简讯与钓鱼连结诈骗 假物流、假帐单
「您的包裹因地址不完整无法投递，请点击连结更新数据」「您的帐单逾期，请点此缴费」「您的 ETC 欠费 38 元，逾期将加收违约金」——如果你常在手机上看到这几句，你已经是简讯钓鱼的目标。
这类讯息之所以有效，不是因为话术高明，而是因为它挑中了你最不想出错的那件事：包裹、帐单、罚单。它赌的是你「先点开再说」的那一秒。
一、为什么这类简讯特别难防
三个原因。第一，它不需要你贪心，只需要你负责——愈是准时缴费、在意信用的人，愈容易上钩。第二，它几乎零成本，诈骗集团可以一次发十万则，只要千分之一的人点进去就回本。第三，它模仿的是你每天真的会收到的通知，所以「看起来怪」这个直觉会被压下去。
二、五个辨识要点（照顺序检查）
要点一：看网址，不看内容。这是唯一真正可靠的判断。手机长按连结（不要点），电脑把滑鼠移上去看状态列。常见造假是把官方名称塞进子网域，例如 official-name.abc.com——看起来很像，但真正的主网域是 abc.com，跟官方毫无关系。判断规则：以「/」分隔，最前面那一段才是真网域。
要点二：短网址一律提高警觉。真正的物流与电信通知通常直接连到自家网域，不会用 bit.ly、reurl.cc 这类缩址服务。
要点三：你不记得有这笔交易。如果你近期没有网购、没有欠费、没有罚单，那这则简讯本身就是最大的破口。要查，就用官方 App 查，不要从简讯查。
要点四：它要你「输入东西」。这是分水岭。真正的通知只需要你看，不需要你输入信用卡号、身分证字号、OTP 验证码或网银密码。任何要求你输入这四项之一的连结，一律当作诈骗，不必再判断。
要点五：语感破绽。简体字混用、金额格式怪异、没有订单编号或编号明显乱填、称谓是「尊敬的用户」而不是你的名字——这些都是量产讯息的痕迹。
三、三种最常见的变体
变体一：假物流（邮政、黑猫、虾皮、顺丰）。话术是「地址不完整」「派件失败」「需补运费」。
变体二：假帐单（水电、电信、ETC、罚单）。话术是「逾期将停话」「将加收滞纳金」，利用你不想被罚的心理。
变体三：假银行与假 OTP。这一种最危险，因为它会做一个跟网银几乎一样的页面，诱导你输入账号密码，再即时用你输入的 OTP 完成一笔真的转帐。你在画面上看到的「验证失败」，往往只是它拖延你报警时间的烟雾。
四、不小心点进去了怎么办（分级处理）
第一级：只点开、没输入任何数据。关掉即可，不必恐慌，但把那则简讯截图留存。
第二级：输入了账号密码。立刻从官方 App 或自己手动输入的官方网址更改密码（不要用简讯里的连结），并开启两步骤验证，同时检查 Email 的转寄规则有没有被偷设。
第三级：输入了信用卡号或 OTP。立刻致电发卡银行停卡换卡，并要求调阅最近交易。OTP 已外流的话，请在 30 分钟内完成这一步，因为转帐通常不可撤销。
第四级：已经被扣款。保留简讯截图、通话纪录与汇款证明，向警方或当地反诈骗专线报案，并通知银行列为争议款。
五、把「查证」变成反射动作
一、任何简讯里的金流与个资要求，都从官方 App 走，不从简讯连结走。
二、把常用的官方 App 放在手机首页第一排——你愈方便走官方路径，就愈不容易走错门。
三、帮家人（尤其是长辈）把这条规则讲一次：官方不会用简讯跟你要验证码。
六、常见问题
问：我点了连结但马上关掉，手机会中毒吗？
答：单纯点开连结、不下载文件、不输入数据，风险很低。真正危险的动作只有两个：输入，与安装。
问：简讯显示的号码跟官方一样，也会是假的吗？
答：会。发送者号码可以被伪造，所以号码不能当作可信依据，网址才是。
问：我回覆「退订」可以吗？
答：不建议。回覆等于告诉对方这个号码是活的，之后只会收到更多。
问：手机系统已经标示「疑似垃圾讯息」，可以直接点吗？
答：不要。系统标示只是机率判断，不是保证。一律走官方 App。