“USPS 包裹派送失败”短信：点链接输了信用卡信息怎么办？

结论先行：如果你收到了“USPS 包裹派送失败，点击链接重新预约”的短信，100% 是诈骗。USPS 永远不会通过短信或邮件向你要信用卡信息、“重新派送费”。如果你已经点了链接、输了卡号，立刻做三件事：冻结/挂失卡片、改相关密码、向 USPS 检查局报案。动作越快，损失越小。

USPS 包裹短信诈骗（smishing）是 2024–2026 年美国增长最快的诈骗类型之一，FBI 和 USPS 检查局多次发警告。骗子的剧本极其成熟：“派送失败”→“点链接”→“付 0.3 美元重派费”→“输入信用卡验证”→ 卡号到手。本文讲清识别方法、点错了的补救流程，以及为什么“0.3 美元”是钩子。

先记住铁律：USPS 的“重新派送”永远免费，也永远不会短信要你的卡。任何让你“付点小钱”的 USPS 短信，都是假的。

5 秒识别：假 USPS 短信的特征

• 发件号码：真 USPS 的自动短信只来自少数短号码，且只在你主动注册（如 Informed Delivery、包裹追踪短信提醒）后才会发。“陌生长号码”“+63”“+44”开头的，一律假的。
• 链接域名：真 USPS 官网是 usps.com。假链接是 usps.top、usps-reschedule.com、usp-postage.vip 之类。“看着像”就是目的，点开前长按看完整域名。
• “派送失败”+“付小钱”：USPS 的重新派送（redelivery）是免费服务，在线预约不收费。“0.3 美元手续费”“1.99 美元重派费”，全是钩子——骗子要的不是 0.3 美元，是你的卡号。
• urgency 话术：“24 小时内不处理包裹退回”“最后一次提醒”。制造紧迫感让你没时间思考，是所有 smishing 的共同特征。
• 中文短信：USPS 不会给你发中文短信。收到中文的“USPS 通知”，直接判定为假（骗子专门做中文版，目标就是华人）。

验证方法：不点链接，直接去 usps.com 官网查。有真包裹，官网的 tracking 一查便知。“短信说有，官网查无”=诈骗实锤。这个习惯能防住 99% 的包裹系诈骗，剩下的 1% 靠“不转账”兜底。

已经点了链接、输了卡号：72 小时补救

按紧急程度排序：

1. 立刻冻结卡片（0–1 小时）：银行 App 一键锁卡 / 打电话挂失。“先看看有没有被盗刷”是错的——骗子拿到卡号后，“测试小额交易”（1 美元）几分钟内就会出现，锁卡要抢在“大额”之前。
2. 检查并争议（1–24 小时）：查账单，有“0.3 美元”或任何不认识的交易，立刻走银行的“未授权交易”争议。信用卡走 FCBA/Reg Z，借记卡走 Reg E（60 天报告期）。
3. 改密码（24 小时内）：如果在假网站上还输了邮箱密码、Apple ID 等，立刻改掉，且“所有用过相同密码”的网站一起改。骗子会拿你的邮箱密码去撞库（credential stuffing）。
4. 报案（72 小时内）：USPS 检查局（USPIS）官网报案（postalinspectors.uspis.gov）、FTC（reportfraud.ftc.gov）、FBI IC3（ic3.gov）。三个都报，不冲突。报案号留好，银行争议时附上。
5. 盯征信（30 天内）：如果还泄露了 SSN、生日等，去三大征信局（Equifax/Experian/TransUnion）查免费报告，考虑“信用冻结”（freeze，免费）。“只输了卡号”的，冻结信用卡账户即可；“还填了 SSN”的，必须冻结征信。

为什么“0.3 美元”：骗子的经济学

很多人不解：“骗 0.3 美元有什么意义？”意义大了：

• 验证卡号有效：0.3 美元能扣款成功=卡号、有效期、CVV 全对，这张卡就是“活卡”，可以在黑市卖高价。
• 降低警惕：“就 3 毛钱”让人放松警惕，输卡号时不设防。如果一上来要 300 美元，一半人就关页面了。
• 测试银行风控：小额交易测试银行的反欺诈系统，“0.3 美元过了”，下一步就是“300 美元”。

