USPS 包裹詐騙和假冒再次投遞騙局¶

收到一條緊急短信，聲稱由於街道地址不完整而無法投遞美國郵政服務包裹，現在是行動裝置上最常見的網路威脅之一。這些簡訊服務 (SMS) 網路釣魚攻擊（稱為簡訊釣魚）會顯示真實的郵政品牌、模擬追蹤條碼和官方語言。該訊息會將您引導至類似的詐騙網站，要求您驗證您的家庭住址，並透過輸入您的金融卡或信用卡號、到期日、安全代碼和帳單詳細資料來支付少量的再次投遞費用（通常在 0.30 美元到 3.00 美元之間）。

微薄的再次送貨費只是一種欺騙機制，旨在獲取您的完整信用卡資訊和個人身份記錄。一旦提交，犯罪網絡會立即啟動未經授權的線上零售交易，將您的卡註冊到重複的詐欺訂閱中，或嘗試使用即時一次性密碼攔截器接管帳戶。在某些情況下，在 Android 裝置上，點擊惡意連結會觸發銀行木馬應用程式的靜默下載，這些應用程式會監視擊鍵並攔截多因素身份驗證程式碼。立即對您的支付卡、行動裝置和信用檔案採取遏制措施可以消除財務損失並防止長期身分盜竊。

現在就這樣做¶

如果您點擊了虛假的郵政文字連結或在重新投遞網站上提交了付款詳細信息，請立即採取以下六項操作：

1. 立即鎖定或取消被盜的支付卡：
   • 打開您的手機銀行應用程式或使用卡片背面印有的緊急詐騙號碼致電發卡機構。
   • 使用應用程式卡控制項立即將卡片狀態切換為「鎖定」或報告卡已被盜用。
   • 請立即更換卡片，並提供全新的 16 位元帳號、到期日和 CVV 安全碼。
2. 審查待處理交易並爭議詐欺費用：
   • 檢查您最近的交易歷史記錄是否有不熟悉的小額收費或待處理的未經授權的商家授權。
   • 指示您的銀行拒絕所有定期訂閱授權，並根據聯邦消費者保護規則發出正式退款。
   • 向欺詐代表明確說明：“我在冒充郵政投遞的欺詐性網絡釣魚網站上輸入了我的銀行卡詳細信息。”
3. 檢查您的行動裝置是否有未經授權的應用程式或設定檔：
   • 在 Android 上，打開“設定”->“應用程式”並檢查最近安裝的未知應用程式（例如假包追蹤器或 Flash 播放器）。
   • 在 iPhone 上，開啟“設定”->“常規”->“VPN 和裝置管理”，並驗證是否未安裝未經授權的行動裝置管理 (MDM) 設定檔或企業憑證。
   • 如果發現未知的應用程式或設定文件，請立即將其刪除並重新啟動裝置。
4. 轉發惡意簡訊檢舉發件人：
   • 複製簡訊正文並將其直接轉發到通用運營商垃圾郵件短代碼 7726（拼寫為 SPAM）。
   • 將郵件和寄件者詳細資訊轉寄至美國郵政檢驗局 (United States Postal Inspection Service)： spam@uspis.gov。
   • 在刪除對話線程之前，對簡訊和網站 URL 進行螢幕截圖。
5. 如果您提交完整的地址和個人數據，請保護您的個人身分：
   • 如果網路釣魚表單要求您的社會安全號碼、出生日期或母親的婚前姓名，請將您的身分視為已揭露。
   • 對您在 Equifax、Experian 和 TransUnion 的信用檔案設定臨時詐欺警報或全面安全凍結。
   • 定期監控您的信用報告，以防止未經授權的查詢或新開立的交易額度。
6. 向聯邦網路安全資料庫報告網路釣魚入口網站：
   • 向 FBI 網路犯罪投訴中心提交網路犯罪投訴： ic3.gov。
   • 將惡意網路釣魚 URL 提交給 Google 安全瀏覽和網路安全和基礎設施安全局 (CISA)，以保護其他消費者。
   • 向聯邦貿易委員會報告欺騙性商業行為，網址： reportfraud.ftc.gov。

