新加坡警告冒充快递公司的钓鱼诈骗，已损失逾120万美元

新加坡警方8月5日警告称，诈骗者正在冒充快递公司，通过苹果 iMessage 功能向潜在受害者发送信息，谎称因地址无效导致包裹投递失败，以骗取个人及银行信息。自6月24日以来，此类诈骗已造成超过120万美元损失，至少有251起报案。

警方介绍，这类消息通常来自带有外国区号的号码，或使用随机字母数字组合的邮箱地址，假冒 DHL、NinjaVan、J&T Express 和 SingPost 等知名快递品牌。受害者会被要求通过一个看似官方的网址更新收货地址，并被设定截止时间；部分信息还会附带本地联系电话，并要求回复“Y”或“1”，以绕过 iMessage 的内置保护机制。

一旦点击链接，受害者会进入仿冒快递公司官网的假网站，被要求支付所谓“重新派送费”，并输入信用卡和网银凭证，再使用数字令牌完成交易。部分案例中，信用卡随后还会被绑定到 Google Pay 或 Apple Pay；也有受害者在提供一次性密码后，发现自己的银行数字令牌被设置到陌生设备上，甚至出现来自陌生设备的未经授权登录。

警方提醒，快递公司通常不会通过 iMessage 联系客户，而是通过其已注册的 SenderID 发送短信，公众可在相关查询网站核实。NinjaVan 也可通过其在 Facebook Messenger 和 Telegram 上的认证商业页面联系客户，并正与 WhatsApp 合作通过 WhatsApp Business 账号发送通知。J&T Express Singapore 则会通过短信、WhatsApp 和电子邮件等方式联系客户，且不会收取包裹重新派送费。警方建议公众开启 iMessage 的“过滤未知发件人”和“过滤垃圾信息”功能，并使用应用内举报功能报告可疑消息。