黑貓宅急便無法完成配送,小心包裹配送詐騙簡訊盜刷信用卡

2023/04/24閱讀時間約 2 分鐘
黑貓宅急便詐騙簡訊又來亂槍打鳥,很多民眾都收到配送失敗的訊息,要求更新地址。其實黑貓根本沒有這項包裹,這是詐騙集團企圖騙你的個資跟付款資訊,填好資料馬上被盜刷上萬元

黑貓宅急便詐騙簡訊

經過一個週末,「黑貓宅急便詐騙簡訊」這組字在Google關鍵字搜尋量突然快速上升
圖片來源:Google Trends
原來是這兩日有很多民眾無論有沒有網購都收到這則簡訊:
【黑貓宅急便】您的收件資訊有誤,無法完成配送,請立即更新地址,我們將在次為您配送 https[:]//uhopll[.]top
這次簡訊雖然沒有出現簡體字,但卻「再」「在」不分

黑貓宅急便配送失敗詐騙流程

簡訊裡的網址將民眾帶到一個假冒黑貓宅急便釣魚網站,都不需要自己輸入包裹編號查詢,而且在包裹狀態的地方會看到一系列的過去配送進度,並且最終是「包裹配送失敗」並要你「更新收件人信息
照這個邏輯,送貨員只有嘗試了一天,就認定地址有誤要你更新地址,但回想一下過去收包裹的經驗,送貨員通常會連續來個好幾天,並且打電話給收件者,甚至是傳送帶有送貨員電話的簡訊,請收件人有空回撥
然而,如果你沒意識到這是釣魚網站,點擊了更新收件人信息後,就會被要求輸入個人資料,但神奇的是必填項目有電話、區域、郵箱,但就是沒有詳細地址(但這封簡訊不就是說配送地址有誤,要我更新地址嗎???)
最後詐騙集團當然不會放過最重要的「付款資訊」,雖然看起來只需要支付20元,但其實你一填入信用卡資訊後,刷下去的可是上萬元

如何辨識黑貓宅急便詐騙

1. 電話號碼來自境外

任何簡訊只要開頭有「」都要小心,這個代表對方來自境外,所以如果簡訊內容自稱是政府或是台灣的企業,像是聲稱自己是黑貓宅急便,但電話開頭卻有+,就是詐騙!

2. 測試網站有沒有Bug

詐騙集團常常只把要用來騙人的功能做好而已,例如這次他是用包裹配送騙你,那他就會在包裹查詢、包裹狀態處做得特別擬真,但在其他網站的其他地方可能就只是做出一個樣子而已,實際點擊要不沒有反應、要不根本無法點擊、要不就是被轉到真正的官網,企圖蒙混過關
這次的黑貓宅急便釣魚網站就是如此,除了更新收件人資訊以外,下圖裡的按鈕通通不能點擊

3. 檢查網址是否正確

黑貓宅急便的官方網址應該是:https://www.t-cat.com.tw/
但這次簡訊裡的釣魚連結https[:]//uhopll[.]top一看就跟黑貓宅急便差很多,但如果你在看到簡訊的當下,並不知道官方網址應該長怎樣的話,你可以把連結或是整封簡訊傳給防詐達人幫你辨識,只需要一秒鐘的時間就可以知道網址是不是詐騙

全方位防詐騙工具包:

28會員
176內容數
我們整理了web3相關的熱門資安問題,包含加密貨幣投資詐騙、盜版NFT、空投釣魚和區塊鏈重大資安事件懶人包等等,並提供最完整的辨識方法教學,讓大家從0到1學習如何保護自己
留言0
查看全部
發表第一個留言支持創作者!