事件分類流程圖¶

請按照此逐步決策路徑來評估您的風險等級、遏制潛在的銀行卡詐欺並保護您的行動智慧型手機：

flowchart TD
    A["收到簡訊聲稱郵政投遞失敗"] --> B{"您點擊文中的網頁連結了嗎？"}
    B -->|"否：僅收到簡訊"| C["將簡訊轉發至 7726 和 spam@uspis.gov、刪除訊息、封鎖號碼"]
    B -->|"是：點擊連結"| D{"您是否輸入了銀行卡詳細資料、密碼或個人資料？"}
    D -->|"否：立即關閉瀏覽器"| E["清除行動瀏覽器快取和cookie，檢查設備是否有下載的文件"]
    D -->|"是：已提交卡片或訊息"| F["立即致電發卡機構反詐騙單位註銷卡"]
    F --> G["對待決費用提出爭議並撤銷經常性授權"]
    G --> H{"您是否提交了社會安全號碼或出生日期？"}
    H -->|"是：完整身份暴露"| I["Equifax、Experian 和 TransUnion 的安全凍結"]
    H -->|"否：僅輸入卡"| J["監控 60 天的銀行對帳單，核實信用報告"]
    I --> K["向 FBI IC3、FTC 和 CISA 報告網路釣魚 URL"]
    J --> K

郵政詐騙操作如何運作¶

郵政詐騙並非由孤立的愛好者實施；它是由有組織的網路犯罪集團使用分散式垃圾郵件硬體、反向代理網路釣魚套件和自動金融套現管道精心策劃的。

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

大規模分發基礎設施：SIM 農場和殭屍網絡¶

犯罪集團每天使用專門的硬體向整個區號的手機用戶發送數百萬則詐騙訊息：

• 硬體 SIM 農場（GSM 數據機）：多通道 GSM 數據機機架，其中包含數百張用盜竊資金購買或以假名激活的預付費蜂窩 SIM 卡。這些設備會自動輪換電話號碼以繞過運營商垃圾郵件過濾器。
• 受損的 iMessage 和 RCS 殭屍網路：攻擊者使用軟體腳本劫持 Apple iMessage 和 Google RCS 帳戶，使他們能夠透過資料通道直接向受害者發送藍色氣泡訊息或加密的 RCS 文本，完全繞過行動電信業者 SMS 防火牆。
• 簡訊詐騙即服務 (SmaaS)：暗網威脅行為者出售交鑰匙簡訊詐騙套件，其中包括最新的活躍手機號碼清單、自動 SMS 網關 API 和預先託管的郵政範本（收取訂閱費）。

反向代理網路釣魚套件和相似域¶

當受害者點擊訊息中的連結時，Web 瀏覽器會載入複雜的反向代理網路釣魚框架（例如 Modlishka、Evilginx 或自訂郵政工具包）：

• 域名誤植：攻擊者註冊模仿政府政府服務的相似域名，例如 usps-tracking-support-redelivery.com, post-office-portal-us.com， 或者 usps-update-delivery-info.org。
• 動態地理定位：網路釣魚伺服器檢查傳入訪客的 IP 位址。如果訪客位於英國，伺服器會將他們重新導向到偽造的皇家郵政範本；如果在加拿大，則造訪虛假的加拿大郵政入口網站；如果在美國，則造訪虛假的 USPS 登陸頁面。
• 機器人和爬蟲偽裝：伺服器自動偵測搜尋引擎索引爬蟲、網路安全研究人員和威脅掃描機器人，為他們提供無害的空白頁面或 404 錯誤，同時專門向真正的行動智慧型手機用戶提供惡意網路釣魚模板。

即時中間對手支付陷阱¶

付款頁面似乎會以「行政再次投遞費」或「包裹持有附加費」為幌子處理一筆微不足道的費用，例如 0.35 美元、1.20 美元或 2.99 美元：

• 當您輸入銀行卡詳細資料並點擊「提交」時，網路釣魚工具包不會處理 0.35 美元的費用。
• 相反，後台的自動機器人會獲取您的 16 位元卡號、CVV 代碼和帳單郵遞區號，並立即嘗試將您的卡綁定到攻擊者智慧型手機上的行動錢包（例如 Apple Pay、Google Wallet 或 Samsung Pay）。
• 當您的銀行偵測到新的錢包註冊時，它會產生直接發送到您手機的真實簡訊驗證密碼。
• 假郵政網站立即顯示一個看起來真實的欄位：“為了安全起見，請輸入您的銀行發送的 6 位驗證碼。”
• 如果您在網站中輸入該代碼，攻擊者的腳本會將其提交給您的銀行，從而成功地將您的卡片添加到他們的實體智慧型手機中。詐騙者現在可以在零售商店進行無限制的非接觸式購物，直到您的卡片限額用完。

