這則簡訊是詐騙嗎?如何檢查 USPS、FedEx、過路費、DMV 與 PayPal 簡訊中的連結(2026)
一則簡訊說你的包裹被扣留、有一筆過路費未繳、交通罰單已逾期,或是你的 PayPal 或 Apple 帳戶被鎖定——還附了一個讓你處理的連結。這類訊息大多是詐騙:美國聯邦貿易委員會(FTC)表示,2024 年民眾通報的簡訊詐騙損失達 4.7 億美元,是 2020 年的五倍以上,其中通報最多的是假冒 USPS(美國郵政署)的包裹簡訊,而假的過路費通知也名列前五。但確實有少數公司會傳附有連結的真簡訊,所以光說「什麼都不要點」並不是完整的答案。本指南說明各家公司實際上如何聯絡你、如何看出連結真正的去向,以及如果你已經點了該怎麼辦。
各公司的政策與檢舉信箱,是依各公司或機構網站上公布的內容,並於 2026年11月 確認。這些內容可能會變動;資料來源一節附有各頁面的連結。
1. 簡短回答
任何突然收到、附有連結的簡訊,都先當作未經查證。不要為了「確認」而點進去。請改用平常的方式,自己開啟該公司的網站或應用程式,看看那裡有沒有同樣的通知。如果你想在決定之前知道連結通往哪裡,可以自己看網址,或是讓應用程式幫你看。
- USPS 除非你要求過追蹤通知,否則不會傳簡訊給你;即使如此,美國郵政檢查署也表示,那則訊息不會包含連結。
- 各州 DMV(車輛管理局)表示,他們不會傳簡訊要求你支付罰單或罰款。
- E-ZPass Group 表示,凡是自稱來自該機構、說你積欠過路費的訊息都是詐騙。
- FedEx 是例外:針對國際包裹,它可能會傳簡訊提供安全連結,讓你支付關稅和稅款。FedEx 表示,要用 FedEx Import Tool 來核實訊息和金額——請自己開啟 fedex.com,而不要使用簡訊。
- PayPal 和 Apple 表示,對於看起來不對勁的簡訊,不要點選其中的連結,也絕不要把密碼或驗證碼告訴主動聯絡你的人。
2. 這些簡訊為什麼有效
FTC 對 2024 年通報資料的分析列出了最常見的簡訊詐騙,榜首正是本指南所談的內容:假冒的 USPS 包裹問題,以及虛假的過路費未繳通知。2026 年 5 月,FTC 又指出政府機關冒充詐騙的通報增加了 40%,「部分原因來自逾期過路費的訊息」,並點名 E-ZPass、SunPass、FasTrak 和 TxTag 是詐騙者冒充的收費計畫。FBI 的網路犯罪投訴中心(Internet Crime Complaint Center)到 2024 年 4 月就已收到超過 2,000 件有關過路費簡訊的投訴。
它們之所以有效,是因為看起來合理。很多人正在等包裹,大多數駕駛人都用過收費道路,而「重新投遞」或過路費這種幾美元的小額款項,讓人覺得不值得多想。連結接著會帶你到一個看起來像真公司的頁面,要求你輸入卡號、登入資料或個人資料。
3. 各家公司實際上如何傳簡訊給你
最快的檢驗方法,是把簡訊內容與該公司自己公布的做法相比。以下是各家公司截至 2026年11月 公布的內容:
| 公司 | 會傳附連結的簡訊給你嗎? | 改去哪裡確認 |
|---|---|---|
| USPS | 只有在你要求過追蹤簡訊時才會——而且「不會包含連結」 | usps.com |
| FedEx | 針對國際包裹,可能會傳簡訊提供安全連結,讓你支付關稅和稅款。絕不會透過主動傳來的簡訊索取帳戶憑證或身分資料 | fedex.com(FedEx Import Tool) |
| UPS | 如果你不確定簡訊是不是真的,UPS 表示不要點選連結 | ups.com |
| Amazon | 表示不要點選可疑簡訊中的連結 | Amazon 應用程式或網站 |
| PayPal | 表示不要點選看起來不對勁的簡訊中的連結;只會在自己的登入頁面要求輸入密碼 | PayPal 應用程式或 paypal.com |
| Apple | 絕不會為了提供支援而索取你的密碼或驗證碼 | 裝置上的「設定」,或 apple.com |
