新诈骗瞄上iPhone用户！假冒UPS短信诱你回“Y”

Meise · 发表于 2025-7-1 22:59:07

各位用iPhone的朋友注意了！眼下正流行一种新骗术，骗子们假冒国际快递巨头UPS（联合包裹服务公司）发短信，专门套取你们的个人信息。他们目的很明确，就是想方设法拿到你的关键数据。

这些诈骗短信打着UPS的旗号跳出来，告诉你包裹投递失败，需要你重新安排投递时间。短信里会吓唬你，要是你不赶紧处理，包裹就会被退给发件人。这手法跟今年（2025年）6月外媒苹果内幕团队收到的那种假冒车管所（DMV）的诈骗短信很像——都是编造个你欠交通罚单、威胁要告你的名目来吓人。

骗子们花心思了，短信乍一看挺像那么回事，语句通顺没啥明显语法错误，甚至会“贴心”教你如何操作重新安排投递。不过嘛，狐狸尾巴藏不住：短信里头压根没提具体的包裹单号。这就露馅了——他们是广撒网，甭管你是不是真在等UPS包裹，只要你最近可能收件，都是目标。

骗局关键一步藏在短信里附带的链接和一个要求里。链接指向的是个高仿的假UPS网站。而骗子会“要求”你回复字母“Y”。iPhone系统有个安全设定：如果短信来源是陌生号码，里面的链接是点不了的（不能直接打开）。但只要你一回复“Y”，这条短信在系统眼里就变成“已知发件人”了！这下骗子发的那个链接，就能被你点开了。

接下来，短信会“鼓励”你去点那个链接（甚至会“建议”你复制链接到Safari浏览器打开），然后假模假式提醒你更新联系信息。这才是最终目的——典型的“钓鱼”攻击，就是冲着套取你的个人隐私信息来的。

为啥这骗术能流行？
这种短信成本极低，又容易海量群发。搞这些事的犯罪团伙（普遍认为有些团伙基地在中国）就爱用便宜的大规模短信平台，批量买手机号，一口气发几百万条出去。只要有极少数人上钩，骗子们就赚翻了。苹果虽然做了保护措施（比如默认不让点陌生号码的链接），可骗子见招拆招，现在直接诱导你回复“Y”，绕开限制，链接就能点了。而且，万一是你真在等UPS包裹的时候收到这短信，一下子警惕性可能就降了，容易中招。

咋识别和应对？
最要紧的是：收到这种疑似假冒UPS（或其他快递）的短信，千万别搭理！别点链接！也别回复！哪怕只是回个简单的“Y”都不行！因为你一回复，就等于告诉骗子“这号是活的，人在用”，以后更会变着法儿骗你。正确做法是：直接拉黑发信号码，并且举报它。用iPhone的朋友，在短信App里点“报告垃圾信息”就能举报，帮大家标记诈骗。

要是你心里犯嘀咕，担心万一是真的通知咋办？别慌！直接打开手机浏览器，手动输入UPS官网地址（比如UPS.com）去查，或者联系官方客服。千万别信短信里给的任何链接！

美国联邦调查局（FBI）也呼吁大家，收到诈骗短信后可以去互联网犯罪投诉中心（IC3）官网 ic3.gov 提交报案。做完这些，删掉那破短信就行。

认准这些骗子露馅的特征：

模仿大牌快递公司：现在最爱假冒UPS、FedEx这类知名快递。

野鸡网址（重要！）：骗子用的网站域名看着像官方，但会掺进奇怪的后缀或字母组合。比如这次UPS诈骗里出现的“serveye.co.us” ，这网址跟正牌UPS（官网UPS.com）半毛钱关系都没有！正经官方短信绝不会发这种山寨链接给你。

关键信息缺失：像之前说的，诈骗短信里找不到包裹单号或者其他跟“失败投递”相关的追踪信息。

境外号码/含糊恐吓/催你交钱：短信可能是外国号码发来的；话里话外吓唬你（比如暗示不操作就产生严重后果、东西被退回等）；有些还会假冒政府机构威胁吊销驾照、影响信用啥的，目的就是逼你慌神赶紧操作。

这些骗术主要目的就一个字：催！制造急迫感让你乱了方寸。但只要你停下来多琢磨几秒，识破它并不难，也就不会傻傻地把个人信息送骗子手里了。

苹果iOS 26能帮上啥？
今年6月9日苹果全球开发者大会（WWDC）上发布了iOS 26。大家光顾着看“液态玻璃”设计语言了，其实这新系统也加了防诈新招：

短信有专属垃圾文件夹了：专门用来装这些诈骗短信和验证码啥的，把它们跟你正经朋友的消息分开。万一系统分错了，你可以手动把它标成垃圾信息。新系统会尽量不让陌生号码和垃圾信息骚扰你（不过App图标上可能还有提示角标）。

电话多了“来电筛查”：对付陌生来电的新功能。对方打过来（未知号码），电话App会先帮你接听，让对方报上姓名和来电事由（相当于一个“助理”）。然后转告给你自己决定接不接。

语音信箱支持举报了：陌生号留的语音信箱？iOS 26里点开它能看到“报告垃圾信息”按钮。你可以选择报告后保留，或者举报完直接删掉。不管选哪个，这条信息都会被标上报给苹果审查。

当然了，重点提醒：iOS 26目前只推了第二个开发者测试版（Beta 2），普通用户暂时还用不上！就算以后正式版出了，咱自己也得时刻多长个心眼，尤其涉及个人敏感信息的地方，看清楚再动手，最保险！