辨識虛假郵政簡訊¶

官方郵政業者遵守嚴格的數位通訊協議。認識到合法通知和欺詐性短訊之間的結構差異可以讓您立即發現威脅。

行動裝置入侵：網路釣魚與銀行木馬¶

雖然大多數郵政詐騙攻擊透過網路表單尋求信用卡詳細資訊和身分數據，但一些攻擊活動部署了旨在在智慧型手機上建立持久存取的行動惡意軟體。

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS：行動設定檔和 Safari 網路釣魚¶

在運行 iOS 的 Apple 裝置上，行動作業系統禁止在官方 App Store 之外直接安裝應用程序，除非接受企業行動裝置管理設定檔：

• 如果您僅在 Safari 中訪問該網站並輸入付款詳細信息，則您的實體 iPhone 不會感染惡意軟體。妥協僅限於您在表單上提交的資料。
• 但是，如果網站提示您下載「USPS 安全性憑證」或「遞送設定檔」並引導您進入「設定」以安裝設定檔文件，請立即拒絕該提示。
• 惡意 MDM 設定檔允許攻擊者透過惡意代理伺服器路由您的所有網路流量，攔截密碼和未加密的資料。
• 若要檢查 iPhone 上是否存在惡意設定文件，請開啟 設定 -> 常規 -> VPN 和裝置管理。如果出現任何未知的配置文件，請點擊它並選擇“刪除管理”。

Google Android：側載 APK 銀行木馬¶

在 Android 裝置上，詐騙者經常嘗試誘騙用戶下載並安裝惡意應用程式套件 (APK) 檔案：

• 該網絡釣魚網站顯示一條警告：“要實時跟踪您的包裹，請下載官方 USPS 移動跟踪助手。”
• 瀏覽器下載一個名為 USPS_Track.apk 或 Package_Service.apk。
• 如果您點擊下載的檔案並繞過 Android 安全警告（例如允許來自未知來源的安裝），您就會安裝強大的銀行木馬（例如 TeaBot、FluBot 或 Anatsa）。

• 當受害者意外授權安裝旁載入 APK 時，惡意軟體會立即要求啟用 Android 輔助功能服務的權限。這些輔助功能最初旨在透過大聲朗讀螢幕文字或自動執行手勢來幫助身體殘疾的使用者。然而，銀行木馬利用可訪問性存取來建立對行動作業系統的完整管理控制：

• 即時鍵盤記錄和螢幕抓取：惡意後台服務記錄輸入鍵盤的每個字符，捕獲所有應用程式中的用戶名、主密碼和個人識別碼。

• 惡意螢幕覆蓋：當受害者打開合法的銀行或加密貨幣應用程式時，木馬會偵測到應用程式啟動，並立即直接在正版應用程式上呈現透明或像素完美的偽造登入畫面。當您輸入憑證時，它們會被傳送到攻擊者伺服器，同時應用程式崩潰或顯示類比載入畫面。
• 自動短信攔截：該木馬會攔截銀行發送的包含一次性密碼的傳入短信，悄悄刪除通知，讓您永遠看不到它們，並在幾毫秒內將身份驗證碼傳輸給詐騙者。

針對受損支付卡的分步遏制協議¶

當付款憑證被輸入詐欺性再投遞入口網站時，請與您的金融機構採取果斷行動，以阻止未經授權的收費。

flowchart TD
    A["在虛假再次投遞頁面上輸入卡片詳細信息"] --> B["打開手機銀行應用程式並立即鎖定卡"]
    B --> C["電話卡發行商 24/7 詐欺部門"]
    C --> D["請求完整的卡片取消和重新發行"]
    D --> E["查看過去 72 小時內的所有交易"]
    E --> F{"是否有未經授權的收費或待處理的扣押？"}
    F -->|"是的"| G["啟動針對詐欺商品的 Z/E 消費者糾紛法規"]
    F -->|"否：在指控前被捕"| H["驗證是否新增了數位錢包（Apple/Google Pay）"]
    G --> I["撤銷與被盜卡相關的所有令牌化訂閱"]
    H --> I
    I --> J["監控支票帳戶和信用卡 60 天"]

