Android 通話指南 NoDial
NoDial App →
繁體中文
詐騙與 Wi-Fi

這則簡訊是詐騙嗎?如何檢查 USPS、FedEx、過路費、DMV 與 PayPal 簡訊中的連結(2026)

NoDial 編輯部 / 2026-11-12閱讀約 12 分鐘

一則簡訊說你的包裹被扣留、有一筆過路費未繳、交通罰單已逾期,或是你的 PayPal 或 Apple 帳戶被鎖定——還附了一個讓你處理的連結。這類訊息大多是詐騙:美國聯邦貿易委員會(FTC)表示,2024 年民眾通報的簡訊詐騙損失達 4.7 億美元,是 2020 年的五倍以上,其中通報最多的是假冒 USPS(美國郵政署)的包裹簡訊,而假的過路費通知也名列前五。但確實有少數公司會傳附有連結的真簡訊,所以光說「什麼都不要點」並不是完整的答案。本指南說明各家公司實際上如何聯絡你、如何看出連結真正的去向,以及如果你已經點了該怎麼辦。

NoLinkTrap|詐騙假連結檢測開啟前,先看清連結真正的去向前往 Google Play 取得

各公司的政策與檢舉信箱,是依各公司或機構網站上公布的內容,並於 2026年11月 確認。這些內容可能會變動;資料來源一節附有各頁面的連結。

1. 簡短回答

重點

任何突然收到、附有連結的簡訊,都先當作未經查證。不要為了「確認」而點進去。請改用平常的方式,自己開啟該公司的網站或應用程式,看看那裡有沒有同樣的通知。如果你想在決定之前知道連結通往哪裡,可以自己看網址,或是讓應用程式幫你看。

2. 這些簡訊為什麼有效

FTC 對 2024 年通報資料的分析列出了最常見的簡訊詐騙,榜首正是本指南所談的內容:假冒的 USPS 包裹問題,以及虛假的過路費未繳通知。2026 年 5 月,FTC 又指出政府機關冒充詐騙的通報增加了 40%,「部分原因來自逾期過路費的訊息」,並點名 E-ZPass、SunPass、FasTrak 和 TxTag 是詐騙者冒充的收費計畫。FBI 的網路犯罪投訴中心(Internet Crime Complaint Center)到 2024 年 4 月就已收到超過 2,000 件有關過路費簡訊的投訴。

它們之所以有效,是因為看起來合理。很多人正在等包裹,大多數駕駛人都用過收費道路,而「重新投遞」或過路費這種幾美元的小額款項,讓人覺得不值得多想。連結接著會帶你到一個看起來像真公司的頁面,要求你輸入卡號、登入資料或個人資料。

3. 各家公司實際上如何傳簡訊給你

最快的檢驗方法,是把簡訊內容與該公司自己公布的做法相比。以下是各家公司截至 2026年11月 公布的內容:

公司會傳附連結的簡訊給你嗎?改去哪裡確認
USPS只有在你要求過追蹤簡訊時才會——而且「不會包含連結」usps.com
FedEx針對國際包裹,可能會傳簡訊提供安全連結,讓你支付關稅和稅款。絕不會透過主動傳來的簡訊索取帳戶憑證或身分資料fedex.com(FedEx Import Tool)
UPS如果你不確定簡訊是不是真的,UPS 表示不要點選連結ups.com
Amazon表示不要點選可疑簡訊中的連結Amazon 應用程式或網站
PayPal表示不要點選看起來不對勁的簡訊中的連結;只會在自己的登入頁面要求輸入密碼PayPal 應用程式或 paypal.com
Apple絕不會為了提供支援而索取你的密碼或驗證碼裝置上的「設定」,或 apple.com
州 DMV科羅拉多州和維吉尼亞州的 DMV 表示,他們不會傳簡訊通知罰款或要求付款你所在州 DMV 的官方網站
過路費E-ZPass Group:自稱來自該機構、說你積欠過路費的訊息是詐騙。部分收費機構的催收公司可能會就金額龐大的逾期款項傳簡訊你的過路費帳戶網站

有兩點值得注意。第一,FedEx 和部分收費催收機構(賓夕法尼亞收費公路局就這麼說明它的催收機構)確實會傳真簡訊,所以光有連結並不能證明是詐騙——但在每一種情況下,公司給的建議都一樣:透過你本來就知道的網站查看帳戶,而不是透過簡訊。第二,上面這些真正的網址都又短又簡單。詐騙連結通常不是,這正是下一節要談的。

4. 如何看出連結真正的去向

很多時候不必打開,就能看出假連結。在簡訊中,網址通常會完整顯示,與寄件者寫的一模一樣。只要看一個地方:第一個單斜線(/)之前的名稱。這一段決定你會到哪個網站。其他部分——它前面的字、後面的字——都是寄件者隨意選的裝飾。

簡訊中的連結真正通往哪裡
https://tools.usps.com/go/TrackConfirmActionusps.com——第一個斜線之前的名稱以 usps.com 結尾
https://usps.com-redelivery.example/trackcom-redelivery.example——「usps.com」只是名稱的開頭
https://pay-fee.example/usps/redeliverypay-fee.example——「usps」在斜線之後,所以只是資料夾名稱
https://fedx.com 或 https://fed-ex.com拼法相近的仿冒網址——FedEx 舉這兩個作為假網址的例子

