【詐騙】郵寄包裹涉嫌違規操作退回？核對退貨地址？危險簡訊

陸續有民眾收到「您所郵寄的包裹涉嫌違規操作已退回,請核對退貨地址」的詐騙簡訊，並附上一個縮網址連結。這其實跟過去「預計送貨日期、請確認地址」和「包裹已派發.請您及時查收」是一樣的簡訊詐騙方式，而且文案會一直變種，不論手機是 iOS 或 Android 系統都會受害，要你輸入密碼資訊或是下載安裝不明的 .apk 檔案，這都是很危險的！不久你的手機就會被綁架，甚至會自動自己發簡訊讓電信費爆增，千萬不要去點這樣的詐騙連結！

包裹涉嫌違規操作詐騙

原始謠傳版本：

您所郵寄的包裹涉嫌違規操作已退回,請核對退貨地址 https://is＊gd/klpDZp

謠言破解說明：

因為疫情關係，讓許多人減少出門並上網買東西，所以相關詐騙簡訊也變很多！像這樣的不明網址會藉由山寨的官方網站或是讓你下載手機病毒 apk 程式，千萬不要點、不要下載，更不要安裝！

實際狀況與識別：

過去 MyGoPen 也針對這樣的詐騙訊息做過教戰手冊，可以參考這篇【詐騙】預計送貨日期？確認地址？手機將不聽使喚發詐騙簡訊，藉此先做初步的辨識，避免踏入危險。



而這是近期民眾收到的詐騙簡訊：



如果不小心點了連結，起手式都是跳出「為更好體驗瀏覽效果」的提醒，要你更新到最新的 Chrome 版本，實際上這是詐騙誘導的第一步。但目前這樣的網址點進去都會出現「含有不安全的應用程式」高風險通知。



實際上會要你下載類似名為「Chrome.apk」的檔案，別以為是跟 Google Chrome 有關，實際上是惡意軟體，絕對不要下載安裝！除了手機會自動濫發簡訊使得電信費爆增之外，同時也有竊取通話紀錄及背景偷錄音的風險。



另外 iPhone 手機一樣會有風險，過去 MyGoPen 在「【詐騙】拐你的Apple ID簡訊！當心釣魚連結綁架你的iPhone」做過解釋。



使用山寨網站的方式詐騙，重點就是不要輸入自己的 Apple ID 和密碼，建議啟用雙重認證來保護您的 Apple ID。



比較慘的狀況就是莫名其妙買了數千元的不知名 APP，或是 iPhone 遭到歹徒綁架，並且勒索贖金來解鎖你的手機。

這裡簡單整理一下處理方式：

• [message]
• ##check## Android手機處理方式：
• 1. 可以進入手機中的「設定」功能，並選取「安全性」，接著點選「裝置管理員應用程式」，取消勾選Chrome應用程式。
  
  2. 接著移除惡意程式，一樣在「設定」功能中選取「應用程式」，使用者可以清楚看到手機中所有的應用程式清單，其中有兩個長得一模一樣的Chrome應用程式，真正Chrome應用程式檔案較大（約10MB），另一個較小的就是手機病毒（約500KB），使用者只須點擊假冒的應用程式並解除安裝，即可將手機病毒移除。

• [message]
• ##check## iPhone手機處理方式：
• 1. 關閉手機小額付費功能
  您可電話聯繫電信公司客服人員，告知有點擊不明簡訊連結，要求關閉「小額付費」功能；若您未收過簡訊，也建議申請關閉，避免遭盜用或誤用。
  
  2. 聯繫信用卡公司
  若您有輸入信用卡卡號，並遭盜刷，請立即連絡信用卡公司，告知有點擊不明簡訊連結，要求查詢近期刷卡紀錄，如發現非本人刷卡紀錄，提供刷卡或消費平臺頁面，儘速向信用卡公司反映，並建議辦理停卡，以防被盜刷。
  
  3. 請交易平臺取消交易
  可立即查詢iTunes等網路交易平臺是否有異常交易紀錄，如有應立即向交易平台客服反映，尋求相關協助。
  
  4. 手機回復原廠設定
  因點擊該假網址，恐有遭植入惡意程式的可能性，為確保個人資料完備，應將手機內重要資料備份後，進行系統重置或回復原廠設定，以清除惡意程式。

若是已經受害了，根據過去經驗，真的要趕快向地方警政單位報案，並在繳費時可以拿三聯單去跟電信商解釋，這樣才會有依據。另外如果發現 Apple ID 及密碼被騙走，請務必馬上修改密碼並開啟雙重認證。

相關資料：MyGoPen - 【詐騙】包裹因電話無人接聽送貨失敗下載APP查詢簡訊？惡意軟體