鎖定並重新發行受損的支付卡¶

不要等待查看您的對帳單上是否出現未經授權的收費。當您意識到網站不合法時，立即發起註銷卡：

• 登入銀行的行動應用程式並找到卡片安全設定。點擊 鎖定卡片 或 凍結卡片 以防止即時授權嘗試。
• 使用實體卡片背面印有的電話號碼聯絡發卡銀行的 24/7 反詐騙部門。
• 明確說明：“我在網路釣魚網站上錯誤地輸入了我的卡號、有效期和 CVV 代碼。我需要立即取消這張卡，並用新帳號補發一張卡。”
• 與代表確認銀行停用標記化商家更新。許多信用卡發卡機構參與自動卡更新服務，在重新發行卡片時自動向商家提供您的新卡號；明確要求銀行切斷所有現有的經常性商家連結。

根據聯邦消費者法對詐欺交易提出爭議¶

如果攻擊者在您鎖定卡片之前設法執行未經授權的收費，聯邦銀行法規將限制您的個人財務責任：

• 《公平信用帳單法案》（FCBA、12 CFR 第 1026 部分/Z 法規）：對於信用卡交易，根據聯邦法律，您對未經授權的收費的最高法律責任為 50 美元。大多數主要發卡機構（Visa、Mastercard、American Express、Discover）均實施零責任政策，當您及時報告詐欺行為時，可完全免除 50 美元的費用。
• 電子資金轉帳法（EFTA、12 CFR Part 1005 / 法規 E）：對於與支票帳戶相關的金融卡交易，時機至關重要。如果您在得知洩漏事件後兩個工作天內通知銀行，您的責任上限為 50 美元。如果您在每月對帳單發送後的 2 至 60 個日曆日之間進行報告，您的責任將增加至 500 美元。超過六十天，您可能會失去從您帳戶中盜取的所有資金。
• 保留與銀行的每次電話交談的書面記錄，包括日期、時間、代表姓名和爭議案件編號。

行動裝置淨化和安全加固¶

清理和強化您的行動裝置可以防止持續的監視、憑證收集和重複的垃圾郵件攻擊。

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

清除行動瀏覽器快取和會話存儲¶

網路釣魚網站在您的行動瀏覽器中儲存追蹤腳本、會話令牌和本機快取對象，以追蹤訪客回應：

• iOS Safari：開啟設定 -> Safari -> 清除歷史記錄和網站資料。選擇“所有歷史記錄”並確認。這將關閉所有開啟的瀏覽器標籤並刪除儲存的 cookie、快取的圖像和本機 Web 資料庫條目。
• Android Google Chrome：開啟Chrome，點擊右上角的三個點，選擇設定 -> 隱私和安全 -> 清除瀏覽資料。選擇“所有時間”，選取“Cookie 和網站資料”和“快取的圖像和檔案”，然後點擊“清除資料”。

中和惡意 Android 應用程式¶

如果您從 Android 手機上的網路釣魚連結下載並安裝了應用程式文件，請立即刪除威脅：

• 在安全模式下重新啟動 Android 智慧型手機（在大多數型號上，按住電源按鈕，然後觸摸並按住螢幕上的「關閉電源」圖標，直到出現「重新啟動到安全模式」提示）。安全模式可防止第三方惡意軟體應用程式在背景運行。
• 開啟 設定 -> 應用程式 -> 查看所有應用程式。
• 捲動瀏覽列表，尋找沒有正確公司圖示的可疑應用程式、具有通用名稱的應用程式（例如「Package Service」、「System Update」、「Flash Player」或「USPS Assist」）或在事件當天安裝的應用程式。
• 選擇可疑的應用程序，點擊“強制停止”，然後點擊“卸載”。
• 如果「卸載」按鈕呈灰色，則表示該惡意軟體已取得裝置管理員權限。開啟 設定 -> 安全性 -> 裝置管理應用程式，找到惡意應用程序，關閉其管理員權限，然後繼續卸載。

