💡 今日核心觀念
手機突然跳出「包裹未取」或「罰單未繳」的簡訊，心裡一緊張就點了下去？小心，你可能遇上了簡訊釣魚（Smishing）。

【OO物流】您的包裹因地址錯誤無法投遞，請點擊連結確認：http://tinyurl.com/...」
「【監理服務網】您有一筆汽機車違規罰單逾期未繳，請於今日內完成繳費：https://...」
看到這種簡訊的當下，你心裡是不是會咯噔一下？「天啊！我有買東西嗎？」或者「糟糕，什麼時候吃罰單了？」
在緊張之餘，手指往往就先比大腦快一步，直接點了下去——恭喜你，你可能剛剛搭上了通往詐騙深淵的直達車。這種透過簡訊發送惡意連結的詐騙手法，在資安界有個專門的名詞叫 「Smishing」（簡訊釣魚）。

什麼是簡訊釣魚（Smishing）？它想對你做什麼？

「Smishing」是 SMS（簡訊）加上 Phishing（釣魚）的結合。詐騙集團會透過偽造的發信號碼或大量發送系統，假冒成你信任的單位（例如：中華郵政、黑貓、遠通電收、甚至健保署或監理站），發送帶有緊急字眼的簡訊。
他們的最終目的通常有兩個：

1. 騙取個資與信用卡號：點進連結後，會看到一個做得跟真的一模一樣的官方網頁，要求你輸入姓名、電話、身分證字號，甚至是綁定信用卡來支付「微小手續費」。一旦你輸入了，你的信用卡立刻就會被境外盜刷。
2. 植入惡意木馬程式：有些連結點下去會自動下載一個副檔名為 .apk（Android 安裝檔）的惡意 App。一旦安裝了，你的手機就會變成詐騙集團的發信工具，甚至會偷偷攔截你的銀行簡訊驗證碼（OTP）。

三不原則

• 不慌張、不急躁：
  詐騙簡訊最喜歡用「限時」、「逾期將註銷」、「帳號將被凍結」這種會讓人心生恐慌的字眼。只要看到越緊急、越催促的訊息，請先深吸一口氣，告訴自己：越急的事情越有可能是假的。

• 不點擊來路不明的短網址：
  正規的政府機關或大型物流公司，絕對不會用 bit.ly、tinyurl.com 或亂七八糟的陌生短網址（例如一串奇怪的英文數字組合）叫你點進去。如果是政府官方網站，網址結尾一定是以 .gov.tw 結尾；如果是國營事業或大型企業，也會是官方的正式網域名稱。

• 手動查證：
  如果你真的擔心有包裹沒拿到或有罰單沒繳，千萬不要點簡訊裡的任何連結。請自己打開手機的官方 App（例如黑貓宅急便官網、監理服務網 App），或是直接撥打官方客服電話詢問。多這一個動作，就能把風險降到幾乎為零。

    釣魚簡訊就像是數位世界裡的「路邊陷阱」，詐騙集團不需要多厲害的駭客技術，他們只需要賭「今天剛好有人分心、不小心點下去」就行了。記住，保護自己的第一步，就是學會對手機跳出來的連結保持懷疑。明天我們將繼續聊聊另一個更可怕、甚至會用聲音和影像騙過你眼睛的詐騙手法——see u tomorrow！