| 州 DMV | 科羅拉多州和維吉尼亞州的 DMV 表示,他們不會傳簡訊通知罰款或要求付款 | 你所在州 DMV 的官方網站 |
| 過路費 | E-ZPass Group:自稱來自該機構、說你積欠過路費的訊息是詐騙。部分收費機構的催收公司可能會就金額龐大的逾期款項傳簡訊 | 你的過路費帳戶網站 |
有兩點值得注意。第一,FedEx 和部分收費催收機構(賓夕法尼亞收費公路局就這麼說明它的催收機構)確實會傳真簡訊,所以光有連結並不能證明是詐騙——但在每一種情況下,公司給的建議都一樣:透過你本來就知道的網站查看帳戶,而不是透過簡訊。第二,上面這些真正的網址都又短又簡單。詐騙連結通常不是,這正是下一節要談的。
4. 如何看出連結真正的去向
很多時候不必打開,就能看出假連結。在簡訊中,網址通常會完整顯示,與寄件者寫的一模一樣。只要看一個地方:第一個單斜線(/)之前的名稱。這一段決定你會到哪個網站。其他部分——它前面的字、後面的字——都是寄件者隨意選的裝飾。
| 簡訊中的連結 | 真正通往哪裡 |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com——第一個斜線之前的名稱以 usps.com 結尾 |
| https://usps.com-redelivery.example/track | com-redelivery.example——「usps.com」只是名稱的開頭 |
| https://pay-fee.example/usps/redelivery | pay-fee.example——「usps」在斜線之後,所以只是資料夾名稱 |
| https://fedx.com 或 https://fed-ex.com | 拼法相近的仿冒網址——FedEx 舉這兩個作為假網址的例子 |
這個表格中的網址使用保留名稱「example」(沒有任何真實網站可以使用),僅供說明。
還要留意另外三種手法:
- 外觀相似的字元。用數字 0 代替字母 o、看起來像「m」的「rn」,或是外觀像英文字母的其他文字字母。
- 短網址。縮短的連結會把真正的網址完全隱藏起來,在被展開之前你根本看不到。
- 品牌名稱放錯位置。Amazon 的建議是,真正的 Amazon 網站都包含「amazon.com」——但假網址也可以包含它,就像上表的第二列。關鍵在於第一個斜線之前的名稱是否以真正的網址結尾。
網址是真的,不代表這項要求是真的,而且詐騙頁面也可以有鎖頭圖示。看網址只能告訴你會到哪裡,並不能取代下一步。
5. 最安全的做法:自己去找該公司
本指南中的每一個官方來源,都用不同的話給出同樣的建議。FTC:「請使用你確定是真的電話號碼或網站——不要用簡訊裡的資訊。」FBI 對過路費簡訊的建議:透過收費服務的正規網站查看你的帳戶。UPS:請自己輸入「ups.com」,而不要使用訊息中嵌入的連結。
- 不要點連結,直接關閉簡訊。
- 開啟該公司的應用程式,或自己輸入它的網址(usps.com、fedex.com、ups.com、paypal.com)。
- 登入後,找找有沒有同樣的通知:包裹被扣留、有款項待繳、帳戶被鎖定。
- 如果那裡沒有,簡訊就是假的。如果有,就在那裡處理。
如果是 DMV 或過路費,請用名稱搜尋你所在州的 DMV 或你的收費計畫,並使用搜尋結果中的官方網站——不要重複使用訊息中的任何資訊。
6. 讓手機或應用程式幫你檢查連結
手動看網址是可行的,但在小螢幕上很容易漏看外觀相似的字母。Android 上有兩種協助方式:
- Google Messages 有垃圾訊息和詐騙防護,可辨識垃圾訊息和網路釣魚,並且在標準防護模式下預設為開啟。在部分 Android 裝置上,詐騙偵測(Scam Detection)還會提供更多警示——不過 Google 也指出它「可能無法攔截每一種詐騙」。
