當有人成為刷單詐騙的目標，通常是因為一個貼有你姓名與地址的低價小包裹出現在你家門口，但你在任何網上購物帳戶裡都找不到訂單紀錄。
與透過假派送簡訊誘使人按連結的騙局不同，刷單詐騙犯會寄出真實物品，但有些人已開始在包裹上加入 QR 碼，導向可能是 網絡釣魚 的網站。
甚麼是刷單詐騙？
刷單詐騙是指賣家把你未曾訂購的商品寄給你，然後利用該配送建立虛假交易，用以張貼假評或抬高銷量排名。賣家的目標通常是提高商店排名，而非從你身上直接獲利。
這個詞源自中文電子商務圈對偽造訂單以提升店舖銷售紀錄的俗稱。賣家藉此在其他依賴星級與銷量數字的購物者間建立虛假信任，而收到包裹的人通常並未參與任何詐騙行為。
一個常見情況是，你會收到由一個從未聽過的賣家以簡易郵袋寄來的手機支架。
- 刷單詐騙會利用未經請求的包裹來張貼假評或抬高銷量，通常並不會向收件人收費。
- 詐騙者通常從公開紀錄、資料經紀商或公司資料外洩中取得姓名與地址。
- 收到刷單包裹不代表你的購物帳戶或付款資料已被入侵。
- 不要掃描來路不明包裹上的 QR 碼，因為部分碼會連到竊取登入或付款資料的釣魚網站。
- 在 US，聯邦法律一般允許你保留未經請求的商品而無須付款。
- 應向平台通報該包裹，讓平台追查賣家，但即使舉報後仍可能繼續收到包裹。
刷單詐騙如何運作？
在刷單詐騙中，賣家可能會以你的姓名與地址建立假平台帳戶，自行購買商品並寄送給你，然後利用該虛構交易去操控評論或銷量排名。
詐騙者通常用自己的信用卡並用自己的電郵地址下單，因此該筆訂單與扣款不會出現在你的帳戶裡。任何評論都來自他們控制的帳號，有時會用一個看似是你的名字發表。
許多消費者會以星級評分與銷量排名比較商品，所以一個有數百則正面評價的商品更容易獲得較高排名與更多買家，令低價寄送的成本變得划算。
寄出包裹並不保證會得到已購買標記，因為各電子商務平台對確認購買與移除假評有不同規則。例如 Amazon 會在能確認評論者在 Amazon 購買過該商品時，標註為「已購買」，而刷單正是賣家試圖取得該標記的一種手法。
詐騙者如何取得你的姓名與地址？
詐騙者通常從公開紀錄、資料經紀商或公司資料外洩中取得姓名與地址。有了你的地址並不代表他們能存取你的購物帳戶或付款資料。
關心刷單詐騙如何取得你地址的人常擔心 Amazon 帳戶遭入侵，但姓名與地址屬於許多公司與目錄已持有的可識別個人資料。運單標籤本身無法告訴你賣家是從外洩、公開目錄或購買清單取得地址。
經業界主要實驗室獨立測試與評選。
如何辨識刷單詐騙？
你通常可從包裹來判斷是否為刷單詐騙：寄件賣家陌生、家中沒有相符訂單、物品常為低價小件，且常缺少說明或發票。
詐騙者常選擇低價商品，例如手機配件、髮夾或小型家用品，因為這些物品批量購買與寄送成本低。許多已通報個案涉及 Amazon，但在任何依賴評論與銷量排名的電子商務平台上，刷單詐騙的運作方式相同。
在把包裹認定為刷單之前，先確認是否可能是禮物、忘記的訂閱配送、家中其他人下的訂單，或寄錯給鄰居的包裹。
刷單詐騙是否具危險性？
刷單詐騙可能帶來私隱與安全風險，但其主要目的是操控線上評價，而非直接盜取金錢。有些可疑包裹亦會附上惡意的 QR 碼或潛在不安全的產品，為收件人增添風險。
擁有你的姓名與寄送地址，並不等同於確定的身分盜用、帳戶被入侵或付款資料遭竊。你的資料仍可能被轉售或重複使用，因此相同資訊日後仍可能出現在釣魚電郵、詐騙電話或其他詐騙嘗試中。
情況是否嚴重應依是否有濫用證據來判斷，例如你未下但出現的訂單、不認識的扣款等，而非僅憑包裹本身。
刷單詐騙會包含惡意 QR 碼嗎？
會的；部分刷單詐騙會在卡片或貼紙上放置惡意 QR 碼，並附註請你掃描。掃描後可能開啟一個假網站，旨在竊取登入、付款資料或一次性驗證碼。
在對未經請求包裹的 分析中，Kaspersky 描述過不少 QR 碼卡片會承諾掃評送 100 美元禮券、聲稱可揭示誰寄出「禮物」，或要求你確認收到免費物品。有些碼背後的網站還會提示你安裝某款應用程式，該應用程式最終可能是惡意軟件。
此類手法稱為 quishing，即以 QR 碼進行網絡釣魚，屬於某些刷單詐騙加上的額外威脅，但並非刷單運作的必要元素。單純掃描一個碼並不會自動感染手機或入侵帳戶，通常只有在你在假站輸入密碼或卡號或安裝該站要求的應用程式時才會出問題。