所以，“只被扣了 0.3 美元”不是“没事”，而是“刚开始”。看到小额不明扣款，正确反应是“锁卡+争议”，不是“算了”。

举一反三：其他“包裹系”诈骗

• “FedEx/UPS 关税未付”：同样的话术，换个马甲。FedEx/UPS 同样不会短信要卡号。
• “包裹里有违禁品被扣”：中文电话诈骗的经典开场，“你的包裹有毒品/假护照”，然后“转接公安”。USPS/FedEx 没有“包裹缉毒”业务，这是诈骗。
• “代收点取件码”钓鱼：假冒“Amazon Hub”“包裹柜”的取件短信，链接到假登录页偷 Amazon 账号。取件码只认官方 App。
• “送货司机”上门：“你的包裹要补关税，现金/刷卡”。USPS 送货员永远不会上门收费。

通用识别公式：“包裹 + 要钱/要信息 + 点链接” = 诈骗。真包裹的所有操作，都在官方 App/官网完成，不需要点短信里的链接。

真假对比：真 USPS 短信长什么样

	真的 USPS 短信	假的诈骗短信
前提	你主动注册了追踪提醒	无缘无故发来
发件人	短号码（如 28777）	长号码、境外号码
链接	usps.com 官方域名	usps.top 等仿冒域名
内容	“包裹已送达”“预计明天送达”	“派送失败”“包裹异常”
要钱	从不	“0.3 美元重派费”
语言	英文	中文（针对华人）

记住“前提”这一行：你没注册过 USPS 短信提醒，收到的“USPS 短信”一定是假的。这是最快的一刀切判断法。如果你确实注册了 Informed Delivery，那也要“不点链接、去官网查”——真有事，官网都有。

手机设置：3 个防骗开关

1. iPhone：过滤未知发件人。设置 → 信息 → “过滤未知发件人”打开。陌生号码的短信自动归类到“未知发件人”，不弹窗、不打扰，眼不见心不烦。
2. 安卓：垃圾短信防护。Google 信息 App → 设置 → “垃圾短信防护”打开。各家厂商（三星等）也有类似功能，在信息设置里找。
3. 运营商级拦截：三大运营商都有免费的反诈 App/服务（T-Mobile Scam Shield、AT&T ActiveArmor、Verizon Call Filter），打开“自动拦截诈骗短信”。虽然拦不住 100%，但能过滤掉大部分“群发”的。

技术防护是“减法”，不是“保险”。骗子的域名、号码每周换，拦截永远慢一步。最终的防线还是“人”：不点、不信、不转账，三不原则。

华人社区的真实教训

这类诈骗在华人社区格外猖獗，因为骗子做了“本地化”：中文短信、“包裹”（华人网购多、海淘多，对“包裹异常”天然敏感）。社区里常见的“中招”路径：

• “海淘包裹被税”版：“您的海淘包裹产生关税 XX 美元，点击缴纳”。海淘的关税是快递公司代收、官网可查，从不短信要卡。
• “微信群扩散”版：“我刚收到 USPS 短信，你们也看看”——有人在群里问“这是真的吗”，群友七嘴八舌，有人“点进去看了，好像是真的”。正确做法：群里看到这类短信，第一个回“假的，别点”的人，是在救人。
• “老人机”版：给父母用智能机的家庭，骗子专挑“不会分辨域名”的老人。“家规”（见上文快问快答）是最有效的“杀毒软件”。

如果你在华人微信群看到有人发“USPS 短信截图问真假”，把这篇文章转给他。“随手转发”的成本是 0，“他点了链接”的成本可能是几千美元。

快问快答

问：我点了链接但没输卡号，有事吗？
答：大概率没事，但做两件事：1）不要下载它让你下的“App”（可能是木马）；2）如果它让你“允许通知”，关掉。“点了链接”本身不会丢钱，“输了信息/下了东西”才会。

