先说三句：1）Canada Post 官方短信只从短码 272727 或 55555 发出，而且前提是你主动订阅过；陌生手机号发来的”包裹被扣、点链接缴费”一律是诈骗。2）辨别只有 3 步：看号码、看域名、去官网查——任何情况下都不点短信里的链接。3）如果已经点过或输入过信息：立刻把短信转发到 7726 举报，并联系银行与 Canadian Anti-Fraud Centre。
一条真实的诈骗短信长什么样
温哥华的陈女士上周收到这样一条短信：”Canada Post：您的包裹因地址不完整被扣留在分拣中心，请在 24 小时内访问 canadapost-secure.top 更新信息并支付 2.85 加元滞留费，否则包裹将被退回。”
发件人是一个 10 位数的普通手机号。链接域名是 canadapost-secure.top——乍看像加拿大邮政，但后缀 .top 是诈骗团伙常年批量注册的廉价域名。她点进去，页面做得和 Canada Post 官网几乎一模一样：输入地址、填写信用卡号、CVV，甚至还有”支付 2.85 加元”的页面。
她付完钱才发现不对：真包裹一周后照常送到，信用卡当天就被盗刷了 600 多加元。这就是加拿大目前最泛滥的快递类钓鱼短信（smishing）。这类骗局在黑五、圣诞季、报税季都会迎来高峰——包裹量越大，骗子”撞中”正在等包裹的人的概率就越高。
第 1 类：补交滞留费/关税钓鱼链接
这是最常见的一类。话术永远围绕”小额欠费”：2.85 加元滞留费、3.5 加元关税、1.2 加元重新派送费。金额故意设得很低——骗子赌的是你嫌麻烦、心想”就几块钱交了吧”。页面还会伪造一个”运单号”和”预计送达时间”，让你放松警惕。
识别点：Canada Post 明确表示不会通过短信向你索取任何费用，包括滞留费、关税、重新派送费。它没有”用短信向你收费”这个业务流程。如果真有欠费，正规做法是投递员留下纸质通知卡（delivery notice card），或让你去邮局网点处理。还有一个细节：这类短信的发件时间经常是深夜或凌晨——正规机构不会在凌晨 2 点给你发缴费通知。
第 2 类：更新地址/重新预约投递钓鱼链接
“您的包裹因地址错误无法投递，点击链接更新送货地址”——这是第二大类。它不问你要钱，而是要你的姓名、电话、地址、出生日期，甚至驾照号码。这些信息会被打包卖给身份盗窃团伙，或用来注册信用卡、申请贷款、冒领退税。
识别点：正规快递公司的地址变更一定是让你去官网或 App 里登录账户操作，绝不会让你在一条短信链接里”快速填写”。凡是短信链接里的表单要你填出生日期、驾照号、SIN 号的，直接关掉——正规物流永远不需要这些信息。特别提醒新移民：刚登陆时地址变更频繁，是这类骗局的重点目标人群，搬家后更要警惕。
第 3 类：追踪包裹”App 下载”木马链接
这类短信会诱导你安装一个”Canada Post 追踪助手”或”包裹查询 App”。一旦安装，手机里的短信验证码、银行 App 数据都会被木马读取。这是全部 5 类里技术危害最大的一种——受害者往往连信用卡信息都没输入过，但银行账户照样被转空，因为骗子拿到了短信验证码就能重置网银密码。
识别点：任何短信链接让你下载安装文件（.apk）或引导你去非官方应用商店装 App，100% 是诈骗。官方应用永远只从 Apple App Store / Google Play 下载。iPhone 用户收到 .apk 链接可以直接无视——iOS 根本装不了。
第 4 类：快递员”小费/加班费”二维码
新型话术：”您的包裹超重，快递员正在楼下等待，请扫描二维码支付 4.99 加元加班费以便及时送达。”二维码隐藏了真实网址，手机扫完直接跳转到钓鱼页面。Canadian Centre for Cyber Security 提醒，设置手机”扫码前先显示链接预览”是基本防御。
识别点：加拿大没有任何主流快递公司会通过短信或二维码向收件人收取”小费”或”加班费”。社区门口、公寓大堂里自称快递员、要求扫码付款的人，直接拒绝并向物业反映。
第 5 类：冒充 UPS / FedEx / Purolator 的”国际件”链接
不光 Canada Post 被冒充。UPS、FedEx、Purolator、DHL 都被骗子轮着用，话术是”您的国际包裹被海关扣留，需补交关税”。由于国际件确实可能产生关税，这类骗局的迷惑性更强。有些还会伪造”海关查验通知”的 PDF 附件增加可信度。
识别点：正规公司的关税通知会通过邮件正式函件或官网账户消息发出，且关税环节由报关行（customs broker）处理，不会用一条带链接的短信让你立刻付款。收到”国际件扣留”短信，先去该快递公司官网用运单号查——查不到就是假的。
3 步辨别法
第 1 步：看号码
Canada Post 官方短信只从两个短码发出：272727 和 55555，而且前提是你事先在 canadapost.ca 上主动订阅了投递通知。凡是发件人显示为 +1 开头 10 位普通手机号、陌生短码、字母代号（如 CANPOST）的，一律视为诈骗。注意：骗子也会伪造来电显示，所以”显示 Canada Post”也不能全信——结合第 2 步一起看。
第 2 步：看域名