收到刷單詐騙包裹應該怎麼做？
大多數人只需先排查是否為家人或朋友下單，然後向平台舉報該包裹。除非發現帳戶被濫用、付款詐騙或身分濫用的跡象，否則通常不需要凍結信用、換卡或更改所有密碼。
檢查你的購物帳戶與付款紀錄
先問問同住的人是否有人訂過或寄為禮物，並排除你忘記的訂閱配送。若沒有合理解釋，查看你在各平台的近期訂單、你的卡與銀行交易，以及任何關於新登入或密碼更改的安全電郵。
若發現可疑訂單、扣款或不認識的登入，請更改該帳戶密碼、啟用雙重或多重身份驗證（MFA），並聯絡該平台與你的銀行。
向 Amazon 或相關平台舉報包裹
若要就 Amazon 上的刷單詐騙舉報，請使用其 未經請求包裹的說明頁面 的舉報表格。在其他平台上，透過該網站的客戶服務聯絡。保留運單標籤、追蹤號碼與送達日期，並拍攝包裹與內容物的照片，因為 Amazon 會要求提供追蹤號碼以及你收到的未請求包裹數量。
若可疑包裹是經由 USPS 寄送，你亦可向美國郵政檢查局（United States Postal Inspection Service，USPIS）透過其 網上犯罪舉報表格 報告。針對重複寄送的通報有助於平台找出賣家並移除以你名義張貼的假評，但無法保證寄送會完全停止。
未經請求的包裹應如何處理？
在 US，聯邦法規一般允許你保留、使用或丟棄未經請求的商品，而無需向寄件人付款或通知對方。若包裹是寄給他人，則屬誤投，應透過承運商或寄件人辦理退回寄件人。
若未開封的包裹有退件地址，US Postal Inspection Service 表示你可在包裹上標註「退回寄件人」，它會免費幫你退回。其他國家會有各自的消費者權益與退貨規則，若你不在 US，請參閱你所在地的消費者保護機構建議。
對於來路不明的電子產品、消耗品、種子或不明物質要特別小心：不要把不明的 USB 隨身碟插入你的裝置、不要種植不明種子，並向當地當局通報可疑液體或粉末。若你要通報包裹，先在丟棄任何物品前拍照留證。
如果我掃描了可疑的 QR 碼，該怎麼辦？
若你只掃描了該碼但未輸入任何資料，關閉該網頁通常已足夠。如果你輸入了密碼、卡號或驗證碼，或安裝了應用程式，請即刻保護受影響的帳戶或裝置。
輸入密碼後，請在官方網站上更改該密碼，並在你在其他帳號使用相同密碼的地方一併更改，然後啟用雙重或多重身份驗證並檢查是否有不認識的登入。若你輸入了卡片資料或一次性驗證碼，請聯絡你的銀行或發卡機構，由其封鎖卡片並檢查是否有欺詐性扣款。
任何從該連結安裝的應用程式都應移除，並用可信的安全軟件掃描裝置以檢查是否有惡意軟件。
如何降低遭遇刷單詐騙的風險？
你可透過減少線上分享個人資料、以獨特密碼保護購物帳戶並啟用多重身份驗證（MFA），以及忽略來路不明包裹上的 QR 碼，來降低風險。你無法阻止包裹已被寄出，因為賣家已擁有你的地址。
你可以用以下步驟保護個人資料與相關帳戶：
- 將地址從公開社交媒體檔案移除，並在提供免列名選項的 人名搜尋網站 申請刪除名錄。
- 為每個購物帳戶使用 強而獨特的密碼，以降低單一外洩密碼在其他平台被濫用的風險。密碼管理器可以為你建立並儲存這些密碼。
- 為市集與付款帳戶啟用 雙重或多重身份驗證（MFA） 並開啟登入警示，讓你較早發現帳戶接管嘗試。
- 不要掃描來路不明包裹上的 QR 碼，並使用具釣魚防護功能的安全軟件，若不慎掃描可疑碼，可幫助封鎖假站。
延伸閱讀：
推薦產品：
FAQs
刷單詐騙會導致我的購物帳戶被停用嗎？
收到刷單包裹通常不會導致你的購物帳戶被停用。惟若有與該帳戶相關的詐欺活動，市集可能會進行調查或限制該帳戶。若你發現可疑活動，應聯絡客服。
刷單詐騙在假期期間會更常見嗎？
假日期間人們收到更多包裹與禮物，令刷單詐騙較難識別；不過目前並無足夠證據顯示這類詐騙在假期一定會穩定上升，刷單全年皆有可能發生。
我如何分辨刷單產生的假評？
留意短時間內大量的五星評價集中出現、內容空泛且未描述產品細節，以及評論者幾乎沒有其他活動。即使有「已購買」標籤，也不能保證評論真實，因為刷單會產生真實的寄送紀錄。
刷單是否合法？
是。美國郵政檢查局已將刷單視為違法行為。在 US，聯邦貿易委員會在 2024 年頒布的規則亦禁止與刷單相關的某些欺騙性評論行為，包括製造或購買虛假顧客評論。
