【2026 防詐騙】「您的包裹已送達便利商店，請點擊連結完成領取」：一則快遞詐騙簡訊如何讓她三分鐘被盜刷 18 萬

一則簡訊，十八萬蒸發

住在台中的林小姐（化名），某個週三下午收到一則簡訊：

【黑貓宅急便】您的包裹已送達便利商店，請於三日內完成領取。點擊連結確認收件地址：bit.ly/3xYz…

她確實在網路上買了東西，也在等包裹，所以沒有多想就點了進去。頁面看起來跟物流公司的官網一模一樣——同樣的 logo、同樣的配色、同樣的追蹤碼格式。系統提示她需要「更新配送資料」並支付 15 元的「重新配送手續費」。 林小姐輸入了信用卡號、有效期限和背面的安全碼。頁面顯示「驗證成功，包裹將於明日送達」，她便放下手機繼續工作。 二十分鐘後，銀行的交易通知一則接一則跳進來——

• 某電商平台消費 8,900 元
• 某遊戲點數平台儲值 15,000 元
• 海外珠寶網站消費 62,000 元
• 加密貨幣交易所充值 98,000 元

總共十七筆交易，合計 182,400 元，全部在她毫不知情的情況下完成。等到她驚覺不對勁打給銀行止付時，其中六筆已經請款成功，無法追回。 那則簡訊，從頭到尾都不是黑貓宅急便發的。那個網站，是一個完美偽裝的釣魚頁面。而林小姐的信用卡資料，在她按下「確認」的那一刻，就已經被傳到了詐騙集團的資料庫裡。

包裹詐騙的完整手法解析

這類詐騙在 2025 到 2026 年之間急速蔓延，受害者涵蓋各個年齡層。詐騙集團的手法經過精密設計，每一步都利用了人性的弱點： 第一步：精準的時間點。 詐騙集團會在大促檔期（雙十一、週年慶、年貨季）前後大量發送簡訊。這段時間，幾乎每個人都在等包裹，看到「包裹已送達」的訊息，直覺反應就是點進去確認。他們不需要知道你買了什麼，只需要在你最有可能「正在等包裹」的時候，把簡訊推到你面前。 第二步：以假亂真的釣魚網頁。 點擊連結後，你會看到一個跟官方物流網站幾乎一模一樣的頁面。相同的 logo、相同的排版、相同的顏色配置，甚至連網址都經過精心設計——例如用「blackcat-delivery.info」取代官方的「t-cat.com.tw」，或者使用短網址隱藏真實目的地。這些頁面通常會要求你：

• 「確認收件地址」（藉此收集你的個資）
• 「支付重新配送手續費」（藉此騙取信用卡資訊）
• 「輸入身分證末三碼驗證」（藉此獲取更多敏感資料）

第三步：小額收費降低警戒。 釣魚頁面要求的金額通常很小——15 元、30 元、60 元。多數人不會為了幾十塊錢猶豫太久，也不會特別去跟信用卡銀行確認。但真正的目標從來不是那 15 元手續費，而是你輸入的完整信用卡資訊。一旦拿到卡號、有效期限和安全碼（CVV），詐騙集團就可以在極短時間內進行大量盜刷。 第四步：自動化批量盜刷。 收集到的卡片資料會被輸入自動化系統，在幾分鐘內嘗試數十個不同平台的交易。成功扣款的繼續擴大金額，失敗的就跳過。整個過程高度自動化，受害者幾乎沒有反應時間。部分集團還會將卡片資料轉賣到暗網，形成二次、三次的連鎖傷害。

如何識破這種詐騙

包裹詐騙之所以成功率高，是因為它利用了「你正好在等包裹」這個心理盲區。但只要仔細觀察，以下幾個破綻非常明顯： 破綻一：簡訊裡的連結是短網址或非官方網址。 正派的物流公司（黑貓宅急便、新竹物流、郵局）發送包裹通知時，不會使用 bit.ly、reurl.cc 等短網址，也不會用奇怪的網址。如果簡訊裡的連結不是官方網域（例如 t-cat.com.tw、hct.com.tw、post.gov.tw），幾乎可以斷定是詐騙。 破綻二：要求你「付款」才能領包裹。 在正常的物流流程中，如果包裹需要補付運費或手續費，物流人員會在配送時當面收款，或者引導你到官方網站的會員專區操作。從來不會透過簡訊連結要求線上刷卡。「15 元重新配送費」這種說法完全是虛構的。 破綻三：頁面要求輸入信用卡安全碼（CVV）。 合法的金流系統在處理小額手續費時，通常會使用安全的第三方支付（如 LINE Pay、街口支付），或者引導到有 TLS 加密的官方金流頁面。如果一個「配送確認頁面」要求你手動輸入完整信用卡資訊（包括 CVV），這就是最大的危險信號。 破綻四：簡訊的發送號碼是一般手機號碼。 官方物流公司的簡訊通常透過企業簡訊平台發送，發送者會顯示為「公司名稱」或特定的短碼。如果你收到宣稱來自某物流公司的簡訊，但發送號碼是一般的 09 開頭手機號碼，或者顯示為不明國際號碼，那就是詐騙。

