Smishing（SMS + phishing，短信钓鱼）是美国最泛滥的诈骗之一：“你的包裹无法投递，点击链接更新地址”、“你的银行账户异常，点击验证”，一点开，钓鱼网站张口等钱。FTC 数据显示，短信诈骗的“中招率”远高于邮件，因为“短信”更让人放下戒心。本文讲清 smishing 的 6 大套路、识别方法、点开后的补救和“全家防骗”，收到可疑短信，先看这篇。
一、Smishing 是什么：短信版钓鱼
Smishing = 短信 + 钓鱼。套路：骗子群发短信，内容是“紧急+链接”（“包裹异常”、“账户冻结”、“中奖”），你点了链接，跳到“高仿”钓鱼网站，输入“信用卡/密码/SSN”，被盗。为什么“短信”比“邮件”更容易中招：第一，“短信”的“打开率” 98%（邮件 20%）；第二，“手机”屏幕小，“网址”看不清；第三，“短信”感觉“更私人”，“戒心”低。FTC 提醒：“银行/快递”不会“短信发链接让你输密码”，“凡是”，都是假的。记住：“短信+链接+紧急”，“三合一”就是“诈骗公式”。
二、套路一：假快递（最常见）
“USPS：你的包裹无法投递，点击链接更新地址”，这是全美最多的 smishing。破绽：第一，“没买东西，哪来的包裹？”（“无单号”的“包裹”，别信）；第二，“网址”（“usps-track.top”，“真”的是“usps.com”）；第三，“要钱”（“更新地址收 0.3”，“USPS”不收这个）。应对：“删”（别点），“真有包裹”，去“官网”查（“单号”）。另外，“FedEx”、“UPS”、“DHL”的“版本”，“套路”一样。记住：“快递”的“短信”，“99%”是假的，“1%”是“真”的（“你买了东西”，“单号对得上”），“先怀疑”。
三、套路二：假银行
“Chase：你的账户异常，点击验证，否则冻结”，“银行版” smishing。破绽：第一，“银行”不会“短信发链接”（“真”的银行，“让你打官方电话/App 里看”）；第二，“紧迫感”（“24 小时不验证，冻结”，“催”你）；第三，“网址”（“chase-secure.top”，“真”的是“chase.com”）。应对：“别点”，“开 App”（“官方 App”里看“有没有异常”），“打电话”（“卡背面”的电话）。记住：“银行”的“短信”，“只看不点”，“有事”，“App/电话”，“链接”一律“不点”。
四、套路三：假“中奖”/退税
“恭喜你中奖了，点击领取”、“IRS：你的退税 1200，点击领取”，“贪心版” smishing。破绽：第一，“没买彩票，中什么奖？”；第二，“IRS”不会“短信”（“IRS”只“寄信”，“记住”）；第三，“先交钱”（“领奖先交税/手续费”，100% 假）。应对：“删”，“IRS”的，“irs.gov”查（“别点短信链接”）。另外，“Costco/Amazon 中奖”的“版本”，“套路”一样（“大公司”不会“短信抽奖”）。记住：“天上”不会“掉馅饼”，“短信”里的“馅饼”，都是“陷阱”。
五、套路四：假“ toll”（过路费）
“你的过路费未缴，点击缴纳，否则罚款”，2026 年“新贵” smishing（加州、德州多发）。破绽：第一，“没走收费路，哪来的费？”；第二，“网址”（“toll-pay.top”，“真”的是“theTollRoads.com”等官方）；第三，“金额小”（“几美元”，“让你放松”）。应对：“删”，“真有”，去“官方”查（“车牌号”）。记住：“过路费”的“短信”，“先查”（“走了没”），“再交”（“官方”），“链接”不点。
六、套路五：假“招聘”/任务单
“高薪兼职，点击链接报名”、“刷单任务，日结”，“求职版” smishing（留学生多发）。套路：“报名”（“填信息”，“盗身份”）→“垫资”（“先买货，后返”，“钱没了”）→“拉黑”。破绽：“太好”（“日入 500”，“假”）、“先交钱”（“真工作”不收钱）、“WhatsApp 联系”（“正规公司”不用）。记住：“找工作”，“正规渠道”（“公司官网、LinkedIn”），“短信”里的“高薪”，都是“坑”。留学生：“刷单”还可能“违法”（“洗钱”），“别碰”。
七、套路六：假“家人”（我是你儿子）
