德國簡訊釣魚警告：DHL、Hermes和DPD假冒快遞SMS詐騙

手機震動：「DHL：您的包裹無法投遞。請確認地址：dhl-tracking-de.com。」停下。不要點擊。這則簡訊不是來自DHL——這是一種簡訊釣魚攻擊，可能讓你損失高達700歐元。

假冒快遞簡訊是德國排名第一的簡訊釣魚手段。每天數百萬包裹被投遞，犯罪分子利用你正在等待快遞的高機率實施詐騙。

運作方式

1. 簡訊到達 — 看起來像DHL、Hermes或DPD的通知
2. 緊迫感 — 「今天投遞」或「包裹將被退回」
3. 連結 — 導向假追蹤頁面或惡意軟體下載
4. 陷阱 — 竊取憑證或安裝惡意軟體

惡意軟體變體

在Android安裝惡意軟體，發送付費簡訊（最高700歐元），竊取通訊錄，攔截銀行驗證碼。

釣魚變體

重新導向到要求姓名、地址和信用卡資訊的假頁面。

真假對比

真實快遞簡訊	假冒簡訊
來自「DHL」官方寄件人	來自隨機號碼
連結到dhl.de	連結到dhl-tracking-xyz.com
有真實追蹤號	籠統的「您的包裹」
不要求付款	要求費用或卡資訊

應對方法

• 收到簡訊：不要點擊——刪除並封鎖
• 已點擊：立即關閉瀏覽器。安裝了應用則開飛航模式後恢復原廠。輸入了付款資訊則立即聯繫銀行。

預防

• 永遠不要點擊快遞簡訊中的連結——在官方應用中查看
• 僅從官方商店安裝應用
• 使用LOCK.PUB透過密碼保護連結安全分享追蹤號

始終透過官方快遞應用驗證投遞。LOCK.PUB提供更安全的敏感資訊分享方式。

---

對快遞簡訊有疑問時，開啟官方快遞應用。永遠不要點擊關於包裹的簡訊連結。