USPS 会发带链接的短信吗？

不会。美国邮政检查局表示，除非你用跟踪号码要求接收跟踪更新，否则 USPS 不会给你发短信，即便如此，这条短信也不会包含链接。带链接的 USPS 短信就是诈骗。

我收到的过路费短信是真的吗？

几乎可以肯定不是。E-ZPass Group 表示，以它的名义发来、声称你欠了过路费的消息是诈骗，FBI 则建议改为在过路费服务的正规网站上查看你的账户。个别过路费机构的催收公司可能会就金额较大的逾期欠款发短信，所以请直接查看你的账户，而不是通过短信。

DMV 会发短信通知罚单吗？

科罗拉多州和弗吉尼亚州等州的 DMV 表示，他们不会发短信要求你为罚单或罚款付款。FTC 提醒注意声称交通罚单逾期的短信。请自行查找你所在州 DMV 的官方网站，而不是使用链接。

如何判断短信里的链接是否安全？

你无法证明一个链接是安全的，但可以识破许多假链接：看地址中第一个单斜杠之前的名称。如果它不是以该公司的真实地址结尾，就不要打开。像 NoLinkTrap 这样的应用，可以在你打开之前显示短链接的真实目的地，并与官方公司网站进行比对。

如果我点了诈骗链接，该怎么办？

如果你只是打开了页面，请关闭它，什么都不要输入。如果你付了款，请立即联系发卡机构或银行。如果你输入了密码，请在真正的网站上修改。如果你提供了社会安全号码，请前往 IdentityTheft.gov。

诈骗与 Wi-Fi

这条短信是诈骗吗？如何检查 USPS、FedEx、过路费、DMV 和 PayPal 短信里的链接（2026）

NoDial编辑部／ 2026-11-12阅读约 12 分钟

一条短信说你的包裹被扣留、过路费未缴、交通罚单逾期，或者你的 PayPal 或 Apple 账户被锁定——并附上一个链接让你去处理。这类短信大多是诈骗：美国联邦贸易委员会（FTC）表示，2024 年人们报告的短信诈骗损失达 4.7 亿美元，是 2020 年的五倍多，其中假冒 USPS（美国邮政署）的快递短信被举报最多，虚假的过路费通知也排在前五。但也有少数公司确实会发带链接的真短信，所以“什么都不要点”并不是完整的答案。本指南介绍各家公司实际如何联系你、如何看出链接真正指向哪里，以及已经点了之后该怎么办。

NoLinkTrap｜诈骗仿冒链接检测打开前，先看清链接真正指向哪里

各公司的政策和举报地址均以各公司或机构网站公布的内容为准，核对于 2026年11月。这些内容可能会变化；“参考资料”部分附有每个页面的链接。

1. 简短回答

要点

任何突如其来的带链接短信，都当作未经核实。不要为了“确认”而点开它。请像平时那样，自己打开该公司的网站或应用，看看那里是否有同样的通知。如果想在决定之前知道链接通向哪里，可以自己看地址——或者让应用替你看。

USPS 除非你自己要求接收快递跟踪更新，否则不会给你发短信——即便如此，美国邮政检查局（U.S. Postal Inspection Service）也说这条短信不会包含链接。
各州 DMV（车辆管理局）表示，他们不会发短信要求你为罚单或罚款付款。
E-ZPass Group 表示，凡以它的名义发来、声称你欠了过路费的消息，都是诈骗。
FedEx 是例外：对于国际包裹，它可能会发一个安全链接，让你缴纳关税和税款。FedEx 说，请用 FedEx Import Tool 核实这条消息和金额——请自己打开 fedex.com，而不是使用短信里的链接。
PayPal 和 Apple 表示，看起来不对劲的短信里的链接不要点，也永远不要把密码或验证码告诉主动联系你的人。

2. 这些短信为什么有效

FTC 对 2024 年举报的分析列出了最常见的短信诈骗，而榜单靠前的正是本指南讨论的内容：假冒的 USPS 快递问题，以及虚假的过路费欠款通知。2026 年 5 月，FTC 又补充说，政府冒充类诈骗的举报增加了 40%，“部分原因是关于逾期过路费的消息”，并点名 E-ZPass、SunPass、FasTrak 和 TxTag 是骗子假冒的项目。FBI 的互联网犯罪投诉中心（IC3）到 2024 年 4 月已收到超过 2,000 起关于过路费短信的投诉。

它们之所以有效，是因为看起来合情合理。很多人正在等包裹，大多数司机都走过收费公路，而“重新投递”或过路费这种几美元的小额款项，让人觉得不值得去怀疑。随后链接会把你带到一个看起来像真公司的页面，要求你填写卡号、登录信息或个人资料。

