快递资讯网钓鱼短信的典型话术
这类短信模仿快递公司官方口吻，称“系统升级”“安全维护”或“账号异常”，要求你在二十四小时内点击链接重新登录验证，否则将无法查询物流、无法收寄件，甚至称账号将被冻结停用。
链接域名往往与官方域名只有一两个字符之差，或者干脆用一串无规律字母伪装。页面做得和官方登录页几乎一样，普通用户很难一眼分辨，这正是钓鱼短信最危险的地方。
假页面真正想偷什么
钓鱼页面通常先要求输入手机号和登录密码，拿到账号后再以“安全验证”为名索取短信验证码，有的还会引导填写身份证号、绑定银行卡。整套信息到手后，骗子可以登录你的快递账号查收货地址、冒领包裹，甚至用验证码盗刷支付账户。
更隐蔽的版本会在页面里诱导下载所谓“新版App”，实则是带木马的安装包，安装后可远程读取短信、截获验证码，危害远超一次性的密码泄露。
四个识别要点
第一，看发送号码：官方通知多走固定服务端口，陌生手机号或境外号码发来的“系统升级”基本可判定为假。第二，看链接域名：与官方域名有任何出入都不要点。第三，看索取内容：正规登录验证不会同时索要银行卡和支付验证码。第四，看紧迫程度：越是“限时否则冻结”越可疑。
最稳妥的习惯是：任何账号操作都通过自己手机里已安装的官方App完成，不从短信链接进入。这一点与快递公司名义发送的钓鱼链接识别中讲的原则完全一致。
还有一个简单有效的做法：把快递公司官方客服电话和官方App提前存好，遇到任何“系统升级”“安全维护”的通知，先关掉短信，从自己熟悉的官方入口登录查看，真假立判。给家中老人也照此设置一遍，能挡掉大部分钓鱼攻击。
已经填了信息怎么补救
如果已在钓鱼页输入密码，立即打开官方App修改登录密码，并检查账号内地址簿、常用收件人是否被篡改。如提交过验证码或银行卡信息，第一时间联系银行挂失或冻结卡片，同时修改所有使用相同密码的其他平台账号。
随后将短信截图和链接通过官方客服渠道反馈，并向12321举报垃圾短信。发现资金损失的，马上拨打96110反诈专线申请止付并报警。处理完后留意一段时间账单变动，确认没有异常扣款再放心。
