警方近日提醒廣大公眾，近期出現了一種持續性的網絡釣魚詐騙趨勢：詐騙者冒充快遞公司，誘騙受害者提供個人詳細信息和銀行帳戶資料。自2026年6月24日以來，已接報至少251起此類案件，總損失金額高達120多萬新元。
在這種詐騙變體中，受害者會通過 Apple iMessage 收到消息。這些消息通常來自帶有 +212（摩洛哥）、+63（菲律賓）、+44（英國）等國家代碼的國外號碼，或者是由隨機字母數字組成的電子郵件地址，看起來像是來自 DHL、NinjaVan、J&T Express 和 SingPost 等知名快遞公司。消息內容通常告知收件人，由於地址「無效」，包裹無法投遞，並敦促他們在規定時間內（如下午6點、8點、當日結束或24小時內）通過一個與快遞公司真實URL極其相似的連結更新投遞地址。在某些情況下，消息中還會包含一個本地服務熱線電話。
這些消息會引導受害者回復「Y」或「1」以確認收到消息。這很可能是為了繞過 Apple iMessage 的內置保護機制——在收件人與發件人產生互動之前，來自未知發件人的連結是無法點擊的。一旦收件人回復，即可點擊消息中的連結。
點擊連結後，受害者會被引導至一個與快遞公司官網極其相似的偽造網站，並被要求支付一筆小額的「重新投遞費」。隨後，受害者會被要求輸入銀行卡詳情和/或網上銀行憑據，並使用數字令牌授權交易。在某些案例中，受害者在誤以為是在辦理包裹投遞而提供一次性密碼（OTP）後，其信用卡被添加到 Google Pay 或 Apple Pay，或者其銀行數字令牌被綁定到陌生設備上。部分受害者還發現自己的銀行帳戶在陌生設備上被非法登錄。許多受害者直到發現銀行卡或帳戶出現未經授權的交易後，才意識到自己被騙。
快遞公司通常不會使用 iMessage 與客戶溝通。 它們通常通過以下渠道與客戶聯繫：
通過註冊的 SenderID 發送消息。公眾可通過 https://smsregistry.sg/web/sid-query 驗證 SenderID 的所有權。
快遞員可能會通過電話、簡訊或 WhatsApp 直接聯繫收件人以核實投遞詳情。但是，除非包裹是貨到付款或在投遞前需要繳納 GST（消費稅），否則快遞員不會要求收件人支付任何費用。
此外，各快遞公司還使用以下溝通渠道：
NinjaVan 可能會通過其經過驗證的商業頁面通過 Facebook Messenger 和 Telegram 聯繫客戶，並正與 WhatsApp 合作通過其 WhatsApp 商業帳戶發送通知。
J&T Express Singapore 結合使用簡訊、WhatsApp 和電子郵件提供投遞更新和客戶支持。簡訊通知通常用於常規貨運更新，發送者 ID 為註冊的「J&T Express」。J&T Express Singapore 不收取包裹重新投遞費。
警方建議公眾採取以下預防措施：
ADD（添加） – 安裝 ScamShield 應用程式並啟用安全功能（例如：開啟雙重身份驗證 (2FA)、銀行多因素認證，並為包括 PayNow 在內的網上銀行交易設置限額）。
CHECK（核實） – 通過官方網站或渠道核實信息的真實性。您可以通過 ScamShield 網站 www.scamshield.gov.sg 檢查可疑消息、電話號碼和網站連結的合法性。即使您確實在等待包裹，也不要點擊未經請求的消息或電子郵件中提供的連結。
TELL（告知） – 將詐騙情況告知當局、家人和朋友。立即向銀行報告任何欺詐交易，並通過應用內的舉報功能舉報相關消息。
建議公眾更新 iMessage 設置，確保開啟「過濾未知發件人」和「過濾垃圾信息」（參考附件 B），並使用應用內舉報功能（參考附件 C）報告可疑消息，以保護自己免受此類詐騙。
任何掌握此類詐騙信息的人員可撥打警方熱線 1800-255-0000 或在 www.police.gov.sg/i-witness 在線提交信息。如需緊急警方協助，請撥打「999」。欲了解更多關於詐騙的信息，公眾可訪問 www.scamshield.gov.sg 或撥打 ScamShield 熱線 1799。打擊詐騙需要社區共同努力。讓我們共同行動，守護社區安全。
附件 A – 釣魚簡訊示例
附件 B – 激活「篩選未知發件人」和「過濾垃圾信息」的步驟
附件 C – 在 iMessage 中刪除並舉報詐騙的步驟
