“USPS：您的包裹因地址不完整无法投递，请在 24 小时内点击链接更新地址，否则将被退回。”这样的短信，几乎每个在美国生活的人都收到过。它通常带着一个短链接，点进去是一个做得像模像样的“USPS 官网”，让你输入姓名、地址，甚至信用卡信息“支付 0.3 美元重新投递费”。真相是：USPS 从不会用短信主动通知你包裹异常，更不会通过短信收“重新投递费”。这类短信叫 smishing（短信钓鱼），是 2024 年以来全美增长最快的诈骗类型之一。本文先教你 30 秒识别它，再讲万一手滑点了链接、甚至输入了银行卡信息之后，每一步该怎么补救。
先识别：钓鱼短信的 4 个典型特征
第一，发件人是陌生号码或邮箱地址，而不是短码。真正的 USPS 通知短信只来自官方短码（而且前提是你主动订阅了 USPS 的短信提醒服务）。骗子用的往往是普通 10 位手机号码，或者更隐蔽的邮箱地址发件（如 xxx@xxx.com 通过 iMessage 发来）。看到非短码发来的“USPS 通知”，先打个问号。
第二，链接是短链或仿冒域名。骗子常用 bit.ly、tinyurl 一类的短链接隐藏真实网址，或者注册 usps-track-package.com、usps-delivery-update.net 这种“看起来像”的域名。真正的 USPS 官网只有 usps.com 一个。教你一个习惯：长按链接（不要点开）预览完整网址，或者把链接复制到备忘录里看清楚，只要域名不是 usps.com 结尾，一律是假的。特别注意 usps-support.com、usps.delivery 这类变体，骗子就靠你扫一眼看不出来。
第三，制造紧迫感。“24 小时内不处理就退回”“包裹即将被销毁”“最后一次投递尝试”——紧迫感是所有钓鱼话术的核心燃料，目的是让你没时间思考。真正的 USPS 对无法投递的包裹会留下纸质通知单（PS Form 3849）贴在你家门口或信箱里，给你 15 天时间去邮局自取，从不会用“几小时内销毁”来威胁你。
第四，索要钱或个人信息。USPS 的重新投递（redelivery）服务是免费的，在官网预约不需要付“0.3 美元手续费”。凡是让你输入信用卡号、社安号、银行账户来“验证身份”或“支付小额费用”的页面，100% 是钓鱼网站。记住：USPS 绝不会通过短信向你要钱、要社安号、要银行卡。
还有一个华人社区特有的变体：骗子冒充“USPS 国际包裹中心”，用中文短信说“您从中国寄来的包裹被海关扣留，需点击链接缴纳关税”。这种话术精准拿捏了经常收国内包裹的华人心理。记住两点：第一，美国海关（CBP）收税从不通过短信链接，海关税单只随正式文件或通过报关行处理；第二，真正的国际包裹状态，在 USPS 官网输入 13 位国际单号（如 CP 开头）就能查到，查不到单号信息的短信可以直接删除。凡是让你“点链接交关税”的短信，和“重新投递费”一样，都是同一个团伙的话术模板换了个名字。
补充一个识别小技巧：真正的 USPS 短信提醒只会在你主动订阅后发送，而且内容里不会带链接让你“更新地址”——USPS 根本不需要你通过短信更新地址，地址变更走官方的 Change of Address 流程（usps.com 上办理，有 1.1 美元的身份验证费，这是唯一官方收费，且只在官网收）。所以判断标准可以简化成一句话：短信里带链接让你填信息或付钱的“USPS”，一律按诈骗处理，不用纠结、不用研究域名，直接删。
手滑点了链接：黄金 10 分钟的 5 个动作
先别慌。仅仅点开链接、页面还没加载完就关掉，风险相对较小；但如果页面完全加载、你还输入了任何信息，风险就完全不同。按顺序做这 5 件事，越快越好。
第一，断开网络并关闭页面。如果页面正在加载，立刻开飞行模式或关掉 Wi-Fi 和蜂窝数据，中断它与服务器的通信。不要在钓鱼页面上点任何按钮，包括“关闭”“取消”——那些按钮本身可能就是陷阱，直接从系统层面关掉浏览器标签页或强制退出浏览器。
第二，不要输入任何信息。如果页面已经要求你填表，直接关掉，一格都别填。已经填了一部分但没点提交的，同样关掉——有些钓鱼页面用脚本实时回传你输入的每个字符，不需要点提交。
第三，截图留证。把短信内容、发件人号码、链接完整网址截图保存。这些是后续向 USPS 邮政检查局（USPIS）、FTC 和 FBI IC3 举报的关键证据。截图时注意把完整链接拍全，不要只截一半。
第四，检查手机是否被装了东西。如果点击后手机自动下载了文件（安卓尤其常见，iPhone 相对少见），不要打开它，直接删除；然后去应用列表检查有没有多出不认识的应用，有就卸载。iPhone 用户可以放心一点：iOS 的沙盒机制让网页直接装恶意软件极为困难，但仍建议更新到最新系统版本。
第五，修改可能泄露的密码。如果你在这台手机上登录过银行、邮箱，并且怀疑页面可能窃取了会话信息，稳妥起见，换一台干净的设备修改重要账户密码，并开启两步验证（2FA）。注意：改密码一定要在确认干净的设备或浏览器上操作，不要在刚点过钓鱼链接的那个浏览器里改。
