什麼是簡訊釣魚（Smishing）？如何在 iPhone 上辨識詐騙簡訊

Smishing（簡訊釣魚）就是透過簡訊送出的網路釣魚：這個字結合了 SMS 和 phishing。詐騙者會假冒收費機構、宅配公司或你的銀行，傳來一個連結或一項要求，好讓你點選、輸入個人資料或付款。如果一則意外的簡訊要你點選或付款，請不要點任何東西。刪除它，並加以回報。

什麼是 smishing？

FBI 的網路犯罪投訴中心（IC3）把 smishing 定義為「一種使用假簡訊的社交工程攻擊，誘使人下載惡意軟體、分享敏感資訊，或把錢寄給網路犯罪者」，並指出這個字結合了 SMS 和 phishing（FBI IC3）。CISA 的說法稍微寬一些：「透過簡訊進行的釣魚，誘使受害者點選連結、下載檔案和應用程式，或開始一段對話」（CISA）。

最後那一點很重要。並非每則 smishing 簡訊都想要你點擊。有些只是想讓你回覆，好讓真人開始對你下手。

不只是簡訊

名稱雖然是 SMS，但只要有陌生人能傳訊息給你，就可能出現同樣的手法。Apple 關於詐騙的指引涵蓋了「看起來像來自正規公司的電子郵件和其他訊息」（Apple 支援）。WhatsApp 告訴使用者，不要點選、分享或轉寄可疑或好得不像真的訊息，並可以回報訊息和封鎖寄件人（WhatsApp 說明中心）。我會把來路不明的 iMessage、RCS 或 WhatsApp 訊息，和簡訊一樣看待。

Smishing、phishing 與 vishing 的比較

所以網路釣魚是大家族，smishing 和 vishing 是其中的兩個成員。電話那一側，請見如何在 iPhone 上封鎖垃圾來電。

常見的 smishing 簡訊

以下是我預期會看到的誘餌。每一種都附上機構的說法。

• 未付過路費。 FBI 描述過一些簡訊，聲稱有未付的過路費，例如「我們注意到你的紀錄上有 $12.51 的未付過路費」，如果你不「造訪」連結，還會被收取滯納金（FBI IC3）。更多內容請見過路費詐騙簡訊。
• 包裹配送。 FTC 表示，詐騙者會「寄送包裹配送通知」，而那其實是假的（FTC）。更多內容請見假冒 USPS 的簡訊。
• 銀行或帳戶警示。 詐騙者會「表示他們注意到你的帳戶有一些可疑活動」，但其實並沒有（FTC）。若是 Apple 的版本，請見Apple帳號被鎖定？。
• 打錯號碼。 一個陌生號碼傳來無害的訊息，例如「嗨，你好嗎？」。FTC 稱之為「對話的開端」，並說「別回訊息」（FTC）。更多內容請見打錯號碼簡訊詐騙。
• 獎品、禮品卡或帳單。 詐騙者會「承諾免費獎品、禮品卡或優惠券」，或寄來假帳單，並告訴你如果你沒有授權購買，請與他們聯絡（FTC）。
• 簡訊中的 QR code。 FTC 描述過一則附有 QR code 的簡訊，聲稱你必須繳交交通違規罰款，否則就會上法庭，並表示「不要回覆，也不要掃描 QR code」（FTC）。更多內容請見 QR code 詐騙。

警訊

• 施壓。 滯納金、出庭日期、帳戶被鎖定。FBI 的過路費範例威脅會收取「$50.00 的滯納金」（FBI IC3）。
• 你沒有要求的連結。 Apple 的建議是不要點選可疑或未經請求的訊息中的連結（Apple 支援）。FBI 表示，過路費簡訊中的連結是為了冒充收費服務的名稱而做的（FBI IC3），而 Apple 把網址「與該公司的網站不符」的連結列為警訊（Apple 支援）。
• 要求帳戶資料、驗證碼或付款。 「正規公司不會透過簡訊要求你提供帳戶資訊」（FTC）。Apple 表示，它從不會要求你提供密碼或驗證碼（Apple 支援）。
• 你不認識的寄件人。 FBI 指出，過路費簡訊背後的電話號碼似乎會在各州之間變動（FBI IC3），所以陌生號碼無論如何都說明不了什麼。我會判斷訊息本身，而不是號碼。

如果訊息可能是真的，請「使用你知道是真的電話號碼或網站聯絡該公司，而不是簡訊中的資訊」（FTC）。若想在打開前查看 QR code 或連結真正指向哪裡，你可以使用 QR code 掃描器。

