先说结论:凡是短信里说”你的包裹派送失败/地址不详,点链接付 0.99 美元重新派送”的,100% 是诈骗。美国邮政(USPS)、UPS、FedEx、亚马逊,从不通过短信发送带链接的”重新派送”或”补运费”通知。这个骗局 2024 年起在全美爆发,和 FasTrak 高速费短信诈骗是同一伙人、同一套模板:小额诱饵(0.99 美元)+ 倒计时 + 高仿钓鱼网站,目标是你的信用卡信息和身份信息。美国邮政检查局(USPIS)已多次发出警告,FBI IC3 也将其列为高发骗局。本文把包裹短信骗局的剧本、5 个识别点、各快递公司的真假通知对照、以及点错链接后的补救一次讲清。
骗局剧本:0.99 美元是怎么变成身份盗用的
受害者收到的短信通常长这样(根据 USPIS 通报和 IC3 案例还原):”您的包裹(单号 9400XXXXXXXX)因地址不详无法派送,请在 24 小时内访问 [钓鱼链接] 更新地址并支付 0.99 美元重新派送费,逾期包裹将退回寄件人。”
这条短信的”高明”之处有四:第一,金额极小。0.99 美元——小到让你觉得”骗子图什么”,反而放下戒心。但骗子的目标从来不是这 0.99 美元,而是你输入的整套信用卡信息。第二,单号半真半假。USPS 的单号是 9400 开头的 22 位数字,骗子编一个格式正确的假单号,不懂的人根本看不出来。第三,时机精准。感恩节、圣诞节、Prime Day 前后是爆发期——人人都在等包裹,”有个包裹派送失败”听起来太正常了。第四,倒计时。“24 小时内””逾期退回”,不给你核实的时间。
点开链接后,是高仿的 USPS/UPS/FedEx 页面:官方 logo、单号查询框、”包裹状态:派送异常”。你输入单号,它”查”出你的包裹(其实是写死的假数据);然后”更新地址”页面要求填写姓名、地址、电话;最后”支付 0.99 美元”页面要求输入信用卡号、有效期、安全码、账单邮编——姓名 + 地址 + 电话 + 信用卡全套信息,到手。有的版本还会要 SSN 或驾照号”验证身份”,那就是完整的身份盗用了。
5 个识别点:假短信一句话穿帮
- 1. 快递公司不发短信带链接。USPS、UPS、FedEx 的官方通知渠道是:邮件(email, only 在你主动订阅了追踪通知的情况下)和官网/APP 内的追踪更新。USPS 明确表示:不会通过短信发送”点击链接支付”的通知。任何短信里的”派送链接”,一律按诈骗处理。
- 2. 看发件人。诈骗短信的发件人通常是:10 位数的陌生长号、邮箱地址(xxx@xxx.com 发来的 iMessage)、或者显示”未知”。USPS 的官方短信(极少数情况下的投递通知)来自 5 位短码(如 28777),而且不带链接、不收费。
- 3. 看链接域名。真官网:usps.com、ups.com、fedex.com、amazon.com。钓鱼链接:usps-track-package.com、ups-redelivery.net、fedex-postage.top 之类。长按链接看完整 URL——仿冒域名通常多一个词、换一个后缀(.top、.xyz、.club 都是重灾区)。
- 4. “重新派送费”不存在。USPS 对”地址不详”的包裹,处理方式是:尝试投递 → 留通知单 → 放邮局自取 15 天 → 退回寄件人。全程不收费,更不存在”0.99 美元重新派送费”。UPS/FedEx 同理——重新派送(re-delivery)是免费服务,官网/App 上点一下就行,不用付钱。
- 5. 你没买东西。和 FasTrak 骗局一样,骗子是群发的。最近没网购、没等包裹的人收到”包裹派送失败”,直接就是证据。即使正在等包裹,也要自己上官网查单号——单号是你下的单、你手里有,骗子编的那个对不上。
各快递公司的真假通知对照
