“USPS：您的包裹因地址不详无法投递，请点击链接重新安排投递。”如果你最近收到这样的短信，千万别急着点。冒充美国邮政（USPS）、UPS、FedEx 的“包裹待领”钓鱼短信，正在美国大面积泛滥，专门利用人们等快递时的焦虑心理。点进去是一个和官网几乎一模一样的假网站，让你输入姓名地址，最后收一笔“重新投递费”——信用卡信息和身份信息就这样被盗走。本文拆解这类短信诈骗的话术、假网站的破绽、五步辨别法，以及点错链接后的止损动作。
一、先说结论：真物流公司不会用短信催你点链接交钱
这是整篇文章的总开关。USPS、UPS、FedEx 这三家有一个共同点：它们不会通过短信发来一个链接，让你点击并输入信用卡信息来“缴纳投递费”或“确认地址”。USPS 官方明确表示，不会通过短信或邮件向收件人索取个人信息或付款；UPS 和 FedEx 的追踪通知只会引导你去它们官方 App 或官网手动查询，绝不会在短信里附带一个要求付款的链接。
骗子的逻辑是反过来的：它们赌的是你“正好在等包裹”。美国人均网购频率高，几乎每个人都有在途包裹，收到“包裹异常”通知的第一反应是焦虑而不是怀疑。焦虑让人跳过验证步骤直接点击，这正是整个骗局的心理支点。所以收到这类短信时，先问自己一句：“我最近真的有在等这家的包裹吗？”很多时候答案是否定的，骗局当场现形。
二、四种经典短信话术，对号入座
话术一，USPS 版：“您的包裹因地址不详无法投递，请在 24 小时内点击链接更新地址，否则包裹将被退回。”制造紧迫感是标配，“24 小时”“最后通知”这类词就是为了不让你有时间思考。
话术二，UPS 版：“您的包裹产生 2.99 美元滞纳关税，请点击链接支付以完成清关。”金额故意设得很小，两三美元让人觉得“不值得为这点钱深究”，而骗子的目标根本不是这两三美元，是你输入的完整信用卡信息。
话术三，FedEx 版：“投递尝试失败，请点击链接重新预约投递时间并支付 1.95 美元手续费。”配合一个看起来像 fedex.com 的域名，迷惑性极强。
话术四，“签名确认”版：“您的包裹需要签名确认，点击链接验证身份。”这类不直接要钱，而是套取姓名、地址、电话、出生日期，为后续的身份盗用攒材料。
四种话术的共同结构都是“异常通知＋紧迫时限＋点击链接＋输入信息/付款”。记住这个结构，以后任何物流短信都能一眼看穿。
三、假网站长什么样：三个破绽
破绽一在域名。假网站通常用拼写相近的域名，比如 usps-track.com、ups-delivery.net，或者在 fedex 后面加一串乱码。真网站的域名永远是 usps.com、ups.com、fedex.com，多一个字母少一个字母都是假的。手机短信里链接常常被缩短（bit.ly 之类），点开前根本看不到真实域名——这本身就是一个危险信号。
破绽二在页面。假网站做得再像，也经不起细看：Logo 可能略模糊，英文文案可能有中式英语痕迹，页面只有一两屏、没有完整的导航栏和帮助中心。真官网有完整的追踪系统、网点查询、客服入口，一个只会让你“输入地址并付款”的单页站点，不可能是真的。
破绽三在支付。真物流公司即使有到付或关税，也是在官网追踪页面的正式流程里处理，有订单号关联、有收据，绝不会是一个短信链接跳出来的简陋付款页。凡是短信链接直接导向付款页的，默认按诈骗处理。
四、真假辨别五步法
第一步：不点链接。无论短信看起来多真，第一反应永远是“不点”。这是成本最低、效果最好的防御。
第二步：去官方渠道查。如果你确实在等包裹，打开 USPS、UPS 或 FedEx 的官方 App，或者手动在浏览器输入官网地址，用运单号查询。注意是“手动输入官网地址”，而不是从短信里点。
第三步：看发件号码。USPS 的官方短信通知来自短号码，且只在你主动注册了通知服务后才会发送；从没注册过却收到“包裹通知”，本身就很可疑。陌生的长号码、境外区号发来的“物流通知”，直接判定为诈骗。
第四步：查域名。如果你已经点开了链接，立刻看浏览器地址栏：是不是官方域名、有没有拼写 tricks、有没有多余的后缀。地址栏是最后的防线，养成点开任何链接先看地址栏的习惯。
第五步：问常识。“USPS 会为 2.99 美元给我发短信催款吗？”答案是不会。把金额和场景放在常识里过一遍，很多骗局自己就站不住了。
五、点错了、填了信息怎么办
如果你已经点了链接但没填信息：关闭页面，清除浏览器缓存，一般没有实质损失，但建议观察几天银行账单。手机本身不会因为“点开一个网页”就中毒，真正的风险始于你输入信息或下载了对方让你装的“App”。
如果你填了姓名地址电话：去 IdentityTheft.gov 生成恢复计划，考虑冻结三大信用局的信用档案，警惕后续的精准诈骗电话——骗子现在知道了你的名字和地址，下一波话术会更像真的。
如果你输入了信用卡信息：立刻联系发卡银行冻结或换卡，说明卡号可能泄露，要求把可疑交易列为争议交易。不要等账单出来再看，盗刷往往在信息到手几小时内就开始。同时检查这张卡绑定的自动扣款，换卡后逐一更新。
如果你还按对方指示安装了某个 App 或描述文件：立即删除，到手机设置里检查是否有未知描述文件或设备管理权限，必要时备份数据后恢复出厂设置。凡是“物流公司”让你装 App 的，百分之百是木马。
