（公开资料整理：以公开安全机构通报与苹果官方防护建议为依据。）

2025 年的钓鱼短信换了打法：不再群发「中奖了」，而是冒充你每天都会打交道的三个角色——高速、快递、银行。它们都长一个样：一条 iMessage，语气很急，附一个链接，点进去就是要你「验证身份」。

三副面孔，认全了就不怕

  1. 「高速 ETC 欠费」：说你有通行费未缴，链接指向一个做得像模像样的缴费页，输了银行卡和验证码，卡就被盗刷。这是 2025 年上半年被安全机构点名最多的一类。
  2. 「快递地址异常」：说包裹因地址问题被扣，点链接「重新填写」，页面会先要手机号，再要验证码——验证码一给，账号就丢了。
  3. 「银行账户异常」：语气最吓人，说账户将被冻结，诱你回拨一个「客服电话」——电话那头就是骗子，目标是你的网银密码和短信验证码。

共同点只有一个：真机构不会用 iMessage 发链接让你缴费或验证。高速扣费走官方 App，快递问题去官方渠道查，银行冻结会让你去网点——凡是短信里带链接的，一律按假的对待。

三个挡法，今晚就开

  • 过滤未知发件人：设置 → 信息 → 打开「过滤未知发件人」。陌生号码的短信会被单独归档，不再混进正常对话，误点的概率先降一半。
  • 长按举报为垃圾信息：收到钓鱼短信，别删了事——在信息里长按 → 举报为垃圾信息。你的每一次举报，都在帮苹果的过滤模型认清这类号码。
  • 验证码绝不告诉任何人：这是底线中的底线。任何自称客服、快递员、银行职员的人向你要验证码，都是骗子——包括电话里。验证码只输给 App 或网站的输入框，永远不对人说。

万一已经点了怎么办

立刻做三件事，顺序别乱：先给银行打电话冻结可能泄露的卡；再改 Apple 账户密码并检查登录设备；最后把那条短信举报为垃圾信息并删除。点链接本身不等于丢钱，丢钱发生在「输入信息」那一步——发现得越早，损失越小。

小果结论

钓鱼短信防的不是技术，是那一秒的着急。记住这句口诀就够了：链接不点、验证码不说、陌生号码先过滤。把过滤开关开了，把这篇转给爸妈——家里最容易中招的，永远是那个最着急的人。