在 iPhone 上該怎麼做

1. 不要點選連結，也不要回覆。
2. 在「訊息」中，點選訊息底部的回報垃圾訊息連結，然後點選刪除並回報垃圾訊息。如果你還沒打開這則簡訊，請在列表中向左滑動它，點選刪除按鈕，然後點選刪除並回報垃圾訊息（iPhone 使用手冊）。你回覆過的簡訊就無法再回報了。
3. 把簡訊轉寄到 7726（SPAM）。FTC 表示，這「有助於你的無線電信業者找出並封鎖類似的訊息」（FTC）。
4. 到 ReportFraud.ftc.gov 回報（FTC）。若是過路費類的簡訊，FBI 還要求你到 ic3.gov 提出申訴，並附上寄件號碼和簡訊中的網站（FBI IC3）。
5. 封鎖寄件人，並開啟過濾未知的寄件人，讓來自你不認識的人的簡訊進入獨立的列表。確切步驟請見如何在 iPhone 上封鎖垃圾來電。在 iOS 18 及更新版本上，「訊息」的設定位於「設定」>「App」>「訊息」。

如果一封可疑的電子郵件聲稱來自 Apple，Apple 會要求你把它轉寄到 [email protected]（Apple 支援）。

如果我已經點選、輸入或付款了？

點選連結和交出資料並不是同一回事，所以先從你實際做了什麼開始。

• 只是點選。 關閉頁面，刪除簡訊並回報。不要輸入任何東西。
• 輸入了密碼。 如果你還能登入，請為該帳號設定一組新的強密碼，並在你其他地方也用過同一密碼的帳號上一併更改，然後開啟雙重認證（FTC）。若是 Apple帳號，請立即更改密碼，並確認已開啟雙重認證（Apple 支援）。
• 輸入了卡片資料，或以卡片付款。 立刻使用卡片背面的號碼聯絡發卡機構，並要求退款（FTC）。FBI 也表示，應對任何不熟悉的消費提出爭議（FBI IC3）。
• 以禮品卡、電匯或加密貨幣付款。 立即聯絡發卡機構、轉帳公司或交易所，並說明你是被詐騙者騙了。FTC 指出，加密貨幣的追回較為困難（FTC）。
• 交出了社會安全號碼。 到 IdentityTheft.gov 回報，並依照復原計畫進行（FTC）。
• 擔心手機本身受到影響。 請見如何辨別 iPhone 是否被駭。

然後依上面的方式回報。

Mistero 的定位

Mistero 無法阻止詐騙簡訊送到你手上，也無法在付款後追回金錢。是否點選，仍由你決定。

App 的商品頁面寫著：「在 iPhone 上，可以啟用來電辨識、垃圾來電封鎖和簡訊過濾」、「掃描 QR code，並在開啟前檢視其連結」，以及「協助阻擋已知的網路釣魚頁面和惡意網域」（App Store 商品頁面，2026 年 11 月 4 日閱讀）。該頁面補充說明，來電辨識、來電封鎖和簡訊過濾僅適用於 iPhone。我會把這些視為上述習慣之外的第二道防線。更多資訊請見 Mistero 安全性。

資料來源

• FBI IC3, Public Service Announcement I-041224-PSA (smishing, toll texts)：https://www.ic3.gov/PSA/2024/PSA240412 （2026 年 11 月 4 日閱讀）
• CISA, Phishing security postcard：https://www.cisa.gov/sites/default/files/2024-02/Update%20to%20Phishing%20General%20Security%20Postcard_01.01.2024.pdf （2026 年 11 月 4 日閱讀）
• FTC, How To Recognize and Report Spam Text Messages：https://consumer.ftc.gov/articles/how-recognize-and-report-spam-text-messages （2026 年 11 月 4 日閱讀）
• FTC, What To Do if You Were Scammed：https://consumer.ftc.gov/articles/what-do-if-you-were-scammed （2026 年 11 月 4 日閱讀）
• FTC, That text about a traffic violation is probably a scam：https://consumer.ftc.gov/consumer-alerts/2026/04/text-about-traffic-violation-probably-scam （2026 年 11 月 4 日閱讀）
• FTC, Why it’s not rude to ignore “hi, how are you?” text messages from strangers：https://consumer.ftc.gov/consumer-alerts/2024/05/why-its-not-rude-ignore-hi-how-are-you-text-messages-strangers （2026 年 11 月 4 日閱讀）
• Apple Support, Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams：https://support.apple.com/en-us/102568 （2026 年 11 月 4 日閱讀）
• Apple Support, Report spam and block senders (iPhone User Guide)：https://support.apple.com/guide/iphone/report-spam-and-block-senders-iph3f94d910d/ios （2026 年 11 月 4 日閱讀）
• WhatsApp Help Center, About suspicious messages and scams on WhatsApp：https://faq.whatsapp.com/2286952358121083 （2026 年 11 月 4 日閱讀）
• App Store, Mistero VPN: Privacy & Proxy：https://apps.apple.com/app/id1583175414 （2026 年 11 月 4 日閱讀）