USPS 詐騙簡訊：如何辨別，以及如果你點了連結該怎麼辦
USPS 只會在你要求追蹤後才傳簡訊，而且那些簡訊不含連結。說明如何辨別假的 USPS 簡訊、如果你點了該怎麼做，以及在哪裡回報。
Marco Lee真正的 USPS 簡訊只會在你用追蹤號碼登記後才送達，而且郵政檢查署表示，它們不含連結。所以一則你沒有要求、關於「USPS 配送」的簡訊，尤其是帶有連結的，就是詐騙。不要點選；如果你正在等待包裹，請自己輸入 usps.com。
這是簡訊釣魚（smishing）的一種。整體概況請見什麼是 smishing，以及如何辨別。這裡我只談假冒 USPS 的版本。
USPS 詐騙簡訊寫些什麼？
郵政檢查署（USPIS）把這類簡訊描述為含有「不熟悉或奇怪的網頁連結，指出 USPS 配送需要你回應」的訊息（USPIS）。詐騙者常常假冒政府機構、銀行或公司，目的是收集個人或財務資訊（USPIS）。
USPS 自己對這一般模式的說法是：smishing 簡訊「可能包含催促性的語句，警告有問題」，並「附上連結或電話號碼」（USPS Newsroom）。
以下是一個虛構的範例，說明大致的樣子（不是真實的訊息）：「USPS：你的包裹無法投遞。請於 24 小時內確認你的地址：[連結]。」細節會變；連結和施壓才是不變的部分。
FTC 也描述過同樣的手法，只是換成另一家貨運公司：一則「聲稱是 FedEx 追蹤通知」的簡訊，說配送需要透過連結安排，而連結會帶你到假的 Amazon 問卷、「免費獎品」，以及一個要求你提供卡號來支付運費的頁面。FTC 的總結是：「根本沒有包裹」（FTC，2020 年 2 月）。
USPS 會傳簡訊嗎？
會，但只在你要求時才會。要開始 USPS 簡訊追蹤，你要「把追蹤號碼作為訊息內容，傳送簡訊到 28777（2USPS）」，而且第一次需要選擇加入（USPS 簡訊追蹤）。傳送「STOP」到 28777，會結束你所有有效的簡訊追蹤要求（USPS 簡訊追蹤）。
郵政檢查署對這條規則的說法是：USPS「在客戶未先提出要求的情況下，不會傳送簡訊或電子郵件」，而且它所傳送的任何簡訊「不會包含連結」（USPIS）。
這給了我兩個簡單的測試：
- 我有沒有把追蹤號碼傳到 28777？如果沒有，這則簡訊就不是來自該服務。
- 簡訊有沒有連結？如果有，USPIS 表示它就不是真正的 USPS 追蹤簡訊。
我要怎麼查看真正的包裹？
別理會簡訊，直接查官方來源。USPIS 表示，應直接前往 USPS.com 查詢包裹狀態（USPIS）。我會自己在 Safari 中輸入 usps.com，打開追蹤頁面，然後輸入寄件人或訂單電子郵件中的追蹤號碼。如果你沒有追蹤號碼，也沒有訂單，那就沒有東西可以查。
郵政檢查署也建議，應直接使用帳單或官方網站上的聯絡資訊聯絡相關機構，而不是使用簡訊中的資訊（USPS Newsroom）。
如果假的配送通知是以 QR code 而非連結送達，不要盲目掃描並打開它。Quishing：QR code 詐騙說明了這個概念，而免費的 QR code 掃描器可以在你打開任何東西之前，從照片或截圖顯示真正的連結。
如果我點了連結怎麼辦？
只是點選，比輸入資料來得不嚴重，但 USPIS 態度很謹慎。它的建議是：如果你已經與連結互動，「即使你沒有按下『提交』」，也要通知你的金融機構（USPIS）。實際做法如下：
- 停下來，關閉頁面。 不要再輸入任何東西。
- 如果你輸入了卡片或帳戶資料，或支付了重新配送費，請致電你的銀行或發卡機構。 請他們停用卡片，並留意任何消費。USPIS 要求你在回報時說明你是否點了連結、是否損失金錢，或是否分享了個人資訊（USPIS）。
- 更改你在頁面上輸入過的密碼，以及你在其他地方使用的同一密碼。 這是我的建議，而不是 USPIS 的步驟。
- 留意你的電話帳單。 USPS 建議你監控它是否有未經授權的費用或變更，並立即向你的電信業者回報（USPS Newsroom）。
- 回報這則簡訊（見下一節）。
如果連結打開了一個登入頁面或紅色警告，iPhone 上的詐騙網站警告說明了 Safari 在告訴你什麼。
如何回報 USPS 詐騙簡訊？
USPIS 要求你不要點選連結，然後寄電子郵件到 [email protected]，附上貼上的簡訊內容、你的姓名，以及一張顯示寄件號碼和日期的截圖（USPIS）。也請把簡訊轉寄到 7726，這有助於回報詐騙號碼（USPIS）。
你也可以向 FTC 的 ReportFraud.ftc.gov 以及 FBI 的網路犯罪投訴中心 ic3.gov 回報（USPIS）。郵政檢查署表示，回報之後，請封鎖寄件人並刪除訊息（USPS Newsroom）。
在 iPhone 上，「訊息」有自己的工具可以處理未知寄件人和垃圾回報，我在如何在 iPhone 上封鎖垃圾來電中有說明。另一種形式相同的詐騙，是未付過路費的詐騙簡訊。
Mistero 在這裡能做與不能做的事
Mistero 無法阻止詐騙簡訊被送出，也無法在付款後追回金錢。它也無法判斷某則特定簡訊是否真實。
App 商品頁面列出它能做的事：「在 iPhone 上，可以啟用來電辨識、垃圾來電封鎖和簡訊過濾」、「掃描 QR code，並在開啟前檢視其連結」，以及「協助阻擋已知的網路釣魚頁面和惡意網域」（App Store 商品頁面，2026 年 11 月 4 日閱讀）。這些是額外的防護層。最後的決定仍然在你手上：不要打開連結，並到 usps.com 查證。更多資訊請見 Mistero 安全性。
資料來源
- USPIS, Smishing (package tracking text scams)：https://www.uspis.gov/news/scam-alert/smishing （2026 年 11 月 4 日閱讀）
- USPS Newsroom, Don’t get smished (June 26, 2024)：https://news.usps.com/2024/06/26/dont-get-smished/ （2026 年 11 月 4 日閱讀）
- USPS, Text Tracking FAQs：https://www.usps.com/text-tracking/welcome.htm （2026 年 11 月 4 日閱讀）
- FTC, Text message package scam delivers more than your business bargained for (Feb 21, 2020)：https://www.ftc.gov/node/54541 （2026 年 11 月 4 日閱讀）
- App Store, Mistero VPN: Privacy & Proxy：https://apps.apple.com/app/id1583175414 （2026 年 11 月 4 日閱讀）
價格 新訂閱用戶可享 3 天免費試用。試用期結束後，訂閱將自動續訂，每週 $12.99，除非你在試用結束前至少 24 小時，於設定 > [你的名稱] > 訂閱項目中取消（Apple 支援）。另有一次性的終身買斷方案，售價 $99.99。以上為截至 2026 年 10 月的美國 App Store 價格；確認購買前，購買畫面會顯示目前價格。
