中立的编辑用AI插图，展示空白屏幕的手机，旁边是闭合的纸箱和笔记本。屏幕上没有真实消息、可用链接、订单号或付款信息。
布置公寓时，人们会订购家具、纺织品、日用小物和家电。多笔配送同时进行时，很容易把一条声称包裹出问题的简短消息当成普通业务通知，尤其是在搬家期间或出发前。有用的习惯是把“确实在等待一笔购物”与“某条短信是否真实”分开：存在真实订单，并不能证明所有与配送有关的请求都可信。
下文是一套适用于普通家庭情境的独立核查流程。它不表示目前有针对Alicante居民的攻击活动，不鉴定某个发件人的真实性，也不承诺绝对保护。我们不提供可用的可疑链接示例，也不建议为研究而打开它们。别人消息中写出的任何金额，都仍是未经核实的要求，而非已经确认的承运商收费。
官方教学案例说明了什么
在INCIBE关于短信钓鱼的教学案例中，一条消息冒充配送服务通知，催促收件人点击链接。该机构指出，没有拼写错误并不能证明真实。如有疑问，应通过官方渠道直接向承运商或商店核实，而不是依赖消息的外观。教学案例并不证明您所在楼宇发生过某个具体事件。
INCIBE的另一份说明建议，不要点击可疑短信中的链接，也不要提供数据。如果银行信息可能泄露，建议联系银行；网络安全求助号码为017。已经交出的密码需要立即更改，包括其他使用同一密码的服务。这些操作应通过可靠找到的渠道完成，而不是按照可疑发件人的指示进行。
从自己确实了解的购物信息开始
从已知的位置打开自己的订单记录，例如保存的购买确认，或独立于短信访问的常用商店账户。核对卖家名称、订购商品和已知状态。不要把收到的链接当作唯一核查路径，否则引起怀疑的来源同时也成了确认的来源。
如果订单由其他住户下达，应先通过日常约定的方式向对方了解。不要转发可疑链接并要求“赶快付款”。可以说明问题的含义，而不附上可点击链接或不必要的个人信息。不要因暂时没有回复，就假定一定是家庭购物。
没有订单，并不需要与发件人争论或向其解释谁住在公寓里。有订单也不会使消息自动可信。第一步的目的是找回自己的实际背景，而不是证明预先选定的答案。信息不足时，应将要求保留为“未核实”，并转向独立联系。
屏幕上的名称不能替代对所要求行动的核实
不要仅凭熟悉的公司名称产生的印象作判断。问自己，消息具体要求什么：补充地址、提供信息、安装应用、付款，还是用验证码确认操作？这些请求的后果不同，不应被当成一个无害的“领取包裹”按钮。
语法正确、标志精致、恰逢预期送货时间，都不能解决真实性问题。同时，文字中的一处错误也不足以公开指责某个人或公司。实际选择更简单：不执行未经核实的要求，通过独立路径了解情况。
不要试图因链接看起来短、长或熟悉，就证明它安全。本文不教授域名技术分析，也不建议为核实而访问可疑页面。如果可以通过官方账户或联系方式解决问题，就没有必要打开可疑网页并“只填到下一步”为止。
在消息之外寻找联系方式
使用独立于所收短信、来自可靠来源的官方联系方式。不要因为消息建议打电话而非点击链接，就把它自身提供的号码当成独立证明。如果不确定订单由哪家承运商处理，应先联系真正购物的商店，而不是通知中推测的公司。
把问题说清楚：这笔订单是否有问题，需要通过官方路径完成什么操作？不用一开始就讲述全部家庭情况或发送银行卡照片。提供经核实渠道规则下识别订单所需的信息即可。不要把可疑短信索要秘密验证码的要求带入谈话，仿佛它是配送的必要条件。
如果工作人员确认订单需要某项正常操作，应通过商定的官方路径完成。确认配送有问题，不等于确认之前收到的每个链接和表单。应将真实任务与那条真实性仍未确定的具体消息分开。
金额大小不能解决付款真伪问题
不要因为金额看起来小，就认为要求可信。重点在于付款依据、收款人和经核实的支付方式，而不是是否愿意“只损失一点”。也不要反过来声称承运商绝不会有额外收费：具体要求是否适用，需要根据真实订单核实。
提供支付信息前，应把修改地址的提议与输入卡片资料或确认银行操作的请求区分开。不要因未经核实的通知而提供验证码。如果官方渠道解释了付款，应保存清楚的依据，并核对自己进行的正是该操作，而不是原始消息中一个看似相似的操作。
如果资料已经交出，不要为了先自行完成调查而推迟联系银行。说明哪些信息可能泄露，以及实际做过什么。不要预期自动撤销或退款：保护措施及交易处理方式，需要结合实际情况向银行了解。
不要仅因短信要求就安装应用
对安装软件、开放手机访问权限或转到另一款应用继续谈话的请求，应单独看待。这些不是普通地阅读通知。不要为了收包裹而绕过设备警告，也不要把控制权交给声称能迅速恢复配送的陌生助手。
如果已经在设备上做了不明操作，应记录已知事实，并寻求有能力的专业帮助，包括通过INCIBE的官方渠道。不要根据同一段通信中的建议，再安装其他来历随意的“检测”软件。本文不判断设备是否感染，也不提供通用的技术恢复流程。
如果密码已经泄露，应通过真实服务更改，而不是使用可疑发件人发来的表单。按INCIBE建议，考虑其他使用同一密码的账户。不要为了说明情况，把旧密码或新密码发到家庭聊天中。可以向帮助者描述问题类型，而无需提供实际登录资料。
保留事实，不传播危险消息
向专业人员求助时，了解消息何时到达、要求了什么、自己执行了哪些操作很有用。应区分“看见”“打开”“输入数据”和“确认交易”：这些是不同情况。不要补充未经自己观察、只是猜测可能发生的事情。
必要时，以安全方式保存现有材料，不要为取得更漂亮的截图而再次打开链接。不要将带有可操作元素和他人信息的原始消息群发给所有邻居。提醒家人时，可以描述风险及独立核查方式，而不重现危险路径。
如果向执法机构或专业人员求助，应了解需要哪些材料。不要把家庭笔记当成发件人身份的正式证明。保存的文字有助于描述事件，但并不允许您自行追踪某人、与其见面或公开指控。
让家庭配送安排保持简单
家中有多个收件人时，可以约定真实订单信息存放在哪里，以及谁负责了解变更。这不应成为公开的地址、电话号码和家人外出时间清单。一个清楚的内部流程就足够，让人能询问购物情况而无需转发未经核实的要求。
如果亲属难以理解消息，应提供不带指责的帮助，也不要要求交出手机密码。一起寻找已知的官方联系方式。不要把求助变成又一次泄露机密信息。对方应能够坦言自己已点击或发送资料，以免延误必要的求助。
确认真实配送情况后，应更新订单记录本身。不要仅因包裹最终送到，就把可疑短信标为“肯定安全”。两件事可能同时发生，但这不会使每条相关消息都可信。良好的家庭安排，应保持已完成购物与未经核实的数字请求之间的区别。
资料来源与核查范围
2026年10月30日阅读了 INCIBE关于冒充配送服务消息的教学案例 的可访问索引文本，以及 INCIBE关于短信钓鱼的官方说明。直接打开第一份文件的PDF时发生超时，因此不声称已作视觉核查。本文仅采用有限的风险提醒和求助渠道，其余部分为编辑拟定的核查组织方法。未打开示例链接，也未核实真实发件人、收费或当前攻击活动。