包裹簡訊最常利用「可能真的有貨」的心理

假包裹通知會冒充 DHL、FedEx、UPS、USPS、郵政或購物平台,說地址不完整、派送失敗、海關扣留或需要補繳小額費用。真正目標通常不是那一兩美元,而是信用卡、個資、帳號密碼或一次性驗證碼。

有訂單就回原本訂單查

收到通知後,先確認自己最近是否真的有相關包裹。若有,從購物平台訂單頁、物流公司官方 App 或自己輸入的官方網址查詢追蹤號碼,不要用簡訊或 Email 裡的連結登入或付款。

若完全沒有跨境訂單,卻收到海關、清關或關稅通知,風險更高。詐騙者常利用模糊的不確定感,讓你先付一筆看似很小的費用。

付款頁比通知文字更值得檢查

高風險訊號包括:網址不是官方主域名,或使用相似拼字、陌生國家域名、過長子網域;小額付款頁要求完整信用卡、CVV、銀行登入、Email 密碼或簡訊驗證碼;訊息用倒數、退回、銷毀或罰款催促你立刻處理。

海關通知也要能交叉確認

跨境購物確實可能有關稅或清關流程,但正式通知通常能在購物平台、物流公司或官方管道交叉確認。若通知只要求你透過陌生連結付款,且追蹤號碼無法在官方網站查到,就不應繼續。

已經輸入資料後的止損

若輸入信用卡,立即聯絡發卡銀行確認是否需要停卡或監控交易。若輸入 Email 或平台密碼,從官方入口更改密碼並檢查登入裝置。若提供驗證碼,檢查對應帳號是否有安全設定被改。保存簡訊、寄件人、網址、付款頁截圖與輸入過的資料。

物流、海關與付款資訊應能回到原訂單、官方 App 或官方網站交叉確認;只存在於陌生連結中的流程,不值得信任。