中招了怎麼辦

如果你已經點了連結並輸入了信用卡資訊，請立刻按照以下步驟處理。每一分鐘都很關鍵： 1. 立刻掛失信用卡。 打電話給發卡銀行的客服專線（不是透過簡訊裡的號碼，而是卡片背面的官方電話），要求緊急掛失。多數銀行都有 24 小時的盜刷通報機制，越早通報，越多交易可以被擋下或逆轉。 2. 要求銀行啟動「爭議款」程序。 已經被扣款的交易，向銀行申請「爭議款」（Chargeback），說明這是未經授權的盜刷。提供相關證據，包括收到的詐騙簡訊截圖、釣魚頁面截圖。 3. 到 165 反詐騙專線檢舉。 撥打 165 或上「165 反詐騙官網」報案。提供簡訊內容、連結網址、相關截圖。這不只是為了自己，也可以幫助警方掌握詐騙集團的最新手法和犯案模式。 4. 更改相關帳號密碼。 如果釣魚頁面曾要求你輸入帳號密碼，或者你在該頁面登入過任何帳號（Google、LINE、銀行），立刻更改這些帳號的密碼，並啟用雙重認證。 5. 監控信用報告。 被盜刷後的一段時間內，持續關注信用報告，確認沒有不明的貸款或信用卡申請。詐騙集團可能已經取得了足夠的個資，進一步進行身分盜用。

自保清單：六個習慣，擋住九成詐騙

• ✅ 不點簡訊裡的連結。不管看起來多合理，都不要直接點。如果是物流通知，自己打開官方 APP 或官網查詢。
• ✅ 用官方管道查包裹。網購平台（蝦皮、momo、PChome）的訂單頁面都有物流追蹤功能，直接在那裡查，最準確也最安全。
• ✅ 檢查網址是否正確。如果非得點連結，先長按預覽真實網址。官方網域通常很簡潔，釣魚網址通常有一長串怪異的字。
• ✅ 絕不在簡訊連結的頁面輸入信用卡資訊。這是鐵則，沒有例外。任何需要你「線上支付小額費用」才能領包裹的流程，都是詐騙。
• ✅ 開啟信用卡交易通知。每筆消費都推播到手機，一旦被盜刷可以在幾秒內發現，大幅降低損失。
• ✅ 設定信用卡消費上限。多數銀行都允許設定單筆和每日消費上限。調降到合理的金額，可以擋住大額盜刷。

📖 延伸閱讀：

• 「限時閃購！Dyson 吸塵器原價 18,900 只要 4,990」：FB 廣告釣魚賣場如何讓她刷卡下單後、信用卡被盜刷 23 萬
• 「直播主拿出來的是真品，收到的卻是空盒子」：FB 直播帶貨詐騙如何讓 200 名觀眾在十分鐘內刷掉 65 萬
• 「官方旗艦店！Sony 頂規藍牙耳機只要 2,990，限量 30 組」：FB 廣告背後的一頁式詐騙如何讓她連刷四次卡、損失 7 萬

結語

包裹詐騙最可怕的地方，不在於技術多麼高明，而在於它出現的時機太剛好。當你正在等包裹、當你剛下單、當你期待某個東西到貨的那一刻，一則看似合理的簡訊就能讓你放下所有戒心。 記住一個原則就好：物流公司不會透過簡訊連結跟你收錢。任何要求你點連結、輸入信用卡資訊才能領包裹的訊息，都是詐騙。沒有例外。 多花三十秒打開購物 APP 查一下物流狀態，或者直接撥打物流公司的官方客服電話確認，就能避免幾十萬的損失。這三十秒，值得花。 把這篇文章轉發給身邊常常網購的朋友和家人——特別是長輩。詐騙集團的簡訊每天都在進化，但只要我們彼此提醒，就能讓他們的陷阱落空。