Smishing Alert Germany: Fake DHL, Hermes & DPD Package SMS Scams
Fake package delivery SMS is the #1 smishing vector in Germany. Victims face 700 EUR in charges from malware. How to identify and avoid package SMS scams.
ドイツのスミッシング警告：DHL、Hermes、DPDの偽宅配SMS詐欺
スマートフォンが振動します：「DHL：お荷物をお届けできませんでした。住所をご確認ください：dhl-tracking-de.com」。止まってください。クリックしないでください。そのSMSはDHLからではありません — 最大700ユーロの不正請求につながるスミッシング攻撃です。
偽の宅配配達SMSはドイツで第1位のスミッシング手口です。毎日数百万の荷物が配達される中、犯罪者は実際に配達を待っている可能性の高さを悪用しています。
宅配スミッシングの仕組み
- SMSが届く — DHL、Hermes、DPDの通知に見える
- 緊急性 — 「本日配達」または「荷物は返送されます」
- リンク — 偽の追跡ページまたはマルウェアダウンロードへ誘導
- 罠 — 認証情報の窃取またはマルウェアのインストール
マルウェア型
Androidにマルウェアをインストールし、プレミアムSMS送信（最大700ユーロ）、連絡先窃取、バンキングコード傍受、画面録画を行います。
フィッシング型
「再配達手数料」として名前、住所、クレジットカード情報を求める偽ページにリダイレクトします。
本物 vs. 偽物：見分け方
| 本物の配達SMS | 偽SMS |
|---|---|
| 「DHL」公式送信者名 | ランダムな電話番号 |
| dhl.deにリンク | dhl-tracking-xyz.comにリンク |
| 実際の追跡番号あり | 一般的な「お荷物」 |
| 支払い要求なし | 手数料やカード情報を要求 |
| アプリのインストールなし | APKインストールを促す |
対処法
SMSを受信した場合
- リンクをクリックしない — 削除してブロック
クリックした場合
- ブラウザをすぐに閉じる
- アプリをインストールした場合：機内モードにし、工場出荷時リセット
- 支払い情報を入力した場合：すぐに銀行に連絡
- Bundesnetzagenturに報告
- 金銭的被害がある場合は警察に届出
予防
- 配達SMSのリンクは絶対にクリックしない — 必ず公式アプリで確認
- 公式ストアからのみアプリをインストール
- SMSスパムフィルターを有効化
- LOCK.PUBを使ってパスワード保護リンクで追跡番号を安全に共有
公式の配送業者アプリで配達を確認しましょう。LOCK.PUBは機密情報をより安全に共有する方法を提供します。
配達SMSに疑問がある場合は、公式の配送業者アプリを開いてください。荷物に関するSMSのリンクは絶対にクリックしないでください。
キーワード
こちらもおすすめ
160億件のパスワード漏洩：あなたのアカウントが含まれているか確認する方法
史上最大のパスワード漏洩事件で160億件の認証情報が流出しました。自分のアカウントが含まれているか確認する方法と対処法を解説します。
AIエージェントのセキュリティリスク：AIに過剰な権限を与えることが危険な理由
Claude CodeやDevinなどのAIエージェントは、コード実行、ファイルアクセス、ウェブブラウジングを自律的に行えます。セキュリティリスクとデータ保護方法を解説します。
AIチャットボットのデータ漏洩：ChatGPTに機密情報を貼り付けるとどうなるか
ChatGPTに機密データを入力しても安全？AIチャットボットの実際のプライバシーリスク、最近のデータ漏洩、機密情報を保護する方法を解説します。