【2026 防詐騙】「我們可以貨到付款,你怕什麼」:雙 11 假賣家聯手物流釣魚簡訊的兩段式騙局,如何讓 31 歲行政助理被盜刷 8 萬 9

網購包裹與手機,網路購物詐騙示意圖

雙 11 還沒正式開跑,31 歲的行政助理嘉玲(化名)的 Instagram 早已被購物廣告洗版。其中一則特別醒目——某個追蹤人數破五萬的「日系家電旗艦館」粉絲專頁,一台原價 12,900 元的除濕機,雙 11 預購價只要 6,990 元。

她點進粉專:貼文排版精緻、商品照滿滿日系風,留言區一片「回購三次」「出貨超快」「客服很有耐心」,五星評價多到數不完。她想,五萬人追蹤的賣場,總不至於是詐騙吧?

私訊後,對方請她加 LINE「一對一為您服務」。客服頭貼是品牌 logo,回訊又快又專業,還主動附上公司統一編號和實體門市地址。

嘉玲其實有戒心,開口就問:「可以貨到付款嗎?我不想先匯款。」

對方回得乾脆:「沒問題,我們也支援超商取貨付款。你想太多啦,我們最怕客人被詐騙了。」

就是這句話,讓她徹底放下心防。對方只要了姓名、手機號碼和取貨門市,承諾「明天出貨,物流會傳簡訊通知」。

隔天中午,簡訊真的來了:「【7-ELEVEN】您的包裹 C878236 已送達門市,因系統更新需重新驗證取貨資訊,請於 24 小時內完成確認:bit.ly/xxxxx」。她點開連結,頁面和超商取貨網頁長得一模一樣,連頁尾的「© 統一超商股份有限公司」都在。頁面說明:因系統升級,取貨前需完成身分驗證,將預先授權信用卡 1 元作為保證金,取貨後自動退還。

她輸入卡號。手機隨即震動,銀行傳來 OTP 動態密碼,頁面也同步跳出「請輸入簡訊驗證碼完成驗證」。

五分鐘後,第二通銀行簡訊進來——她的信用卡,在遊戲點數平台被刷了 89,000 元。

她衝回 LINE 要質問賣家,發現自己已被封鎖;那個五萬人追蹤的粉專,當晚直接下架消失。至於那台除濕機,從頭到尾都不存在。

線上購物結帳畫面

詐騙手法完整解析:兩段式收割

嘉玲遇到的是近年最典型的複合式網購詐騙:第一段是假賣家,第二段是物流釣魚簡訊。兩段各自獨立,卻環環相扣。

第一段:假賣家鋪場,目標是你的信任和手機號碼。詐團會先花幾週「養」粉專:盜用品牌官網與電商平台的商品圖、複製真實賣場文案,再用大量假帳號洗出「回購多次」「出貨快」的假評價。追蹤數可以買,五星評論可以洗,統編可以抄別家公司的——這些「信任指標」全是佈景道具。真正的關鍵動作只有一個:跟你索取手機號碼。有了號碼,第二段騙局才能精準上門。

而「可以貨到付款」是整齣戲最精妙的台詞。它利用多數人的直覺——「敢貨到付款的賣家應該是真的」。但你看,嘉玲選了貨到付款,一毛錢都還沒付,照樣被騙。因為這個騙局的收款端根本不在賣場,而在那則釣魚簡訊裡。

第二段:物流釣魚簡訊,時機就是毒藥。傳統釣魚簡訊隨機亂撒,多數人沒在等包裹,一看就刪。但這種騙局不同——你是「真的剛下過訂」的人。當你正伸長脖子等包裹時,收到「包裹已到門市,請驗證取貨資訊」,時機完美吻合,戒心自然崩解。心理學上這叫「預期符合」:大腦等的就是這則通知,於是直接跳過懷疑這一步。

釣魚頁面則是高仿作品:抄官網配色、字體、頁尾版權聲明,連網址都取成相似的名字。「預授權 1 元驗證」是近年最流行的話術——「只扣 1 元」聽起來零風險,讓你毫無防備地交出卡號。

最後一擊是 OTP。當你輸入卡號的同時,詐團在盜刷端發起交易,銀行的動態密碼簡訊就此送到你手上。你以為那是「驗證碼」,其實那是「盜刷的鑰匙」。釣魚頁把它包裝成「完成身分驗證的最後一步」,你一輸入,交易直接成立——詐團刷的通常是遊戲點數、電子禮券這類秒變現、難追回的商品。

換句話說:整場騙局裡,除濕機、粉專、客服、物流簡訊全是道具。唯一真實的,只有你輸入的那組卡號和 OTP。

信用卡感應支付

如何識破這種詐騙

回頭看,這場騙局至少有六個破綻,每一個都在提醒你停下手:

