Cảnh Báo Smishing Tại Đức: Lừa Đảo SMS Giả Mạo DHL, Hermes và DPD

Điện thoại bạn rung: "DHL: Bưu kiện của bạn không thể giao. Vui lòng xác nhận địa chỉ: dhl-tracking-de.com." Dừng lại. Đừng nhấp. SMS đó không phải từ DHL — đó là tấn công smishing có thể khiến bạn mất đến 700 euro.

SMS giả mạo giao hàng là phương thức smishing số 1 tại Đức. Với hàng triệu bưu kiện được giao mỗi ngày, tội phạm lợi dụng xác suất cao rằng bạn thực sự đang chờ hàng.

Cách Hoạt Động

1. SMS đến — trông như thông báo DHL, Hermes hoặc DPD
2. Khẩn cấp — "Giao hôm nay" hoặc "Bưu kiện sẽ bị trả lại"
3. Liên kết — dẫn đến trang theo dõi giả hoặc tải malware
4. Bẫy — đánh cắp thông tin đăng nhập hoặc cài malware

Biến thể Malware

Cài malware trên Android gửi SMS tính phí (đến 700 EUR), đánh cắp danh bạ, chặn mã ngân hàng.

Biến thể Phishing

Chuyển hướng đến trang giả yêu cầu tên, địa chỉ và thẻ tín dụng cho "phí giao lại".

Thật vs. Giả

SMS Giao Hàng Thật	SMS Giả
Từ "DHL" chính thức	Từ số điện thoại ngẫu nhiên
Liên kết đến dhl.de	Liên kết đến dhl-tracking-xyz.com
Có mã theo dõi thật	"Bưu kiện của bạn" chung chung
Không yêu cầu thanh toán	Yêu cầu phí hoặc thông tin thẻ

Cách Xử Lý

• Nhận SMS: Không nhấp — xóa và chặn
• Đã nhấp: Đóng trình duyệt ngay. Nếu cài ứng dụng: chế độ máy bay rồi khôi phục cài đặt gốc. Nếu nhập thông tin thanh toán: gọi ngân hàng ngay.

Phòng Ngừa

• Không bao giờ nhấp liên kết trong SMS giao hàng — kiểm tra trên ứng dụng chính thức
• Chỉ cài ứng dụng từ store chính thức
• Dùng LOCK.PUB để chia sẻ mã theo dõi an toàn qua liên kết có mật khẩu

Luôn xác minh giao hàng qua ứng dụng chính thức. LOCK.PUB cung cấp cách chia sẻ thông tin nhạy cảm an toàn hơn.

---

Khi nghi ngờ SMS giao hàng, mở ứng dụng chính thức của hãng vận chuyển. Không bao giờ nhấp liên kết trong SMS về bưu kiện.