六、举报渠道：你的举报能帮到下一个人
第一，把诈骗短信转发到 7726（SPAM）。这是美国各大运营商统一的垃圾短信举报号码，转发后运营商会分析并封堵，动动手就能减少这类短信的传播。
第二，冒充 USPS 的，向美国邮政检查局（USPIS）举报，邮箱是 spam@uspis.gov，附上短信截图和发件号码。USPIS 是联邦执法机构，专门管邮政欺诈。
第三，向 FTC 的 ReportFraud.ftc.gov 提交举报。FTC 不处理个案追回，但你的举报会进入执法数据库，帮助锁定诈骗团伙。
第四，冒充 UPS 的转发给 fraud@ups.com，冒充 FedEx 的转发给 abuse@fedex.com。这两家都有专门的欺诈团队处理钓鱼仿冒。
举报时记得保留原始短信不要删除，截图要包含发件号码和完整链接。很多华人朋友觉得“反正没被骗，举报麻烦”，但正是这种沉默让同一批号码能骗到下一个人。
七、华人家庭的特别防线：帮父母把这三件事设置好
这类短信诈骗有个残酷的现实：年轻人上当的多是“一时手滑”，而父母辈上当的往往是“系统性 vulnerability”——他们分不清官方域名和仿冒域名，对“USPS”三个字母有天然信任，而且很多父母的手机就是全家网购的收货终端，诈骗短信的命中率极高。与其指望父母每次都能识别，不如提前把防线搭好。
第一件事：给父母的手机打开垃圾短信过滤。iPhone 在“设置—信息”里打开“过滤未知发件人”，安卓手机大多自带骚扰拦截功能。过滤不是万能，但能拦掉相当一部分群发短信，让骗子的触达率先打个折。
第二件事：立一条家规——“短信里的链接一律不点，有事打官方电话问”。把 USPS（1-800-275-8777）、UPS（1-800-742-5877）、FedEx（1-800-463-3339）的官方客服电话存进父母手机通讯录，告诉他们：任何自称物流公司的短信，先挂断，再用通讯录里的号码打回去核实。这个动作要练成肌肉记忆，而不是“道理我都懂”。
第三件事：设一个家庭暗号。跟父母约定，凡是涉及钱、验证码、个人信息的事，必须在家庭微信群里先说一声。很多骗局得手，恰恰是因为老人“怕麻烦子女”而独自处理。一句“妈，这种事先发群里问问”，比十篇防骗文章都管用。
最后提醒一句：如果你发现父母已经点过可疑链接，不要责备。责备只会让他们下次更不敢告诉你。平静地帮他们换卡、查账单、装过滤，然后把这篇文章转到家庭群。防骗是全家的事，不是某一个人的考试。
八、一个典型受害时间线：从收到短信到被盗刷只用了四小时
看一个 composite 的典型时间线，帮你感受这类骗局的节奏有多快。上午十点，受害人收到“USPS 包裹地址异常”短信，当时她正好在等一个海淘包裹，想都没想就点了链接。十点零五分，假网站打开，页面和 USPS 官网几乎一样，她输入了姓名、地址、电话，又按提示交了 2.99 美元“重新投递费”，输入了信用卡卡号、有效期和安全码。十点十分，页面显示“支付成功，包裹将在 24 小时内重新投递”，她截了个图，还跟朋友吐槽了两句 USPS 真麻烦。
下午两点，银行发来交易提醒：她的卡在境外有一笔 899 美元的消费。她打电话给银行才知道，卡号在上午就被拿去试了小额支付验证，确认有效后立刻被大额盗刷。从点击链接到被盗刷，中间只隔了四个小时，而她输入信息的整个过程不到三分钟。
这个时间线里有两个本可以刹车的瞬间：一是点击前——如果她先去 USPS 官网用运单号查一下，会发现根本没有“地址异常”这回事；二是输入卡号前——如果她注意到付款页的域名不是 usps.com，就会停手。骗局得手靠的从来不是高科技，而是压缩你的思考时间。以后再收到这类短信，给自己定个规矩：先放下手机五分钟，五分钟后再决定点不点。这五分钟，就是骗子最怕的东西。
相关阅读
- 门口包裹被偷谁负责？USPS/UPS/Amazon 索赔流程、报案与退款全解
- 美国包裹显示已送达却没收到怎么办？USPS/UPS/FedEx 丢件索赔流程、时限与赔偿标准
- USPS Informed Delivery：每天预知信件包裹、防丢件的免费服务
英文官方来源
- USPIS — U.S. Postal Inspection Service（邮政欺诈举报）
- FCC — Stop Unwanted Robocalls and Texts（骚扰短信防范）
- FTC — How to Recognize and Report Spam Text Messages
核验于 2026年10月7日：USPS/UPS/FedEx 官方通知政策、7726 短信举报、USPIS 举报渠道以各英文官网当前公布内容为准；各公司防钓鱼邮箱以官网为准。
免责声明
本文仅为一般信息分享，不构成法律意见。物流公司的通知政策可能调整，具体以官网当前公布为准；已遭受资金损失请向执法机构报案并咨询执业律师。
更多美国华人防骗实务解读，欢迎关注微信公众号：UUUMGT，后台回复“包裹防骗”查看防骗专题。
评论前必须登录！
注册