- USPS(美国邮政):真通知 = 纸质”取件通知单”(PS Form 3849,塞你家信箱/门上)+ 官网 usps.com 用单号追踪。如果你订阅了 USPS Informed Delivery,邮件里会有”今日投递”的包裹照片——那是官方邮件,不是短信。假通知 = 短信里的”地址不详点链接”。
- UPS:真通知 = UPS My Choice 账户的邮件/App 推送(需你主动注册)+ 门上的 InfoNotice 纸质单。UPS 的重新派送在 ups.com 上免费预约。假通知 = 短信里的”付运费链接”。
- FedEx:真通知 = FedEx Delivery Manager 的邮件/App 推送(需注册)+ 门上的 door tag。假通知 = 短信里的”清关费/派送费链接”(国际包裹的”关税短信”也是同款骗局,FedEx 的关税通过正式账单收取)。
- 亚马逊:真通知 = 亚马逊 App/网站内的订单状态 + 官方邮件(amazon.com 域名)。亚马逊从不发短信让你”点链接付运费”——你的运费下单时已经付过了。
统一验证方法:不要点短信里的链接,自己打开浏览器/App,手动输入官网或打开官方 App,用你的单号查。单号在你的购物确认邮件里——对得上就是真的,对不上就是骗子编的。
点错链接/输了信息:补救 5 步
- 1. 立刻冻结信用卡。输入了卡号,第一时间打银行客服冻结/换卡。0.99 美元的”测试扣款”之后,通常跟着几百上千美元的盗刷——骗子先小额测试卡是否有效,再大额下手。
- 2. 检查 0.99 美元扣款。如果卡上已经出现 0.99 美元(或 1 美元)的扣款,向银行 dispute(争议)这笔交易,并说明是钓鱼网站。银行的欺诈部门对这类小额测试扣款很熟悉。
- 3. 给了 SSN/驾照号:冻结信用。三大信用局免费冻结,identitytheft.gov 做报告。身份信息一旦泄露,骗子可能用你的身份开信用卡、报税——冻结是最有效的防火墙。
- 4. 举报。短信转发到 7726(SPAM);冒充 USPS 的向美国邮政检查局举报(postalinspectors.uspis.gov);同时向 FBI IC3(ic3.gov)和 FTC(reportfraud.ftc.gov)举报,附上短信截图和钓鱼链接。
- 5. 拉黑删除,不回复。不要回”STOP”,不要点链接”退订”——任何互动都告诉骗子”这是活号”。拉黑、删除,结束。
华人社区的 3 个高危场景
场景一:海淘等包裹。从淘宝集运、美国亚马逊买东西,包裹在途时间长、单号多,收到”派送异常”短信时很难分辨。建议:把所有在途包裹的单号存在手机备忘录,短信里的单号对不上备忘录,直接删除。
场景二:英文不好的父母代收。骗子的中文版短信这两年明显增多(”您的包裹地址不详…”),专攻看不懂英文、但认识”包裹””付费”几个词的老人。和防 SSA 骗局一样,把”快递短信不点链接”打印出来贴在电话机旁。
场景三:节假日爆仓期。黑五、圣诞、春节前后,诈骗短信量翻倍。记住:越是等包裹心切的时候,越要慢 30 秒——手动打开官方 App 查,比点短信链接多花 30 秒,但能保住你的信用卡。
最后,把这句话设为全家的共识:短信里的链接,一个都不点。包裹、高速费、银行、税单,所有”官方事项”的正确打开方式都是”你主动去官网”,而不是”点它给你的链接”。骗子的全部技术投入,赌的都是你”图省事点一下”——你不点,他就白忙了。
真包裹丢了/被偷了:官方索赔流程
了解”真的”丢件流程,能帮你一眼看穿假短信。三大快递的丢件处理都是”官网/App 操作”,没有短信链接:
- USPS 丢件:上 usps.com → Help → “Find Missing Mail”,提交 Mail Search Request(邮件查找请求)。USPS 会查 7 天,有结果邮件通知你。贵重物品建议买保险(insurance),Priority Mail 自带 100 美元保额。索赔(claim)也在官网提交,需要购买凭证和物品价值证明。