3. 各家公司实际如何给你发短信

最快的检验办法，是把这条短信和公司自己公布的做法对照一下。以下是各家公司公布的内容，截至 2026年11月：

公司	会给你发带链接的短信吗？	应改去哪里核实
USPS	只有你要求了跟踪短信才会发——而且“不会包含链接”	usps.com
FedEx	国际包裹可能会发一个安全链接，用于缴纳关税和税款。绝不会通过主动发来的短信索要账户凭据或身份信息	fedex.com（FedEx Import Tool）
UPS	如果你不确定一条短信是否为真，UPS 说不要点链接	ups.com
Amazon	表示可疑短信里的链接不要点击	Amazon 应用或网站
PayPal	表示看起来不对劲的短信里的链接不要点击；只会在它自己的登录页面要求你输入密码	PayPal 应用或 paypal.com
Apple	提供支持时绝不会索要你的密码或验证码	设备上的“设置”，或 apple.com
州 DMV	科罗拉多州和弗吉尼亚州的 DMV 表示，不会就罚款给你发短信，也不会发短信要求付款	你所在州 DMV 的官方网站
过路费	E-ZPass Group：以它的名义发来、声称你欠了过路费的消息是诈骗。个别机构的催收公司可能会就金额较大的逾期欠款发短信	你的过路费账户网站

有两个细节很重要。第一，FedEx 和一些过路费催收机构（宾夕法尼亚收费公路局这样说明它的催收机构）确实会发真短信，所以光有链接并不能证明是诈骗——但无论哪种情况，公司的建议都一样：通过你已经知道的网站查看账户，而不是通过短信。第二，上表中的真实地址都简短朴素。诈骗链接通常不是这样，这正是下一节要讲的内容。

4. 如何看出链接真正指向哪里

很多时候，不用点开就能看出假链接。在短信里，地址通常会完整显示，和发送者写的一模一样。只需要看一处：第一个单斜杠（/）之前的名称。这一部分决定你会到达哪个网站。其余的一切——它前面的词、后面的词——都是发送者随意添加的装饰。

短信里的链接	实际通向哪里
https://tools.usps.com/go/TrackConfirmAction	usps.com——第一个斜杠之前的名称以 usps.com 结尾
https://usps.com-redelivery.example/track	com-redelivery.example——“usps.com”只是名称的开头
https://pay-fee.example/usps/redelivery	pay-fee.example——“usps”在斜杠之后，所以只是一个文件夹名
https://fedx.com 或 https://fed-ex.com	形似的拼写——FedEx 把这两个列为虚假地址的例子

此表中的地址使用保留名称“example”（任何真实网站都不能使用），仅作说明之用。

还要留意另外三种手法：

形似字符。用数字 0 代替字母 o，用“rn”冒充“m”，或者用其他文字中看起来像英文字母的字母。
短链接。缩短后的链接会把真实地址完全隐藏起来，在被展开之前你无从得知。
品牌名放错位置。Amazon 的建议是，真正的 Amazon 网站都包含“amazon.com”——但假地址也可以包含它，如上表第二行所示。关键在于第一个斜杠之前的名称是否以真实地址结尾。

地址是真的，并不代表请求是真的，诈骗页面也可以有挂锁图标。看地址只能告诉你会到达哪里，并不能代替下一步。

5. 最稳妥的做法：自己去找这家公司

本指南中的每一个官方来源，说的都是同一个建议，只是措辞不同。FTC：“使用你确知真实的电话号码或网站——而不是短信里的信息。”FBI 谈过路费短信时：请通过过路费服务的正规网站查看你的账户。UPS：请自己输入“ups.com”，而不是使用消息中嵌入的链接。

不要点链接，直接关闭这条短信。
打开该公司的应用，或者自己输入它的地址（usps.com、fedex.com、ups.com、paypal.com）。
登录后查找同样的提醒：被扣留的包裹、待缴款项、被锁定的账户。
如果那里没有，说明这条短信是假的。如果有，就在那里处理。

对于 DMV 或过路费，请按名称搜索你所在州的 DMV 或你的过路费项目，并使用搜索结果中的官方网站——不要用消息里的任何东西。

6. 让手机或应用来检查链接

手动看地址是可行的，但在小屏幕上很容易漏掉一个形似的字母。Android 上有两类帮助：

Google Messages 具有垃圾信息和诈骗防护功能，能识别垃圾信息和网络钓鱼企图，并且在标准防护模式下默认开启。在部分 Android 设备上，诈骗检测（Scam Detection）会提供更多警告——不过 Google 指出它“可能无法发现所有诈骗”。
NoLinkTrap 是 NoDial 团队开发的 Android 应用，它检查的是链接本身。把它设为默认浏览器后，你在短信和邮件中点的链接会先到它这里。它会展开短链接，还原被邮件服务改写过的链接，并在任何内容打开之前，用大字显示真正的目的地。点“检查是否为假冒”，它会把链接与美国和日本知名公司的官方网站进行比对——USPS、UPS、FedEx、Amazon、Apple、PayPal、主要银行、E-ZPass、SunPass、FasTrak 等——并检查形似字符、任何人都能发布的页面，以及不寻常的地址形态。