- NoLinkTrap 是 NoDial 同一團隊開發的 Android 應用程式,會檢查連結本身。把它設為預設瀏覽器,你在簡訊和電子郵件中點選的連結就會先交給它。它會展開短網址、還原被電子郵件服務改寫過的連結,並在任何內容開啟之前,用大字顯示真正的目的地。點選「檢查是否為假冒」,它會把連結與美國和日本知名公司的官方網站——USPS、UPS、FedEx、Amazon、Apple、PayPal、主要銀行、E-ZPass、SunPass、FasTrak 等——相比對,並檢查外觀相似的字元、任何人都能發布的頁面,以及不尋常的網址形式。
NoLinkTrap 會給出三種結果之一:未發現已知的問題、注意,或 這個連結不是 〇〇(〇〇 為該公司的名稱),並附有改開真正網站的按鈕。它絕不會說某個連結是「安全的」,因為沒有任何檢查工具能攔截每一種詐騙。它的公司名單不包含各州 DMV;遇到 DMV 簡訊時,它仍會顯示真正的目的地並標出不尋常的網址,但查看你所在州自己的官方網站(第 5 節)仍然是答案。
7. 如果你已經點了連結
打開詐騙頁面不等於被詐騙。重點在於你在頁面上做了什麼:
- 你只是打開而已。關閉它。什麼都不要輸入,也不要下載它提供的任何東西。
- 你用信用卡付了款。FTC 表示,要立刻向發卡機構通報。
- 你用簽帳金融卡(debit card)付了款。立刻向你的銀行或信用合作社通報。
- 你提供了社會安全號碼(Social Security number)。前往 IdentityTheft.gov。
- 你輸入了密碼。立刻到真正的網站更改密碼——其他使用相同密碼的地方也要改。Apple 表示,如果你在詐騙頁面輸入了 Apple 帳戶密碼,要立刻更改。
詐騙簡訊不是唯一的版本。響一聲詐騙(wangiri)用的是來自國外的未接來電,而不是連結,適用的規則也一樣:聯絡你本來就知道的公司或號碼,而不是聯絡到你的那一個。
8. 哪裡可以檢舉詐騙簡訊
- 任何詐騙簡訊:依 FTC 的建議,轉傳到 7726(SPAM)。
- USPS:轉傳到 7726,並寄電子郵件至 spam@uspis.gov。
- FedEx:轉寄到 abuse@fedex.com。
- PayPal:轉寄到 phishing@paypal.com。
- Apple:截圖後以電子郵件寄到 reportphishing@apple.com。
- Amazon:檢舉到 reportascam@amazon.com。
然後刪除那則訊息。如果寄件者持續從同一個號碼傳簡訊,就把它封鎖——同一類問題在通話方面的處理,請見如何在 Android 上封鎖未知號碼。
9. 常見問題
- USPS 會傳附有連結的簡訊嗎?
- 不會。美國郵政檢查署(U.S. Postal Inspection Service)表示,除非你用追蹤編號要求過追蹤通知,否則 USPS 不會傳簡訊給你;即使如此,簡訊也不會包含連結。附有連結的 USPS 簡訊就是詐騙。
- 我收到的過路費簡訊是真的嗎?
- 幾乎可以肯定不是。E-ZPass Group 表示,凡是自稱來自該機構、說你積欠過路費的訊息都是詐騙,FBI 也建議改到收費服務的正規網站查看你的帳戶。部分收費機構的催收公司可能會就金額龐大的逾期款項傳簡訊,所以請直接查看你的帳戶,而不要透過簡訊。
- DMV 會用簡訊通知罰單嗎?
- 科羅拉多州和維吉尼亞州等州的 DMV 表示,他們不會傳簡訊要求你支付罰單或罰款。FTC 也警告,宣稱你有逾期交通罰單的簡訊要小心。請自行查詢所在州 DMV 的官方網站,不要使用簡訊中的連結。
- 怎麼知道簡訊裡的連結安不安全?
- 你無法證明某個連結是安全的,但可以識破許多假連結:看網址中第一個單斜線之前的名稱。如果它不是以該公司的真正網址結尾,就不要開啟。像 NoLinkTrap 這樣的應用程式,可以在你開啟之前顯示短網址真正的去向,並與公司官方網站比對。
- 如果我點了詐騙連結,該怎麼辦?