- UPS 丢件:上 ups.com → 用单号点”File a Claim”。UPS 会先调查(通常 8–15 天),确认丢失后按申报价值赔。注意:UPS 的索赔人通常是”寄件人”,收件人索赔需要寄件人授权——这也是”收件人收到索赔短信”不合理的原因之一。
- FedEx 丢件:上 fedex.com → “File a Claim”,流程类似。FedEx 对高价值包裹的调查更严,可能要求提供购买发票。
- 门口被偷(porch piracy):这是美国的老大难问题。快递显示”已送达”但门口没有,大概率被偷了。先问邻居、查门口摄像头,然后报警拿报告号,再找商家/快递索赔。亚马逊对”显示送达但没收到”一般直接补发或退款——在 App 里点”订单问题”就行,全程不需要短信。
预防 porch piracy 的 3 个实用方法:用亚马逊 Locker(自提柜)代替门口投递;装门口摄像头(Ring 之类,有威慑作用);贵重物品要求”签名投递”(signature required)。很多华人不知道:UPS/FedEx 都可以在官网设置”投递偏好”,比如”放后门””放邻居家”,免费设置,一次管长期。
亚马逊包裹的 2 个特殊骗局变体
除了”派送失败”短信,围绕亚马逊包裹还有两个高发变体:
变体一:”刷单”兼职骗局。短信/微信群里说”亚马逊刷单,日结 200 美元,先垫付货款”。你垫付第一单,对方返款 + 佣金(放长线);第二单金额变大,你垫付后对方消失。这是”任务诈骗”(task scam),FTC 2025 年重点警告的类型之一。记住:任何让你”先垫钱”的”兼职”,都是诈骗,亚马逊没有”刷单”这个岗位。
变体二:”退款”钓鱼电话。“亚马逊客服”打电话说”你买的东西有质量问题,我们要给你退款 500 美元,请提供银行卡号接收退款”。真退款是原路退回(退到你付款的卡),不需要你”提供新的卡号”。凡是”退款”还要你提供卡号的,都是要盗刷你的卡。
这两个变体和”派送失败”短信共享同一个内核:冒充你信任的品牌(亚马逊/USPS),用”钱”当诱饵(退款/兼职/小额欠费),最终目标是你的银行卡和身份信息。认出这个内核,所有变体都是一眼假。
最后提醒:如果你经营小生意、经常寄包裹,建议在 USPS/UPS/FedEx 都注册免费的商家/个人账户,开通官方的邮件追踪通知。有了官方通知渠道,假短信就更容易分辨——”官方渠道没消息,短信却说有异常”,这本身就是最强的反诈信号。
相关阅读
- “IRS”来电说你欠税要被抓:冒充骗局识别与被骗后 72 小时补救
- 美国投资诈骗(杀猪盘/庞氏)维权指南:SEC 举报、资金追回与止损步骤
- “妈,我出车祸了快打钱”:AI克隆亲人声音诈骗,FBI 2025年数据与家庭防御
英文官方来源
- U.S. Postal Inspection Service(美国邮政检查局):包裹短信诈骗消费者警告(佐证”USPS 不发短信带链接催费、举报渠道 postalinspectors.uspis.gov”)
- Federal Bureau of Investigation – IC3(联邦调查局网络犯罪投诉中心):虚假派送短信骗局通报
- USPS(usps.com)、UPS(ups.com)、FedEx(fedex.com):官方追踪与通知渠道说明
核验日期:2026年10月2日
免责声明
本文内容仅供一般信息参考,不构成法律建议;诈骗手法与官方政策可能更新,以 USPIS、FBI 及各快递公司官网最新公布为准。如已泄露个人信息或被骗,请尽快报警并向 IC3 与 FTC 举报。
更多美国生活干货,欢迎关注微信:UUUMGT