在作業系統層級過濾簡訊郵件¶

Apple iOS 和 Google Android 均包含內建過濾工具，可封鎖未儲存在聯絡人中的號碼的未經請求的簡訊：

• Apple iOS：開啟設定 -> 訊息，向下捲動至“訊息過濾”，然後開啟過濾未知寄件者。這會在您的「訊息」應用程式中建立一個單獨的選項卡，用於接收來自未知號碼的傳入文字、靜音通知聲音並將惡意連結排除在您的主視圖之外。
• Google Android (Google Messages)：開啟 Google Messages，點擊右上角的個人資料頭像，點擊 資訊設定 -> 垃圾郵件防護，然後開啟 啟用垃圾郵件防護。這種眾包神經過濾引擎會自動偵測可疑的簡訊並將其路由到您的「垃圾郵件和已封鎖」資料夾，而無需振動您的手機。

官方檢舉管道和郵政執法¶

向聯邦機構提交詳細的詐欺報告有助於郵政檢查員找出垃圾郵件集團、查獲詐欺網域並摧毀犯罪伺服器基礎設施。

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

向美國郵政檢驗局報告¶

美國郵政檢查局是聯邦執法機構，負責調查針對 USPS 客戶的郵件詐欺、郵政偽造和網路詐騙攻擊：

• 將詐騙簡訊轉寄至 spam@uspis.gov。
• 在您的電子郵件正文中，包含簡訊的螢幕截圖，其中顯示原始電話號碼、收到的日期和時間以及訊息中顯示的確切網站 URL。
• USPIS 網路調查人員與網域註冊商、主機供應商和聯邦檢察官協調，以查封詐騙性網域並關閉網路釣魚基礎設施。

透過7726向行動電信業者舉報¶

通用短代碼 7726（在標準電話鍵盤上拼寫為 SPAM）由全球行動網路營運商（包括 AT&T、Verizon、T-Mobile、Vodafone 和 EE）維護：

• 複製詐欺訊息的文字。
• 建立一封發送至 7726 的新外發簡訊並貼上文字。
• 您的電信業者將立即回覆並自動提示，詢問發送垃圾郵件的原始電話號碼或電子郵件地址。
• 回覆寄件者的電話號碼。
• 營運商威脅分析中心使用這些匯總報告來更新即時網路層級簡訊防火牆，在相同的訊息到達數百萬其他用戶之前將其封鎖。

防止 USPS Informed Delivery 帳戶被接管和郵件轉移¶

郵政詐騙的一個危險的次要媒介涉及在合法的 USPS Informed Delivery 平台上創建欺詐性帳戶。當攻擊者獲取您的全名、實際街道地址和支付卡詳細資訊時，他們有時會嘗試以您的名義在 usps.com:

• 知情投遞功能濫用：知情投遞允許居民預覽收到的信函大小的郵件的灰度數字圖像，並跟踪計劃到達其地址的包裹。如果網路犯罪分子使用您的地址註冊帳戶，他們就可以在郵件到達您的實體郵箱之前查看收到的銀行對帳單、稅務文件、信用卡補發信和政府信函的掃描影像。
• 未經授權的地址變更 (COA)：攻擊者可能會使用收集到的個人資訊透過郵政服務提交電子地址變更請求，將您的實體郵件轉移到空置的房屋、包裹投遞或商業郵件接收機構。一旦您的郵件被重定向，犯罪分子就會在您不知情的情況下攔截新發行的信用卡、替換借記卡和敏感的財務記錄。
• 驗證帳戶狀態：訪問 usps.com，前往 Informed Delivery 門戶，並嘗試使用您的個人詳細資料登入或建立帳戶。如果平台顯示您的地址已存在一個您不認識的電子郵件地址下的帳戶，請立即聯絡 USPS 客戶服務。
• 當面身份驗證：如果創建了未經授權的帳戶，請攜帶兩種形式的政府身份證明和地址證明前往當地郵局分支機構。要求郵政職員終止未經授權的數位帳戶，並對您的實際送貨地址進行詐欺保留，以阻止電子地址變更。

壓力管理和健康後果¶

成為網路詐騙的受害者通常會產生嚴重的情緒困擾、自責和脆弱感。如果發現只需輕輕按一下手機，就會將您的信用卡號或個人身份詳細資料交給犯罪分子，這可能會引發身體休克、失眠、血壓升高和焦慮。

