如何判斷簡訊是否為詐騙，並安全檢查連結

如果簡訊讓你對包裹、付款、帳號或退款感到急迫，接著要你點連結、撥打電話，或匯款、提供驗證碼，那它很可能是詐騙。安全的做法是不要點連結，改從你already知道的網址前往該公司網站，並通報這則訊息。你可以先把內容貼到詐騙檢查工具，查看警示訊號與每個連結的真實網域。

詐騙訊息檢查器這則訊息是詐騙嗎？免費使用

最常見的詐騙手法

大多數詐騙簡訊都套用幾種固定的劇本。美國聯邦貿易委員會（FTC）列出了其中幾種，包括假的包裹配送通知、可疑帳號活動或付款問題的通知、你沒有購買過的假帳單，以及不真實的獎品、禮物卡或折扣優惠。

• 假的配送費用。 包裹被「扣留」，要求你支付一筆小額的重新配送費，金額通常是幾英鎊或幾美元。因為金額不高，人們很容易不假思索就付款，接著頁面會要求你輸入信用卡資料。
• 帳號被鎖定。 「您的帳號已受限，請立即驗證。」連結通往的是仿冒的登入頁面。
• 通行費或稅務退款。 簡訊提到未付的通行費，或你可領取的退款，並附上「領取」連結。
• 從陌生號碼傳來的「Hi Mum」。 對方說自己手機遺失，今天急需用錢，並要你匯到一個新帳戶。
• 工作機會。 要求你先購買入門套件、設備，或先投入加密貨幣才能開始，或是要你按讚貼文來賺錢。
• 誤打的交友或投資詐騙。 一則看似友善的誤傳訊息，之後引導你進入某個投資平台，而該平台只有在你再存入更多錢後才會付款。

這些詐騙的共同點，是要求你付錢、提供驗證碼或個人資料，並且催你在還沒查證前就採取行動。

如何看出連結的真實網域

網址的格式是 https://host/path。host 是 // 與第一個單斜線之間的文字。@ 符號前面的內容是登入帳號，不是目的地。因此 https://[email protected]/ 開啟的是一個數字位址，不是你的銀行。

有四種常見的陷阱容易讓人上當：

• 子網域冒用品牌名稱。 在 yourbank.com.secure-check.net 中，真正的網域是 secure-check.net。看起來熟悉的部分是寄件者自己取的名稱。註冊網域通常是網址的最後兩段，在 .co.uk 等結尾中則是最後三段。
• 數字位址。 銀行或配送連結若指向一串數字，就是警示訊號。
• 外觀相似的字母。 國際化網域名稱會以 xn-- 開頭儲存，而且名稱可能使用其他字母系統中，與拉丁字母外觀幾乎相同的字元。請讀網址，不要只看 logo。
• 短網址。 bit.ly、tinyurl 等服務會隱藏真正的目的地，光看連結無法判斷安全與否。

清除連結追蹤碼 可以解開 google.com/url?q= 之類的重新導向包裝，並移除追蹤參數，讓你看到連結實際通往的網址。但它不會判斷該網址是否安全。

收到可疑簡訊該怎麼做

1. 不要點連結，也不要回覆訊息。回覆會讓詐騙者確認你的號碼有效。
2. 如果簡訊聲稱來自某家公司，請開啟該公司的 app，或自己輸入網址前往，並在帳號中查看。
3. 如果你已經輸入信用卡資料或密碼，請使用卡片背面的電話聯絡銀行或發卡機構，並更換密碼。
4. 通報這則簡訊（見下方說明）。

通報管道

美國。 把簡訊轉寄到 7726（SPAM），這是 FTC 請民眾採取的做法。也可以到 ReportFraud.ftc.gov 向 FTC 通報詐騙。你的通訊 app 可能也有「回報垃圾訊息」的選項。

英國。 把可疑簡訊轉寄到 7726，這項服務是免費的。把可疑電子郵件轉寄到 [email protected]，這是英國國家網路安全中心（National Cyber Security Centre）的可疑郵件通報服務。如果你已經損失金錢，請到 reportfraud.police.uk 向 Report Fraud（前身為 Action Fraud）通報。

轉寄訊息有助於行動網路業者與主管機關封鎖號碼、下架網站。通報時，你不需要先證明這則訊息是詐騙。

特殊情況

• 可疑訊息出現在你銀行真實簡訊的同一個對話串中。 寄件者名稱可以偽造，因此熟悉的名稱不能證明什麼。請透過你already知道的網址查證。
• 訊息來自你確實有在使用的公司。 真正的包裹配送之後，仍可能出現假的配送通知。請在該公司自己的 app 中查詢物流資訊。
• 你不確定。 請詢問你信任的人，或到公司網站查看其正式發送訊息的清單。
• 檢查工具顯示結果正常。 詐騙檢查工具是依據警示訊號規則運作，因此結果正常並不代表訊息安全。無論如何，凡是要求付款或驗證碼的訊息，都應視為可疑。

快速解答

真正公司的號碼發來的簡訊，也可能是詐騙嗎？ 可以。號碼和寄件者名稱都可能被偽造，詐騙者有時也會把訊息混入既有的對話串。請判斷對方的要求，而不是只看名稱。

我可以回覆「STOP」來退訂詐騙簡訊嗎？ 通常不建議。回覆會確認你的號碼仍在使用。請轉寄該訊息後刪除。

如果我已經點了連結怎麼辦？ 不要在頁面上輸入任何資料。關閉頁面，如有需要可清除瀏覽器紀錄，並檢查你的銀行與信用卡帳戶。如果你已經輸入資料，請依照上述步驟處理。