警方近日提醒广大公众，近期出现了一种持续性的网络钓鱼诈骗趋势：诈骗者冒充快递公司，诱骗受害者提供个人详细信息和银行账户资料。自2026年6月24日以来，已接报至少251起此类案件，总损失金额高达120多万新元。
在这种诈骗变体中，受害者会通过 Apple iMessage 收到消息。这些消息通常来自带有 +212（摩洛哥）、+63（菲律宾）、+44（英国）等国家代码的国外号码，或者是由随机字母数字组成的电子邮件地址，看起来像是来自 DHL、NinjaVan、J&T Express 和 SingPost 等知名快递公司。消息内容通常告知收件人，由于地址“无效”，包裹无法投递，并敦促他们在规定时间内（如下午6点、8点、当日结束或24小时内）通过一个与快递公司真实URL极其相似的链接更新投递地址。在某些情况下，消息中还会包含一个本地服务热线电话。
这些消息会引导受害者回复“Y”或“1”以确认收到消息。这很可能是为了绕过 Apple iMessage 的内置保护机制——在收件人与发件人产生互动之前，来自未知发件人的链接是无法点击的。一旦收件人回复，即可点击消息中的链接。
点击链接后，受害者会被引导至一个与快递公司官网极其相似的伪造网站，并被要求支付一笔小额的“重新投递费”。随后，受害者会被要求输入银行卡详情和/或网上银行凭据，并使用数字令牌授权交易。在某些案例中，受害者在误以为是在办理包裹投递而提供一次性密码（OTP）后，其信用卡被添加到 Google Pay 或 Apple Pay，或者其银行数字令牌被绑定到陌生设备上。部分受害者还发现自己的银行账户在陌生设备上被非法登录。许多受害者直到发现银行卡或账户出现未经授权的交易后，才意识到自己被骗。
快递公司通常不会使用 iMessage 与客户沟通。 它们通常通过以下渠道与客户联系：
通过注册的 SenderID 发送消息。公众可通过 https://smsregistry.sg/web/sid-query 验证 SenderID 的所有权。
快递员可能会通过电话、短信或 WhatsApp 直接联系收件人以核实投递详情。但是，除非包裹是货到付款或在投递前需要缴纳 GST（消费税），否则快递员不会要求收件人支付任何费用。
此外，各快递公司还使用以下沟通渠道：
NinjaVan 可能会通过其经过验证的商业页面通过 Facebook Messenger 和 Telegram 联系客户，并正与 WhatsApp 合作通过其 WhatsApp 商业账户发送通知。
J&T Express Singapore 结合使用短信、WhatsApp 和电子邮件提供投递更新和客户支持。短信通知通常用于常规货运更新，发送者 ID 为注册的“J&T Express”。J&T Express Singapore 不收取包裹重新投递费。
警方建议公众采取以下预防措施：
ADD（添加） – 安装 ScamShield 应用程序并启用安全功能（例如：开启双重身份验证 (2FA)、银行多因素认证，并为包括 PayNow 在内的网上银行交易设置限额）。
CHECK（核实） – 通过官方网站或渠道核实信息的真实性。您可以通过 ScamShield 网站 www.scamshield.gov.sg 检查可疑消息、电话号码和网站链接的合法性。即使您确实在等待包裹，也不要点击未经请求的消息或电子邮件中提供的链接。
TELL（告知） – 将诈骗情况告知当局、家人和朋友。立即向银行报告任何欺诈交易，并通过应用内的举报功能举报相关消息。
建议公众更新 iMessage 设置，确保开启“过滤未知发件人”和“过滤垃圾信息”（参考附件 B），并使用应用内举报功能（参考附件 C）报告可疑消息，以保护自己免受此类诈骗。
任何掌握此类诈骗信息的人员可拨打警方热线 1800-255-0000 或在 www.police.gov.sg/i-witness 在线提交信息。如需紧急警方协助，请拨打“999”。欲了解更多关于诈骗的信息，公众可访问 www.scamshield.gov.sg 或拨打 ScamShield 热线 1799。打击诈骗需要社区共同努力。让我们共同行动，守护社区安全。
附件 A – 钓鱼短信示例
附件 B – 激活“筛选未知发件人”和“过滤垃圾信息”的步骤
附件 C – 在 iMessage 中删除并举报诈骗的步骤