问：短信里有我的名字和地址，是不是真的？
答：不是。骗子的数据来自各种泄露（“有名字地址”≠“是官方”）。2026 年了，“知道你名字”是最廉价的信息。

问：我把短信转发给 7726（SPAM）有用吗？
答：有用。7726 是美国反垃圾短信的官方举报号码（FTC 支持），转发后运营商会分析封堵。顺手的事，做了不亏。

问：老人家不会分辨，怎么办？
答：给家里老人设三条“家规”：1）所有“包裹短信”都不点，发给子女看；2）任何“要钱”的电话短信，先挂掉、打官方电话核实；3）银行卡“小额免密”关掉。技术上：帮老人把“未知发件人”短信过滤打开（iPhone 设置 → 信息 → 过滤未知发件人）。

问：我举报了，骗子会被抓吗？
答：单个举报很难直接抓人，但“量变引起质变”：USPIS、FTC 靠海量举报数据定位诈骗团伙的基础设施（域名、服务器、洗钱通道），2024–2026 年已有多起针对 smishing 团伙的跨国执法。你的举报是“拼图的一块”，缺了不行。

问：“钓鱼网站”和“真网站”长得一模一样，怎么分？
答：三招：1）看域名（地址栏，usps.com 以外全假）；2）看“锁”没用（骗子也有 HTTPS）；3）“要卡号”即假——USPS 官网永远不会在“查包裹”页面要信用卡。记住第 3 招，一招致命。

问：公司邮箱收到“USPS”邮件呢？
答：同样处理：不点链接，去官网查。邮件版的特征：发件人域名不是 usps.com（注意 usps-support.com 这种“看着像”的）、“附件”是 .html 或 .zip（真 USPS 不发附件）。公司邮箱中招的，立刻报告 IT 部门——“钓鱼邮件”可能是针对公司的定向攻击（spear phishing）。

行动清单

• 记住铁律：USPS 重派免费、从不短信要卡，“包裹+要钱+点链接”=诈骗，背下来告诉家人。
• 验证：不点链接，去 usps.com 官网查 tracking，有没有包裹一查便知，这是最快的一刀切判断法。
• 点错了：立刻锁卡 → 查账单争议 → 改密码 → USPIS/FTC/IC3 报案 → 盯征信，一步都别漏。
• “0.3 美元”不是没事，是“刚开始”，小额不明扣款立刻锁卡争议，别等“大额”来了才后悔。
• 举报：转发到 7726，帮运营商封堵，也帮下一个人，举手之劳功德无量。
• 给老人设“家规”：不点链接、不转账、先问子女，技术上开“过滤未知发件人”，双保险。

7726 举报之后：到底发生了什么

把诈骗短信转发到 7726（SPAM），之后：1）运营商的反诈系统提取“发件号码+链接域名+话术指纹”，加入拦截库——同一批群发的号码，几小时内就会被批量封；2）FTC 的“消费者哨兵网络”（Consumer Sentinel）收录数据，执法部门用它“拼图”定位团伙；3）域名注册商收到 abuse 报告，钓鱼域名通常 24-48 小时内被下掉。“举报了没下文”是正常的——你的举报是“数据点”，不是“案件”。但“没人举报”的话，骗子的域名能活几周，多骗几百人。转发只要 10 秒，是成本最低的“见义勇为”。

相关阅读

• 来电显示是银行就一定是真的吗？Caller ID 伪造识别与 STIR/SHAKEN
• 个人信息泄露后怎么办：72小时应急、信用冻结与消费者索赔路径
• 社安号泄露了？身份被盗用 72 小时自救：三局冻结、FTC 报案与 police r

英文官方来源

• USPS 检查局 USPIS 官网（smishing 警告）：佐证了 USPS 不通过短信索要个人信息/付款、“重派免费”的官方立场。
• FTC 官网（reportfraud.ftc.gov）：佐证了短信诈骗的举报渠道与 7726 短信举报机制。

核验日期：2026年10月5日

免责声明

本文为一般信息科普，不构成法律意见。被骗后请立即联系银行并报案；大额损失请咨询律师。诈骗手法不断翻新，“不点链接、去官网核实”是永远有效的原则，关键时刻能救命。

欢迎关注美国通官方微信：UUUMGT