他們意識到郵政詐騙資訊是由犯罪集團專業設計的，他們利用了每天數百萬人等待包裹的事實。如果財務妥協的壓力導致胸悶、氣短、劇烈顫抖或恐慌，請立即就醫。考慮透過紅十字會、聖約翰救護車或當地提供者完成經過認證的急救、心肺復甦術和心理急救課程，以建立在家庭緊急情況下處理身體休克和急性健康危機的信心和實踐能力。

常見問題¶

美國郵政服務是否發送過有關包裹遞送的簡訊？¶

美國郵政服務僅向已在官方網站 (usps.com) 上明確註冊追蹤更新以獲取特定追蹤號碼或已註冊 Informed Delivery 的客戶發送文字通知。來自 USPS 的合法自動簡訊僅透過官方五位簡碼 28777 (USPS) 發送，並且絕不會包含指導用戶更新地址詳細資訊或支付再次投遞費用的連結。郵政服務絕不會主動發送簡訊要求提供個人資訊或信用卡號碼來發放包裹。

如果我輸入了信用卡詳細資料但在提交之前關閉了網頁，該怎麼辦？¶

現代反向代理網路釣魚工具包經常使用自動表單追蹤腳本，例如鍵盤記錄器或即時 Websocket 連接，它們會在您將擊鍵輸入各個輸入框中時捕獲擊鍵，即使您從未單擊最終的“提交”或“繼續”按鈕。由於您的卡號、有效期限和 CVV 代碼可能已即時傳輸，因此您必須將該卡視為已洩露。立即聯絡您的金融機構以鎖定並更換支付卡。

為什麼詐騙者只要求 0.35 美元這樣的小額費用，而不是數百美元？¶

詐騙者故意索要 0.30 美元到 3.00 美元之間的微不足道的費用，因為消費者很少會猶豫花費少量資金來解決延遲的包裹問題。如此低的金額繞過了人類的懷疑，並避免觸發審查高價值交易的自動銀行詐欺規則。一旦詐騙者捕獲了完整的卡片憑證，他們就會使用竊取的資料將您的卡片註冊到行動錢包或發起未經授權的高額零售交易。

如果我只點擊連結但沒有輸入任何訊息，詐騙者會竊取我的錢嗎？¶

如果您僅在 Safari、Chrome 或其他標準行動瀏覽器中按一下連結並立即關閉選項卡，而沒有提交資訊、安裝應用程式或下載設定文件，則您的財務帳戶仍然安全。現代行動作業系統將網路瀏覽器標籤隔離在安全沙箱中，防止網站在沒有使用者互動的情況下提取儲存的密碼或支付卡。作為標準安全預防措施，清除瀏覽器快取和網站資料。

真實的 USPS 追蹤號碼和文字中的虛假追蹤號碼有什麼區別？¶

正宗的 USPS 追蹤號碼遵循標準化格式，通常由 20 到 22 個以 9 開頭的數字（對於國內包裹）或 13 個以兩個字母開頭、後跟 9 個數字、以 US 結尾的字母數字字符（對於國際貨件）組成。詐騙簡訊通常包含完全捏造的隨機字母和數字字串，或在引導您點擊連結時完全省略追蹤號碼。您可以直接存取 usps.com 並在官方追蹤搜尋欄中輸入代碼，安全地驗證任何追蹤號碼。

來源已檢查¶

• 美國郵政檢驗局（USPIS，美國）：公眾意識諮詢：詐騙包裹遞送詐騙和郵政網絡釣魚（uspis.gov）。
• 聯邦貿易委員會（FTC，美國）：消費者警報：虛假包裹遞送短信和短信攻擊（consumer.ftc.gov）。
• 網路安全與基礎設施安全局（CISA，美國）：打擊行動網路釣魚和詐騙威脅：消費者和組織指南（cisa.gov）。
• 聯邦通訊委員會（FCC，美國）：消費者指南：機器人文字、詐騙和包裹遞送詐騙（fcc.gov）。
• 國家網路安全中心（NCSC，英國）：網路釣魚和詐騙：識別和報告惡意簡訊（ncsc.gov.uk）。
• 加拿大反詐騙中心（CAFC，加拿大）：詐欺預防：包裹投遞和快遞詐騙計劃（antifraudcentre-centreantifraude.ca）。

相關指南¶

• 資料外洩回應和密碼洩露
• MFA 網路釣魚和中間對手繞過
• QR 圖碼釣魚及釣魚防禦
• 包裹竊盜和門廊盜版
• 詐騙和欺詐