  • 價格脫離行情。原價打對折再折的「雙 11 預購價」,幾乎可斷定有詐。正品家電的促銷有毛利底線,跌破行情太多的,不是瑕疵品就是釣餌。
  • 導流到 LINE 一對一。合法電商沒有理由把結帳搬出平台。在平台內交易至少有履約保障與爭議處理機制;一旦被帶去 LINE,你對平台申訴的權利就同時被沒收了。
  • 主動提供統編地址。真賣家的統編是被動供查的,不會主動塞給你——主動出示「證件」是詐騙的標準動作,而且統編可以抄、地址可以虛設。
  • 簡訊裡有短網址。bit.ly 這類縮址是釣魚簡訊的鐵招牌。超商、物流、銀行的官方通知一律使用自家網域,永遠不會用縮址。
  • 取貨要驗證信用卡。超商取貨付款用現金結帳,全程不需要信用卡,更不存在「1 元保證金」制度。任何取貨前的「預授權」都是盜刷。
  • 任何頁面跟你要 OTP。OTP 動態密碼等於你的電子簽名,唯一用途是「你本人授權這筆交易」。沒有任何網頁驗證、客服、政府機關會跟你要它。

🎯 想要更個人化的建議?

每個人的狀況不一樣,文章只能給通用方向。
如果你想針對自己的情況聊聊,歡迎預約免費諮詢 ☺️

📱 加入 Line 官方帳號 →

📌 也歡迎追蹤 Instagram 看更多即時分析

中招了怎麼辦

如果看到這裡,你發現自己昨天才輸入過卡號和 OTP,先別慌,照這個順序處理,每一分鐘都算數:

第一步,立刻打給發卡銀行,說「我被盜刷了,要申請止付和掛失」。銀行會立刻鎖卡,並協助對該筆交易提出爭議款(chargeback)。這通電話的速度,直接決定錢追不追得回來。

第二步,截圖保存所有證據:釣魚簡訊、網址、LINE 對話、假賣場頁面、粉專名稱、銀行交易通知。這些是報案與爭議款的彈藥。

第三步,撥打 165 反詐騙專線或到警政署 165 網站線上報案,不用跑派出所。165 也會通報釣魚網址給相關單位下架,救下一個潛在受害者。

第四步,掛斷所有「主動」打來的電話。被騙後若有人自稱銀行專員、網拍平台要幫你「退款」「攔截款項」,那幾乎一定是二次詐騙的鉤子,專門回收剛被騙完、心慌意亂的人。

第五步,檢查個資外洩範圍。如果連身分證字號、生日都交了出去,向聯徵中心申請信用報告,留意不明貸款或門號申請紀錄,必要時申請信用註記。

最後,原諒自己一下。這些劇本是上百人團隊反覆打磨出來的「產品」,中招不代表你笨,只代表它正好打中你當下的心理縫隙。願意說出來、去報案,就已經是在幫所有人。

自保清單

把這份清單存起來,每次雙 11、周年慶、年節採買前拿出來看一遍:

  • 價格低於行情五折,直接關頁面
  • 結帳只留在有履約保障的電商平台,拒絕被帶去 LINE 交易
  • 超商取貨全程不需信用卡,任何「取貨驗證」「1 元授權」一律是詐騙
  • 簡訊內的短網址一律不點,查物流狀態自己開官方 App
  • OTP 絕不告訴任何人、不在任何網頁輸入,自稱銀行或警察也不行
  • 陌生粉專先查「專業透明度」的成立日期,成立不到半年的「老牌賣場」直接封鎖
  • 開啟銀行 App 的即時交易推播,任何一筆非本人刷卡 30 秒內就能發現
  • 記住專線:165 反詐騙,24 小時有人接

宅配包裹紙箱

結語

雙 11 的原意是省錢,但當「五折」「限量」「最後一天」塞滿你的眼睛,判斷力往往是第一個被折扣的東西。嘉玲後來說,她最後悔的不是輸入卡號,而是當下那句「我應該不會那麼倒楣」。

省錢的前提是守住本金。任何時候,價格低到讓你心動到發慌,先停十秒,回來把這篇再看一眼。也別忘了轉傳給那個總在社團團購、限動下單的朋友——你的一則分享,可能就是他們的止付電話。

🎯 想要更個人化的建議?

每個人的狀況不一樣,文章只能給通用方向。
如果你想針對自己的情況聊聊,歡迎預約免費諮詢 ☺️

📱 加入 Line 官方帳號 →

📌 也歡迎追蹤 Instagram 看更多即時分析

延伸閱讀

(案例為真實詐騙手法綜合改寫,當事人為化名)