Alerte Smishing en Allemagne : Arnaques par SMS Faux DHL, Hermes et DPD

Votre téléphone vibre : « DHL : Votre colis n'a pas pu être livré. Veuillez confirmer votre adresse : dhl-tracking-de.com. » Stop. Ne cliquez pas. Ce SMS ne vient pas de DHL — c'est une attaque de smishing qui pourrait vous coûter jusqu'à 700 euros de frais non autorisés.

Les faux SMS de livraison de colis sont le vecteur de smishing n°1 en Allemagne. Avec des millions de colis livrés chaque jour, les criminels exploitent la forte probabilité que vous attendiez réellement une livraison.

Comment Fonctionne le Smishing de Colis

1. Le SMS arrive — ressemble à une notification DHL, Hermes ou DPD
2. Urgence — « Livraison aujourd'hui » ou « Le colis sera retourné »
3. Le lien — mène à une fausse page de suivi ou un téléchargement de malware
4. Le piège — vol d'identifiants ou installation de malware

Variante Malware

Installe un malware sur les téléphones Android qui envoie des SMS surtaxés (jusqu'à 700 EUR), vole les contacts, intercepte les codes bancaires et enregistre votre écran.

Variante Phishing

Redirige vers une fausse page demandant nom, adresse et données de carte pour des « frais de réexpédition ».

Vrai vs. Faux : Comment Faire la Différence

Vrai SMS de Livraison	Faux SMS
De l'expéditeur officiel « DHL »	D'un numéro aléatoire
Lien vers dhl.de	Lien vers dhl-tracking-xyz.com
Contient votre vrai numéro de suivi	« Votre colis » générique
Aucune demande de paiement	Demande des frais ou données de carte
Aucune installation d'app	Invite à installer un APK

Que Faire

Si Vous Avez Reçu le SMS

• Ne cliquez pas sur le lien — supprimez et bloquez

Si Vous Avez Cliqué

1. Fermez le navigateur immédiatement
2. Si vous avez installé une app : mode avion, puis réinitialisation d'usine
3. Si vous avez saisi des données de paiement : contactez votre banque immédiatement
4. Signalez à la Bundesnetzagentur
5. Déposez plainte si vous avez subi un préjudice financier

Prévention

• Ne cliquez jamais sur les liens dans les SMS de livraison — vérifiez toujours dans les apps officielles
• Installez des apps uniquement depuis les stores officiels
• Activez les filtres anti-spam SMS
• Utilisez LOCK.PUB pour partager les numéros de suivi en toute sécurité via des liens protégés par mot de passe

Vérifiez toujours les livraisons via les apps officielles des transporteurs. LOCK.PUB offre un moyen plus sûr de partager toute information sensible.

---

En cas de doute sur un SMS de livraison, ouvrez l'app officielle du transporteur. Ne cliquez jamais sur les liens dans les SMS concernant des colis.