NoLinkTrap 会给出三种结果之一：未发现已知问题、注意，或此链接不是〇〇（〇〇为该公司的名称），并带有一个改为打开真正网站的按钮。它从不说某个链接“安全”，因为没有任何检查工具能发现所有诈骗。它的公司名单不包含各州 DMV；对于 DMV 的短信，它仍会显示真实的目的地并标出不寻常的地址，但查看你所在州自己的网站（第 5 节）仍然是正确的做法。

7. 如果你已经点了链接

打开诈骗页面，并不等于被骗。关键在于你在上面做了什么：

你只是打开了它。关闭它。什么都不要输入，也不要下载它提供的任何东西。
你用信用卡付了款。FTC 说，要立即向发卡机构报告。
你用借记卡付了款。立即向你的银行或信用合作社报告。
你提供了社会安全号码。前往 IdentityTheft.gov。
你输入了密码。立即在真正的网站上修改密码——以及你在其他地方使用的相同密码。Apple 说，如果你在诈骗页面上输入了 Apple 账户密码，请立即修改。

诈骗短信并不是这类骗局的唯一形式。一声响（Wangiri）诈骗用的是来自国外的未接来电，而不是链接，适用的规则相同：联系你已知的公司或号码，而不是找上你的那个。

8. 在哪里举报诈骗短信

任何诈骗短信：按 FTC 的建议，转发到 7726（SPAM）。
USPS：转发到 7726，并发邮件到 spam@uspis.gov。
FedEx：转发到 abuse@fedex.com。
PayPal：转发到 phishing@paypal.com。
Apple：截图并发邮件到 reportphishing@apple.com。
Amazon：举报到 reportascam@amazon.com。

然后删除这条消息。如果发送者继续用同一个号码发短信，请把它屏蔽——关于同一问题在通话方面的做法，请参阅如何在 Android 上屏蔽未知号码。

9. 常见问题

USPS 会发带链接的短信吗？: 不会。美国邮政检查局表示，除非你用跟踪号码要求接收跟踪更新，否则 USPS 不会给你发短信，即便如此，这条短信也不会包含链接。带链接的 USPS 短信就是诈骗。
我收到的过路费短信是真的吗？: 几乎可以肯定不是。E-ZPass Group 表示，以它的名义发来、声称你欠了过路费的消息是诈骗，FBI 则建议改为在过路费服务的正规网站上查看你的账户。个别过路费机构的催收公司可能会就金额较大的逾期欠款发短信，所以请直接查看你的账户，而不是通过短信。
DMV 会发短信通知罚单吗？: 科罗拉多州和弗吉尼亚州等州的 DMV 表示，他们不会发短信要求你为罚单或罚款付款。FTC 提醒注意声称交通罚单逾期的短信。请自行查找你所在州 DMV 的官方网站，而不是使用链接。
如何判断短信里的链接是否安全？: 你无法证明一个链接是安全的，但可以识破许多假链接：看地址中第一个单斜杠之前的名称。如果它不是以该公司的真实地址结尾，就不要打开。像 NoLinkTrap 这样的应用，可以在你打开之前显示短链接的真实目的地，并与官方公司网站进行比对。
如果我点了诈骗链接，该怎么办？: 如果你只是打开了页面，请关闭它，什么都不要输入。如果你付了款，请立即联系发卡机构或银行。如果你输入了密码，请在真正的网站上修改。如果你提供了社会安全号码，请前往 IdentityTheft.gov。

10. 总结

总结

带链接的快递、过路费、DMV 和账户提醒短信，是美国被举报最多的短信诈骗。不要用链接去核实：打开该公司的应用，或自己输入它的地址。如果想知道链接通向哪里，就看第一个斜杠之前的名称——或者让应用替你看。

USPS 的短信从不包含链接；DMV 和 E-ZPass Group 不会发短信要求付款。
FedEx 和一些过路费催收公司确实会发真短信——无论如何都请直接查看你的账户。
第一个单斜杠之前的名称，决定链接通向哪里。
已经点了？只有你输入过的内容才重要：银行卡 → 发卡机构，密码 → 修改，社会安全号码 → IdentityTheft.gov。
举报方式：转发到 7726，再加上该公司自己的地址。