"包裹被扣留":冒充快递公司的虚假短信

"【邮政EMS】:您的包裹因欠付邮资未能投递,请点击链接补缴费用(12元)。"再加一个链接。这条短信会随不同批次换上顺丰、中通、圆通、京东快递等名字,是最顽固的短信钓鱼活动之一。它能得手的原因很简单:几乎人人都在网购,几乎人人手头都有在途包裹——短信落在了肥沃的土壤里。

金额故意定得很小,也是算计好的。对方的目的从来不是收你这几块钱,而是让你在一个仿冒快递公司的假网站上输入完整的银行卡信息,有时还会套走随后发到你手机上的验证码,用来进行更大额的盗刷。

为什么没等包裹的人也会上当

骗子并不知道你有没有等包裹。他们也不需要知道:

• 量大。 同一条短信群发给成千上万个号码。以如今电商的普及程度,相当一部分收件人手里确实有在途包裹,或刚收到过,短信正好对得上。
• 金额不起眼。 几块钱不会触发警觉。没人会像核对几千元账单那样去"核实"一笔十几元的付款。
• 催促加零摩擦。 "现在付,明天到"催着你当场拿手机解决,根本顾不上看发件人和域名。
• 马甲轮换。 当一个牌子被叫破("那条顺丰短信是假的"传开后),活动就换另一家快递公司。骨架和DGT虚假罚单短信一模一样:知名机构 + 待办事项 + 紧急 + 付款链接。

如何识别虚假短信

单看一条迹象都不能下定论,但凑在一起就是相当可靠的判断:

• 让通过链接缴税费。 快递公司不会通过一条莫名其妙短信里的链接来收关税或邮资。真实的关税通知走的是可追踪的正式渠道,并附带包裹单据。
• 链接不是官方域名。 带多余连字符的域名("sf-express"、"ems-tracking"之类)或奇怪后缀。在手机屏上着急时容易放过,静下心看就露馅了。
• 不提任何真实运单号。 假短信只会笼统地说"您的包裹",因为它根本不知道是哪一件。正规通知会写明运单号,且与商家给你的单号一致。
• 发件人不固定。 有时是普通手机号,有时是仿冒公司的签名。短信发件人可以伪造,证明不了任何事。
• 文风粗糙。 生硬的翻译腔、奇怪的大小写、夸张的催促("退回前最后通知")。正经公司写不出这种东西。

如何查询真实包裹

方法永远同一个,对任何公司都适用:

1. 别点短信里的链接。 关掉它。
2. 自己打开官方渠道:下单商家的App、订单确认邮件,或自己输入网址打开的快递公司官网。
3. 在那里输入运单号查询。 如果真有异常(海关、地址不全、投递失败),官方 tracking 里会显示。如果什么都没有,这条短信就是假的。

这个顺序(关掉消息,自己进官方渠道)和核实银行来电或短信、核实税务或社保通知用的都是同一套。这是从根上切断诈骗的习惯。

如果已经输入了银行卡信息

• 马上打银行电话,说明情况,要求冻结卡片并换新卡。这是能一下子止损的措施。
• 如果还输入了短信发来的验证码,也要一并告诉银行:可能已经有一笔操作被授权了。
• 紧盯之后几周的账单,并打开银行App的交易提醒。盗刷不一定马上出现。
• 带着短信截图和链接去报警(反诈专线96110)。保留好证据。
• 把发件号码举报到骚扰号码目录。

快速问答

我确实在等包裹,而且短信对得上呢? 对得上不等于核实过:包裹这么多,蒙中很容易。务必用运单号去官方渠道查一遍。一分钟,疑虑彻底消除。

快递公司真的会发短信吗? 会,比如投递预告或派送失败提醒。区别在于,真通知不会让你从链接付款:它会指引你去官方App或官网,会写明运单号,不会用"马上退回"来吓你。

微信或邮件里也有同样的套路吗? 有。同样的诱饵在微信、邮件甚至假贴纸二维码里都在流传。渠道会变,防御不变:永远别从收到的链接付款,自己去官方渠道核实。

如果你收到了这类短信,请到NoCall的号码目录举报:这些活动会把同一批号码用上好几天,你的举报就是下一个人输入银行卡信息之前能看到的提醒。