這個表格中的網址使用保留名稱「example」(沒有任何真實網站可以使用),僅供說明。

還要留意另外三種手法:

網址是真的,不代表這項要求是真的,而且詐騙頁面也可以有鎖頭圖示。看網址只能告訴你會到哪裡,並不能取代下一步。

5. 最安全的做法:自己去找該公司

本指南中的每一個官方來源,都用不同的話給出同樣的建議。FTC:「請使用你確定是真的電話號碼或網站——不要用簡訊裡的資訊。」FBI 對過路費簡訊的建議:透過收費服務的正規網站查看你的帳戶。UPS:請自己輸入「ups.com」,而不要使用訊息中嵌入的連結。

  1. 不要點連結,直接關閉簡訊。
  2. 開啟該公司的應用程式,或自己輸入它的網址(usps.com、fedex.com、ups.com、paypal.com)。
  3. 登入後,找找有沒有同樣的通知:包裹被扣留、有款項待繳、帳戶被鎖定。
  4. 如果那裡沒有,簡訊就是假的。如果有,就在那裡處理。

如果是 DMV 或過路費,請用名稱搜尋你所在州的 DMV 或你的收費計畫,並使用搜尋結果中的官方網站——不要重複使用訊息中的任何資訊。

6. 讓手機或應用程式幫你檢查連結

手動看網址是可行的,但在小螢幕上很容易漏看外觀相似的字母。Android 上有兩種協助方式:

NoLinkTrap 會給出三種結果之一:未發現已知的問題、注意,或 這個連結不是 〇〇(〇〇 為該公司的名稱),並附有改開真正網站的按鈕。它絕不會說某個連結是「安全的」,因為沒有任何檢查工具能攔截每一種詐騙。它的公司名單不包含各州 DMV;遇到 DMV 簡訊時,它仍會顯示真正的目的地並標出不尋常的網址,但查看你所在州自己的官方網站(第 5 節)仍然是答案。

7. 如果你已經點了連結

打開詐騙頁面不等於被詐騙。重點在於你在頁面上做了什麼:

詐騙簡訊不是唯一的版本。響一聲詐騙(wangiri)用的是來自國外的未接來電,而不是連結,適用的規則也一樣:聯絡你本來就知道的公司或號碼,而不是聯絡到你的那一個。

8. 哪裡可以檢舉詐騙簡訊

然後刪除那則訊息。如果寄件者持續從同一個號碼傳簡訊,就把它封鎖——同一類問題在通話方面的處理,請見如何在 Android 上封鎖未知號碼。

9. 常見問題

USPS 會傳附有連結的簡訊嗎?
不會。美國郵政檢查署(U.S. Postal Inspection Service)表示,除非你用追蹤編號要求過追蹤通知,否則 USPS 不會傳簡訊給你;即使如此,簡訊也不會包含連結。附有連結的 USPS 簡訊就是詐騙。
我收到的過路費簡訊是真的嗎?
幾乎可以肯定不是。E-ZPass Group 表示,凡是自稱來自該機構、說你積欠過路費的訊息都是詐騙,FBI 也建議改到收費服務的正規網站查看你的帳戶。部分收費機構的催收公司可能會就金額龐大的逾期款項傳簡訊,所以請直接查看你的帳戶,而不要透過簡訊。
DMV 會用簡訊通知罰單嗎?
科羅拉多州和維吉尼亞州等州的 DMV 表示,他們不會傳簡訊要求你支付罰單或罰款。FTC 也警告,宣稱你有逾期交通罰單的簡訊要小心。請自行查詢所在州 DMV 的官方網站,不要使用簡訊中的連結。
怎麼知道簡訊裡的連結安不安全?
你無法證明某個連結是安全的,但可以識破許多假連結:看網址中第一個單斜線之前的名稱。如果它不是以該公司的真正網址結尾,就不要開啟。像 NoLinkTrap 這樣的應用程式,可以在你開啟之前顯示短網址真正的去向,並與公司官方網站比對。
如果我點了詐騙連結,該怎麼辦?
如果只是開啟了網頁,請關閉它,什麼都不要輸入。如果你已經付款,請立刻聯絡發卡機構或銀行。如果你輸入了密碼,請到真正的網站更改密碼。如果你提供了社會安全號碼(Social Security number),請前往 IdentityTheft.gov。

10. 總結

總結

附有連結的包裹、過路費、DMV 和帳戶警示簡訊,是美國通報最多的簡訊詐騙。不要用連結來確認:請開啟該公司的應用程式,或自己輸入它的網址。如果你想知道連結通往哪裡,就看第一個斜線之前的名稱——或是讓應用程式幫你看。

NoLinkTrap|詐騙假連結檢測開啟前,先看清連結真正的去向前往 Google Play 取得

資料來源

各公司會不時更新聯絡客戶的方式。如果這裡的內容與某家公司現在的說法不一致,請以該公司目前的官方頁面為準。

NoLinkTrap|詐騙假連結檢測開啟前,先看清連結真正的去向前往 Google Play 取得