“妈，我是XX，我手机丢了，这是新号码，打钱”，“亲情版” smishing（老人多发）。套路：“换号”（“新号码”）→“紧急”（“出事了，要钱”）→“别告诉爸”（“封口”）。应对：“打旧号码”（“验证”）、“视频”（“看看脸”）、“问”（“只有家人知道的事”）。“约法三章”：“要钱，先视频”（“家庭规矩”）。记住：“亲情”是“软肋”，“骗子”专攻，“验证”（“旧号+视频”），“再打钱”，“不验证，不打钱”。
八、识别：4 个“一眼假”
总结“识别”：第一，“号码”（“+86”、“未知”、“短号”，“官方”一般“长号/短码”，但“骗子”也能“伪造”，“别全信”）；第二，“链接”（“短链接”、“.top/.xyz”，“真”的“.com/.gov”）；第三，“紧迫”（“24 小时”、“冻结”、“罚款”，“催”你的，都是“套路”）；第四，“要信息”（“输密码/SSN/卡号”，“官方”不会“短信要”）。记住：“4 个”，“中 1 个”，“就删”，“别点”，“安全第一”。
九、点开了：补救 6 步
“手贱点开了”，补救。第一，“关”（“立刻关页面”，“别输”）；第二，“没输信息”（“只是点开”，“风险小”，“删短信”，“完”）；第三，“输了密码”（“立刻改”，“官方 App/官网”改，“别点短信链接改”）；第四，“输了卡号”（“冻结+换卡+dispute”，见上篇）；第五，“输了 SSN”（“冻结信用”，三大局）；第六，“下载了 App”（“钓鱼 App”，“删”，“杀毒”）。记住：“点开”≠“中招”，“输信息”才是“分水岭”，“没输”，“虚惊一场”，“输了”，“立刻补救”。
十、“举报”：别让骗子跑了
“收到”诈骗短信，“举报”。第一，“转发到 7726”（“SPAM”，“运营商”的“举报”，“所有手机”都行）；第二，“FTC”（reportfraud.ftc.gov，“留记录”）；第三，“IC3”（“FBI”的“网络犯罪”，ic3.gov，“金额大”的报）；第四，“运营商”（“T-Mobile/Verizon”的“防诈骗”，“App 里举报”）。记住：“举报”是“举手之劳”，“一个”举报，“运营商”可能“封”一个“号段”，“救”了“无数人”，“功德无量”。
十一、手机设置：“自动防”
“手机”的“防诈骗”设置，“打开”。iPhone：“设置-信息-过滤未知发件人”（“陌生短信”单独放），“设置-电话-静音未知来电”。Android：“Google 信息”的“垃圾信息防护”（“开”）。运营商：T-Mobile（“Scam Shield”）、Verizon（“Call Filter”）、AT&T（“ActiveArmor”），“免费”，“App 里开”。另外，“别回”（“STOP”）：“诈骗短信”，“回”了（“就算是 STOP”），“证明”（“这个号有人”），“更多”诈骗，“别回”，“直接删+举报”。记住：“设置”是“自动盾”，“习惯”是“手动盾”，“双盾”，“安全”。
十二、保护父母：“家庭防骗”
“父母”是“重灾区”（“短信”看得多，“识别”能力弱）。“家庭防骗” 4 件套：第一，“教”（“短信+链接，别点”，“演示”）；第二，“装”（“国家反诈中心 App”（国内），“运营商防诈骗”（美国），“装上”）；第三，“约法三章”（“要钱/输密码，先打电话问我”）；第四，“FTC 中文”（consumer.ftc.gov/language/chinese，“转”）。另外，“父母”的“手机”，“远程”帮“设置”（“过滤未知”）。记住：“防骗”是“孝心”，“教一次”，“保一年”，“比红包”更“值钱”。
十三、“短信” vs “电话” vs “邮件”：全家桶
“诈骗”是“全家桶”：“短信”（smishing）、“电话”（vishing，“SSA 诈骗”见下篇）、“邮件”（phishing）、“二维码”（quishing，见上篇）。“共同点”：“紧急+链接/电话+要信息”。“应对”：“不点、不信、先验证”（“官方渠道”）。记住：“骗子”是“多面手”，“你”也要“全能防”，“一篇”（“quishing”）+“一篇”（“smishing”）+“一篇”（“SSA 电话”），“三篇”看完，“诈骗”的“全家桶”，“认全”了。
十四、企业：“短信钓鱼”的“办公版”