Canada Post 真正的域名只有一个：canadapost.ca。骗子常用的仿冒形态包括：canadapost-secure.top、canadapost-track.info、canadapostdelivery.xyz、cp-post.ca 等。判别规则很简单：域名最后一段（顶级域）不是 .ca，就要高度警惕；canadapost 后面跟了连字符 + 单词（-secure、-track、-delivery），99% 是仿冒；链接是 bit.ly、tinyurl 等短链接跳转的，直接判定为诈骗——官方不会用短链接发通知。
第 3 步：去官网查
这是终极防线：永远不要点短信里的链接。手动打开浏览器输入 canadapost.ca（或打开快递公司官方 App），用运单号自己查物流状态。如果官网显示包裹正常，短信就是假的；如果官网查不到这个运单号，短信也是假的。实在拿不准，打 Canada Post 客服 1-866-607-6301 核实——官方客服电话是公开的，骗子不敢让你打。
关键数字：记住这几个号码和地址
- Canada Post 官方短信短码：272727、55555（须先订阅）
- Canada Post 官方域名：canadapost.ca；客服：1-866-607-6301
- 举报诈骗短信：转发到 7726（SPAM），运营商会处理
- 报案：Canadian Anti-Fraud Centre（加拿大反欺诈中心）1-888-495-8501 或官网在线报案
- Canada Post 官方立场：不会通过短信索取费用、信用卡信息、银行账户信息
- 骗局高峰期：黑五、圣诞季、报税季，包裹量大时诈骗短信量同步上升
4 条红线：这些情况必是骗局
红线 1：要你”立即”行动。正规机构从不用”24 小时内不交就退回”这种话术制造恐慌。紧迫感是诈骗的标配心理武器。
红线 2：短信里带链接。凡是快递短信里带了链接的，先默认它是假的，再去官网验证。真的通知你去官网查也能查到。
红线 3：金额小到离谱。2.85 加元、1.2 加元这种”零钱级”费用就是利用”懒得核实”的心理。真正的费用争议会有正式账单，不会靠一条短信收。
红线 4：拼写和排版粗糙。很多钓鱼页面是机器翻译的，英文语法别扭、logo 拉伸变形。Canada Post 官方页面中英法三语规范，不会出现机翻腔。看到 “expire date” 这种低级错误，直接关掉。
新手 checklist：收到可疑短信这样做
- ☐ 不点链接、不回短信、不打短信里的电话
- ☐ 检查发件号码：是不是 272727 / 55555
- ☐ 长按链接看真实域名：是不是 canadapost.ca 结尾
- ☐ 手动打开官网或官方 App 查物流状态
- ☐ 确认是诈骗后：转发短信到 7726 举报
- ☐ 向 Canadian Anti-Fraud Centre 在线报案（留存短信截图）
- ☐ 如果输入过银行卡信息：立即联系银行冻结/换卡，查 3 个月账单
- ☐ 如果安装过可疑 App：立刻卸载，修改银行密码，开启双重验证
常见问题 FAQ
Q：我真的在等一个包裹，短信里有运单号，是真的吗？
A：不一定。骗子会群发短信”撞”正在等包裹的人，运单号可能是编的。用运单号去 canadapost.ca 官网手动查询——官网查不到或状态对不上，就是假的。
Q：我已经点过链接但没输入任何信息，有危险吗？
A：风险较低，但仍建议：清除浏览器记录、不要再访问该页面、观察几天银行账单。有些钓鱼页面会尝试下载恶意文件，检查手机是否有未知安装。
Q：我输入了信用卡信息，现在怎么办？
A：按这个顺序处理：1）立刻打银行客服冻结卡片、申请换卡；2）要求银行标注争议交易；3）向 Canadian Anti-Fraud Centre 报案；4）接下来 3 个月每周查一次账单，留意小额测试扣款——骗子常先刷几毛钱试探卡片是否有效。
Q：短信说”我是快递员，包裹在楼下”，让我下楼取，要去吗？
A：正规快递员不会用短信约你下楼交接，更不会收现金或二维码付款。社区门口、公寓大堂的陌生”快递员”要求付款，一律拒绝并向物业/警方反映。
Q：把诈骗短信转发到 7726 有什么用？
A：7726 是加拿大运营商联合反垃圾短信通道。你转发的号码和链接会被运营商标记、封堵，能减少同类短信继续骚扰其他人。这是举手之劳的公益行为。
Q：老人收到这类短信中招了，家人能帮做什么？
A：很多受害者是父母辈。首先安抚情绪、不要责备；然后按”已输入信息”的流程处理：冻结银行卡、向 Canadian Anti-Fraud Centre 报案。之后帮老人的手机开启”未知发件人过滤”（iPhone 在信息设置里可打开），并把 7726 举报方法教给他们。家庭群里定期转发这类防骗文章，是最有效的预防。
相关阅读
官方来源：Canada Post official website、Canadian Anti-Fraud Centre、Canadian Centre for Cyber Security。核验于 2026年10月20日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
