Smishing Alert sa Germany: Mga Pekeng DHL, Hermes at DPD Package SMS Scam

Biglang nag-vibrate ang phone mo: "DHL: Hindi na-deliver ang iyong package. I-confirm ang iyong address dito: dhl-tracking-de.com." Huwag. Huwag i-click. Hindi galing sa DHL ang SMS na iyan — isa itong smishing attack na maaaring magdulot sa iyo ng hanggang 700 euros na hindi awtorisadong singil.

Ang mga pekeng package delivery SMS ang pinaka-karaniwang uri ng smishing sa Germany. Dahil milyun-milyong package ang dinedeliver araw-araw, sinasamantala ng mga kriminal ang mataas na posibilidad na may hinihintay ka talagang delivery.

Paano Gumagana ang Package Smishing

1. Darating ang SMS — mukhang notification mula sa DHL, Hermes, o DPD
2. Pag-apura — "I-deliver ngayon" o "Ibabalik ang package"
3. Ang link — papunta sa pekeng tracking page o malware download
4. Ang bitag — pagnanakaw ng credentials o pag-install ng malware

Ang Malware Variant

Nag-i-install ng malware sa mga Android phone na nagpapadala ng premium SMS (hanggang 700 EUR), nagnanakaw ng contacts, nag-i-intercept ng banking codes, at nire-record ang iyong screen.

Ang Phishing Variant

Nagri-redirect sa pekeng page na humihingi ng pangalan, address, at credit card details para sa isang "redelivery fee."

Totoo vs. Peke: Paano Malalaman

Totoong Delivery SMS	Pekeng SMS
Galing sa "DHL" official sender name	Galing sa random na phone number
Link papunta sa dhl.de	Link papunta sa dhl-tracking-xyz.com
May actual tracking number mo	Generic na "your package"
Walang hinihingi na bayad	Humihingi ng fees o card details
Walang app installation	Pinapag-install ng APK

Ano ang Dapat Gawin

Kung Natanggap Mo ang SMS

• Huwag i-click ang link — i-delete at i-block

Kung Na-click Mo Na

1. Isara agad ang browser
2. Kung nag-install ka ng app: i-airplane mode, pagkatapos factory reset
3. Kung nag-enter ka ng payment info: kontakin agad ang bangko
4. I-report sa Bundesnetzagentur
5. Mag-file ng police report kung may financial damage

Pag-iwas

• Huwag kailanman mag-click ng mga link sa delivery SMS — laging i-check ang tracking sa official apps
• Mag-install ng apps mula lamang sa official stores
• I-enable ang SMS spam filters
• Gamitin ang LOCK.PUB para ligtas na mag-share ng tracking numbers gamit ang password-protected links

Laging i-verify ang mga delivery sa pamamagitan ng official carrier apps. Nag-aalok ang LOCK.PUB ng mas ligtas na paraan para mag-share ng anumang sensitibong impormasyon.

---

Kung nagdududa ka sa isang delivery SMS, buksan ang official carrier app. Huwag kailanman mag-click ng mga link sa SMS messages tungkol sa mga package.