这类新电话诈骗让“carriers”打电话要求更换你的设备——别上当
Source: ZDNet

ZDNET的关键要点
- 接到要求退回新手机的电话可能是诈骗。
- 骗子会直接保留你的手机,而不是更换。
- 挂断此类电话,直接联系运营商。
下次当你通过邮件收到一部新的 mobile phone 时,如果有人打电话声称你收到的设备有误,需要退回,请保持警惕。这可能是骗子想要获取你昂贵新设备的手段。
当我们的编辑之一通过邮件收到 Spectrum 发送的新手机后,随即接到自称是 Spectrum 的人来电。来电者知道她的姓名、地址以及她订购的手机型号。
Also: Beware the ‘Hi, how are you?’ text. It’s a scam – here’s how it works
该所谓代表称出现了混淆,需要把手机寄回。编辑答应稍后回电时,代表坚持要立即回拨,这让编辑产生了怀疑。编辑快速致电 Spectrum,确认这是一种常见的骗局:骗子让受害者寄出手机,承诺会提供替换机,但实际上保留设备用于转售或身份欺诈。
随后几天,编辑不断收到垃圾电话,约每 15 分钟一次,可能与这次诈骗尝试有关。当她询问 Spectrum 客服骗子是如何获取她的个人信息时,客服回避了回答。
Also: I’m a tech pro and an AI job scam almost fooled me – here’s what gave it away
类似的案例出现在一篇 Reddit post 中。一位 Xfinity 客户通过 FedEx 收到新手机,随后接到自称是 Xfinity 代理的来电。来电者称手机型号错误,需要退回,并要求受害者扫描二维码获取运单标签。当受害者要求提供账号信息时,来电者无法给出,受害者于是挂断并向真实的 Xfinity 核实——确认这是一次诈骗。
这类犯罪背后的故事是什么?
“这是一种经典的社会工程诈骗,只是被改编用于移动设备购买,”移动安全供应商 Zimperium 的全球解决方案工程高级副总裁 Kern Smith 说。“攻击者冒充运营商,声称新交付的手机出现问题,并试图说服客户使用二维码或其他运输指示将手机退回。这种手法正是利用了用户在收到新设备的那一刻的信任和紧迫感。”
Also: This IRS text message scam keeps fooling people – 3 ways security experts avoid it
这种手法本身并不新鲜,但时机和细节程度已经演变。攻击者几乎在交付后立即联系受害者,引用具体的机型或运营商,使诈骗更具可信度。
“这些信息可能来源于数据泄露、被入侵的电子邮件账户、泄露的运输数据,甚至是监控通知的恶意软件,”Smith 解释道。“攻击者不一定需要完全访问运营商的系统。有时泄露的订单确认或追踪信息就足以构建一个令人信服的故事。”
如何保护自己
“消费者绝不应对未经请求的关于送货问题的电话采取行动,”Smith 警告说。“如果有人声称有问题,请挂断电话并使用官方号码或应用程序直接联系承运人。尤其要警惕通过短信或电子邮件发送的二维码,因为它们可能会重定向到欺诈网站。”
另外: The iPhone’s new call screening feature makes updating to iOS 26 totally worth it for me