- 如果只是開啟了網頁,請關閉它,什麼都不要輸入。如果你已經付款,請立刻聯絡發卡機構或銀行。如果你輸入了密碼,請到真正的網站更改密碼。如果你提供了社會安全號碼(Social Security number),請前往 IdentityTheft.gov。
10. 總結
附有連結的包裹、過路費、DMV 和帳戶警示簡訊,是美國通報最多的簡訊詐騙。不要用連結來確認:請開啟該公司的應用程式,或自己輸入它的網址。如果你想知道連結通往哪裡,就看第一個斜線之前的名稱——或是讓應用程式幫你看。
- USPS 的簡訊絕不會包含連結;DMV 和 E-ZPass Group 不會傳簡訊要求付款。
- FedEx 和部分收費催收公司確實會傳真簡訊——無論如何都請直接查看你的帳戶。
- 第一個單斜線之前的名稱,決定連結通往哪裡。
- 已經點了?只有你輸入過的內容才重要:卡片 → 通報發卡機構,密碼 → 更改,社會安全號碼 → IdentityTheft.gov。
- 檢舉方式:轉傳到 7726,再加上該公司自己的信箱。
資料來源
- Federal Trade Commission, Data Spotlight "Top text scams of 2024"(2024 年通報損失 4.7 億美元,為 2020 年的五倍以上;通報最多的是假冒 USPS 的包裹簡訊;虛假的過路費通知名列前五) ftc.gov
- FTC Consumer Alert, 2026 年 5 月(政府機關冒充通報增加 40%,部分原因來自逾期過路費訊息;E-ZPass、SunPass、FasTrak、TxTag) consumer.ftc.gov
- FTC Consumer Alert, 2025 年 7 月,冒充州 DMV 的逾期交通罰單簡訊(「請使用你確定是真的電話號碼或網站」) consumer.ftc.gov
- FTC, "How To Recognize and Report Spam Text Messages"(不要點選連結;轉傳到 7726(SPAM);手機的垃圾訊息過濾功能) consumer.ftc.gov
- FTC, "What To Do if You Were Scammed"(信用卡 → 發卡機構;簽帳金融卡 → 銀行或信用合作社;社會安全號碼 → IdentityTheft.gov) consumer.ftc.gov
- FBI Internet Crime Complaint Center, PSA240412(超過 2,000 件過路費簡訊詐騙投訴;透過收費服務的正規網站查看你的帳戶) ic3.gov
- U.S. Postal Inspection Service, "Smishing"(未經要求並提供追蹤編號就不會傳簡訊;「它不會包含連結」;轉傳到 7726 並寄信至 spam@uspis.gov) uspis.gov
- FedEx, Report Fraud(不會主動索取憑證或身分資料;可用 FedEx Import Tool 核實支付關稅和稅款的安全連結;以 fedx.com 和 fed-ex.com 作為假網址範例;abuse@fedex.com) fedex.com
- UPS, Fight Fraud(不確定的簡訊不要選取其中的連結;請使用「ups.com」,而不要使用嵌入的連結) ups.com
- Amazon, "Amazon scam trends"(不要點選可疑簡訊中的連結;真正的 Amazon 網站都包含「amazon.com」;reportascam@amazon.com) aboutamazon.com
- PayPal, Report suspicious messages(不要點選看起來不對勁的簡訊中的連結;phishing@paypal.com) paypal.com
- PayPal Help, spotting fake or phishing emails and websites(只在 PayPal 的登入頁面輸入密碼) paypal.com
- Apple Support, recognizing and avoiding phishing(絕不會為了提供支援而索取密碼或驗證碼;reportphishing@apple.com;更改你的 Apple 帳戶密碼) support.apple.com
- Colorado DMV, 2025 年 6 月新聞稿(不會主動以未經請求的簡訊聯絡你要求支付罰單) dmv.colorado.gov
- Virginia DMV, toll charge text scam warning(「DMV 絕不會傳簡訊或電子郵件通知你的罰款或停權」) dmv.virginia.gov
- E-ZPass Group(自稱來自 E-ZPass Group、說你積欠過路費的訊息是詐騙) e-zpassgroup.org
- Pennsylvania Turnpike, Security & Fraud(不會傳簡訊給 E-ZPass 或 Toll By Plate 客戶;催收機構可能會就金額龐大的逾期款項傳簡訊) paturnpike.com
- Google Messages Help, spam and scam protection(辨識垃圾訊息和網路釣魚;在標準防護模式下為開啟) support.google.com
- Android Help, Scam Detection(部分 Android 裝置;「可能無法攔截每一種詐騙」) support.google.com
- NoLinkTrap 應用程式,應用程式內的結果與檢查(未發現已知的問題/注意/這個連結不是 〇〇;官方網站名單;外觀相似的字元;短網址展開) play.google.com
各公司會不時更新聯絡客戶的方式。如果這裡的內容與某家公司現在的說法不一致,請以該公司目前的官方頁面為準。