“公司”也收“smishing”：“IT：你的密码过期，点击重置”，“员工”点了，“公司账号”被盗。防范：“IT”（“不会短信发链接”，“记住”）、“MFA”（“多因素”，“密码被盗”，“第二道”）、“培训”（“smishing”是“必修课”）。另外，“CEO 诈骗”（“我是 CEO，打钱”），“财务”的“噩梦”，“验证”（“打电话”）再“打钱”。记住：“企业”的“短信”，“更要小心”（“一个员工”，“整个公司”），“IT+员工”，“一起防”。
十六、真实案例：留学生被骗 5 万美元
讲个真实的（改编，保护隐私）。小李，留学生，收到短信“USPS：包裹异常，点击更新”，点了，输了姓名、地址、信用卡。第二天，“银行”打电话（假的，vishing），“你的卡盗刷了，要验证 SSN”，小李“信”了，给了 SSN。第三天，“FBI”打电话（假的），“你的身份被盗用洗钱，要把钱转到安全账户”，小李转了 5 万。“连环套”：smishing（套信息）→ vishing（套 SSN）→ 假 FBI（骗转账）。教训：“一环”信了，“环环”沦陷；“公检法”（FBI/IRS）不会“电话办案”，更不会“让你转账”。记住：“诈骗”是“连续剧”，“第一集”（短信）没“上当”，“后面”就“没戏”，“源头”掐断，最重要。
十七、银行的“官方渠道”：记住 3 个
“银行”的“官方渠道”，记住 3 个，就不会“被短信骗”。第一，官方 App（“Chase”的 App，“消息中心”，“真”的通知在“里面”）；第二，卡背面电话（“有疑问，打这个”，“别打短信里的”）；第三，官网（“chase.com”，“自己输”，“别点链接”）。“银行”的“短信”，一般是“提醒”（“你消费了 100”），“不带链接”（“带链接”的，“删”）。记住：“3 个渠道”，“刻在脑子里”，“短信”的“银行”，“一律”当“假”的，“App 里看”，“错不了”。
十八、运营商能做什么：“指望”与“现实”
“运营商”（T-Mobile/Verizon/AT&T）能“拦”诈骗短信吗？“能，但有限”。“能”：“Scam Shield”（T-Mobile）、“Call Filter”（Verizon），“免费”，“拦”一部分；“有限”：“骗子”（“换号”快，“道高一尺”），“拦不完”。“7726”举报：“有用”（“运营商”根据“举报”，“封号段”），“但慢”。记住：“运营商”是“辅助”，“自己”是“主力”，“设置打开+习惯养成”，“双保险”。“指望”（“运营商全拦”），“不现实”；“自己防”（“不点”），“最靠谱”。
十九、快问快答
问：“7726”是什么？（“举报”）“SPAM”的“数字”，“转发”诈骗短信到“7726”，“运营商”处理。问：“真”的“快递短信”长什么样？（“USPS”）“你买了东西”，“单号”，“usps.com”，“不输卡”，“极少”。问：“短信”能“中毒”吗？（“手机病毒”）“短信”本身不会，“链接”里的“下载”，“别下”。问：“回 STOP”能“退订”吗？（“诈骗短信”）“不能”，“回”了，“证明有人”，“更多”，“别回”。问：“中招”了，“钱”能回来吗？（“盗刷”）“信用卡”（“dispute”），“借记卡”（“难”），“gift card”（“不”）。
十六、一句话总结
Smishing 短信诈骗：“短信+链接+紧急”，“三合一”就是“诈骗公式”。“识别”：“号码、链接、紧迫、要信息”，“中 1 个就删”。“应对”：“不点”（“官方 App/电话”），“举报”（“7726+FTC”）。“点开”了：“关”（“没输信息”，“虚惊”），“输了”（“改密码/换卡/冻结信用”）。“保护父母”：“教、装、约法三章”。记住：“短信”是“最亲”的“陌生人”，“链接”是“最甜”的“陷阱”，“不点”，“就赢”。
相关阅读
英文官方来源
- FTC — Spam Text Messages: https://consumer.ftc.gov/articles/how-recognize-and-report-spam-text-messages
核验于 2026年10月3日
免责声明
本文为一般信息分享，不构成法律建议。诈骗手段不断翻新，具体案例请以 FTC 等官方发布为准。
欢迎添加美国通官方微信 UUUMGT，获取更多在美生活实用攻略。
评论前必须登录！
注册