全中心（NCSC）紧密合作。此外，使用 PostNL “Mijnpakket” 服务的客户不会受到这些虚假邮件的影响。
IT安全公司Fox-IT建议成为TorrentLocker受害者的组织将受感染的机器从基础设施中移除。根据Fox-IT的说法，受感染的系统可以通过任务管理器中看到第二个“explorer.exe”进程来识别。同时建议不要立即清除或重新安装这些系统，因为它们可能包含有关感染的重要线索。Fox-IT在其博客上发布了一些关于如何识别和隔离受感染系统的说明。