「快递配送」短信是骗局吗？

看起来什么样

真实示例，已匿名化。

      [顺丰] 由于地址信息不完整，您的包裹无法配送。请在24小时内确认您的地址以避免退回寄件人：sf-peisong[.]top/confirm
    

变种使用顺丰、申通、圆通、中通、韵达、京东、菜鸟、DHL、UPS、FedEx。结构总是相同的：紧迫性、小额费用或「确认」、一个从未见过的链接。

警示信号

五秒内识别。

您没在等任何包裹，或消息是当天送达「昨天的快递」。骗子向数百万号码群发这些短信，希望少数收件人恰好有未处理的订单。
链接不是快递公司的真实域名。真正的顺丰是sf-express.com。真正的DHL是dhl.com。骗局链接看起来像sf-peisong.top、dhl-pay.com，或使用短链接。
费用小得可疑。1.99元、2.99元、9.9元。金额太低，看起来不像欺诈目标。真正的目的是您的卡号信息。
语法略有问题。「您的包裹不能能被配送」。「请到确认」。「我们很抱歉但为不便」。快递公司每天发数百万条短信，有专业的文案。
紧急截止日期。「24小时内」、「否则包裹将退回寄件人」。真正的快递会再次尝试投递，留下通知单，并发邮件或打电话。他们从不通过短信要求几小时内行动。
发件人是长号码、随机短代码或邮件网关。真正的快递短信来自公司注册的短代码。如果发件人是来自陌生国家的普通电话号码，那就是骗局。

应该做什么

这样做而不是那样。

如果您确实在等真实包裹，自己打开快递公司的官方应用或网站，输入URL。使用您原始订单确认中的快递单号。绝不要用短信中的链接。
转发短信。中国大陆可向工信部12321举报中心举报。大多数运营商会将此类消息转给反欺诈团队。
删除消息。转发后删除。如果手机允许，屏蔽发件人。
如果您已经点击链接但未输入任何信息，您可能没事。关闭标签。如果手机有反恶意软件扫描就运行一下（iPhone上很少需要）。
如果您输入了卡号信息，立即拨打银行的反欺诈热线（卡背面的号码），让他们冻结卡并重新发卡。然后更改使用相同凭证的任何账户的密码。

绝不能做的事

永远不要这样做。

不要为了「看看里面是什么」点击链接。有些骗局页面在加载时就收集数据（您的IP、浏览器，有时更多）。大多数会在下一屏要求卡号信息。
不要拨打消息中的任何电话号码。骗子运营假冒呼叫中心作为链接被屏蔽时的备用方案。
不要回复「错号」、「STOP」或任何其他内容。回复确认您的号码活跃，您会进入「回复者」名单，被卖给其他骗局运营者。
不要支付任何费用，无论多小。中国大陆的真实关税由快递公司在配送时收取，由邮局在取件时收取，或在订单结账时显示，从不通过突然的短信收取。

快速问题

常见问题。

我现在确实在等一个包裹。如何才能确定？

打开您的订单确认邮件或商家应用（淘宝、京东、品牌官网）。从那里获取快递单号。然后自己在浏览器中输入快递公司的官方URL（sf-express.com、yto.net.cn等）并粘贴单号。如果真实的物流页面显示您的包裹正常运送，那条短信就是骗局。如果显示有配送问题，快递公司会在其自己的应用中告诉您，没有意外费用。

我点击了链接但什么都没输入。我有麻烦吗？

几乎总是没有。现代手机会隔离浏览器，所以仅访问骗局页面不会安装任何东西。骗局需要您的卡号或密码才能从您身上赚钱。关闭标签。如果是Android，可以运行Play Protect（设置→安全→Google Play Protect→扫描）。在iPhone上，只需关闭Safari并清除历史记录。

他们怎么得到我的号码？

并非特意针对您。骗子从过去的数据泄露中购买电话号码列表（LinkedIn、Facebook、运营商等数百次泄露），或批量生成号码。短信同时发送给数百万人。您不是个人目标，这也是为什么消息如此通用。

收到不同的消息？

核查您的具体文本。只需5秒。

免费、无需注册、不存储任何内容。支持10种语言的短信、邮件、WhatsApp、链接和截图。

核查我的消息 →

更多骗局指南

快递配送短信是骗局吗？