Smishing Alert Germany: Fake DHL, Hermes & DPD Package SMS Scams
Fake package delivery SMS is the #1 smishing vector in Germany. Victims face 700 EUR in charges from malware. How to identify and avoid package SMS scams.
독일 스미싱 경고: DHL, Hermes, DPD 가짜 택배 SMS 사기
전화기가 울립니다: "DHL: 택배를 배달하지 못했습니다. 주소를 확인해 주세요: dhl-tracking-de.com." 멈추세요. 클릭하지 마세요. 그 SMS는 DHL이 아닙니다 — 최대 700유로의 무단 요금이 부과될 수 있는 스미싱 공격입니다.
가짜 택배 배달 SMS는 독일에서 1위 스미싱 수법입니다. 매일 수백만 개의 택배가 배달되는 가운데, 범죄자들은 실제로 배달을 기다리고 있을 높은 확률을 악용합니다.
택배 스미싱의 작동 방식
- SMS 도착 — DHL, Hermes 또는 DPD 알림처럼 보임
- 긴급성 — "오늘 배달" 또는 "택배가 반송됩니다"
- 링크 — 가짜 추적 페이지 또는 악성코드 다운로드로 연결
- 함정 — 자격 증명 도용 또는 악성코드 설치
악성코드 변형
Android 폰에 악성코드를 설치하여 프리미엄 SMS 발송(최대 700유로), 연락처 도용, 뱅킹 코드 가로채기, 화면 녹화를 합니다.
피싱 변형
"재배달 수수료"를 위해 이름, 주소, 신용카드 정보를 요구하는 가짜 페이지로 리디렉션합니다.
진짜 vs. 가짜: 구별 방법
| 진짜 배달 SMS | 가짜 SMS |
|---|---|
| "DHL" 공식 발신자 이름 | 랜덤 전화번호 |
| dhl.de로 연결 | dhl-tracking-xyz.com으로 연결 |
| 실제 추적 번호 포함 | 일반적인 "귀하의 택배" |
| 결제 요청 없음 | 수수료 또는 카드 정보 요구 |
| 앱 설치 없음 | APK 설치 유도 |
대처 방법
SMS를 받은 경우
- 링크를 클릭하지 마세요 — 삭제하고 차단
클릭한 경우
- 브라우저를 즉시 닫으세요
- 앱을 설치한 경우: 비행기 모드 후 공장 초기화
- 결제 정보를 입력한 경우: 즉시 은행에 연락
- Bundesnetzagentur에 신고
- 금전적 피해 시 경찰에 신고
예방
- 배달 SMS의 링크를 절대 클릭하지 마세요 — 항상 공식 앱에서 확인
- 공식 스토어에서만 앱 설치
- SMS 스팸 필터 활성화
- LOCK.PUB을 사용하여 비밀번호 보호 링크로 안전하게 추적 번호 공유
항상 공식 택배 앱을 통해 배달을 확인하세요. LOCK.PUB은 민감한 정보를 더 안전하게 공유할 수 있는 방법을 제공합니다.
배달 SMS가 의심스러우면 공식 택배 앱을 여세요. 택배 관련 SMS의 링크를 절대 클릭하지 마세요.
관련 키워드
다른 글도 읽어보세요
160억 개 비밀번호 유출: 내 계정이 포함됐는지 확인하는 방법
역대 최대 규모의 비밀번호 유출 사태가 발생했습니다. 160억 개의 자격증명이 노출되었으며, 내 계정 포함 여부 확인 방법과 대응책을 알아봅니다.
AI 에이전트 보안 위험: AI에게 너무 많은 권한을 주면 안 되는 이유
Claude Code, Devin 같은 AI 에이전트는 코드 실행, 파일 접근, 웹 브라우징을 자율적으로 수행합니다. 보안 위험과 데이터 보호 방법을 알아보세요.
AI 챗봇 데이터 유출: ChatGPT에 민감한 정보를 붙여넣으면 어떻게 될까
ChatGPT에 민감한 데이터를 넣어도 안전할까요? AI 챗봇의 실제 개인정보 위험, 최근 데이터 유출 사례, 기밀 정보를 보호하는 방법을 알아봅니다.