第六，警惕后续的“二次收割”。骗子拿到你的手机号和部分信息后，可能会在几天内再发来“USPS 退款通知”或冒充银行的短信，说“检测到您的卡片存在风险，点击链接验证”。这是典型的二次钓鱼：第一次没骗到钱，就用“安全验证”的名义再来一次。应对方法不变：不点链接，直接拨打银行卡背面的官方客服电话核实。另外，如果你在钓鱼页面输入的是同一个密码（很多人所有网站都用同一个密码），务必把所有用过这个密码的重要账户全部改掉，骗子拿到一组可用的“邮箱＋密码”组合后，第一件事就是去撞库试银行和邮箱。
已经输入了银行卡信息：立刻挂失，不要等
这是最紧急的情况，分秒必争。第一步，立即拨打银行卡背面的客服电话挂失或冻结卡片，告诉客服“卡号可能泄露给了钓鱼网站”，要求换发新卡。借记卡（debit card）尤其要快：根据联邦法律，借记卡盗刷的免责额度与你报告的时效直接挂钩——2 天内报告最多只承担 50 美元，超过 2 天可能承担 500 美元，超过 60 天可能承担全部损失。信用卡（credit card）相对安全，《公平信用账单法》把你的最高责任限制在 50 美元，很多银行直接零责任，但同样要第一时间挂失。
第二步，登录网银检查近 48 小时的交易记录，把不认识的交易截图记下来，准备向银行申诉（dispute）。第三步，如果输入了社安号，立即去三大信用局设置 fraud alert，并在 IdentityTheft.gov 生成个人恢复计划；如果输入的是驾照号码，联系所在州的 DMV 咨询是否需要挂失补办。第四步，向当地警察局报案并拿到报案号（police report number），银行申诉和后续信用修复都可能需要它。记住一个原则：输入了什么，就冻结什么——卡号就换卡，社安号就冻结信用，邮箱密码就改密码加开两步验证。
特别提醒留学生和新移民：如果骗子拿到了你的护照号、I-20 信息或签证信息，除了冻结信用，还要做两件事。第一，联系学校的国际学生办公室（ISO）报备，很多学校有专门的身份盗用应对流程；第二，如果护照信息泄露，考虑向国务院申请换发护照（虽然流程较长，但能切断骗子用你护照信息作案的链条）。另外，报税季前后要格外警惕：如果骗子拿到了你的社安号和社会信息，他们可能在次年 1 月抢先用你的身份电子报税、骗取退税。防范方法是尽早报税，或者提前向 IRS 申请 Identity Protection PIN（IP PIN），有了这个 6 位数 PIN，别人即使知道你的社安号也报不了税。
举报三渠道＋手机过滤：让骗子少骚扰你一次
举报本身花不了几分钟，但作用很大。第一，向 USPS 举报：把钓鱼短信转发到 7726（SPAM），这是运营商和 USPS 联合监控的举报短码；也可以到 USPS 官网的 fraud 举报页面提交，或联系邮政检查局 USPIS（电话 1-877-876-2455），他们是专门打击邮政犯罪的联邦执法机构。第二，向 FTC 举报：ReportFraud.ftc.gov 提交，FTC 会把数据共享给全美执法部门。第三，向 FBI IC3（ic3.gov）报案：如果已经有资金损失，IC3 报案是启动调查的正式入口。
预防层面，iPhone 用户打开“设置—信息—过滤未知发件人”，未知号码的短信会被归到单独列表；安卓用户可以用 Google Messages 自带的垃圾信息防护，或运营商提供的过滤服务（如 T-Mobile Scam Shield、AT&T ActiveArmor、Verizon Call Filter）。另外，主动订阅 USPS 的 Informed Delivery（免费服务，每天邮件拍照发到你邮箱），以后真有包裹动态，你在官方渠道就能查到，骗子的短信自然不攻自破。最后提醒一句：USPS 的官方 App 叫 “USPS Mobile”，只从 App Store 或 Google Play 官方商店下载，短信里的“下载 App 查包裹”链接一律别点。
最后说一个很多人忽略的细节：不要回复“STOP”退订。面对正规商家的营销短信，回复 STOP 确实能退订；但面对骗子，任何回复（包括 STOP、“你是谁”、甚至一个问号）都会告诉对方“这个号码是活人”，你的号码会被标记为“有效目标”，卖给更多诈骗团伙，之后收到的钓鱼短信只会越来越多。正确的处理方式是：不回复、不点击、截图、删除、举报，四步走完就忘掉它。把这套流程教给家里英文不好的长辈——他们收到“包裹异常”短信时最容易慌，一慌就点。提前演练一次，关键时刻能省下几千美元。
相关阅读
- “高速欠费”诈骗短信席卷全美：FBI 警告、真假辨别与正确处理全解
- 电话短信营销骚扰维权：TCPA 每次 500 美元赔偿、取证与小额法庭索赔
- 美国手机丢了/被盗怎么办：24 小时应急清单与防身份盗用全流程
参考来源
- U.S. Postal Inspection Service – Report Mail-Related Crime
- FTC Consumer Advice – How to Recognize and Report Spam Text Messages
- FBI Internet Crime Complaint Center (IC3)
核验日期：2026-10-04
免责声明
本文仅为一般信息介绍，不构成法律建议。具体个案请咨询持牌律师，并以 USPS、FTC 及相关机构官网最新公布为准。
更多在美防骗、生活实务内容，欢迎关注美国通微信公众号，微信号：UUUMGT，第一时间获取更新。
评论前必须登录！
注册