若你成為刷單詐騙（刷評詐騙）目標，通常會發現有一個小包裹貼著你的姓名與地址，但你在任何網購帳號中都查不到有該筆訂單。
與那些透過假投遞簡訊誘導你點擊連結的詐騙不同，刷單詐騙是實際寄出商品；不過部分詐騙者已開始在包裹上加入 QR 碼，導向到 網路釣魚 網站。
什麼是刷單詐騙？
刷單詐騙（刷評詐騙）是指賣家寄送你未訂購的商品，然後利用該次交付撰寫假好評或拉高銷量。賣家的目的通常是提升商品排名，而不是要你的錢。
此術語源自中文電商圈用語，指透過偽造訂單提升商店銷售紀錄的做法。賣家利用消費者對星級評分與銷售數的信任進行詐術，而收到包裹的人通常並未參與該詐騙。
一個典型情境可能是一個來自你不認識賣家的簡易包裝郵件，裡面是一個手機支架。
- 刷單詐騙利用未經請求的包裹張貼假好評或拉高銷量，通常不會向收件人收款。
- 詐騙者通常從公開紀錄、資料經紀商，或公司資料外洩中取得姓名與地址。
- 收到刷單包裹不代表你的購物帳號或付款資訊遭到入侵。
- 不要掃描來路不明包裹上的 QR 碼，因為部分碼會導向可竊取登入或付款資料的釣魚網站。
- 在 US，聯邦法律通常允許你保留未經請求寄來的商品而無需付款。
- 向電商平台回報該包裹以利調查賣家，但即便如此仍可能陸續收到其他包裹。
刷單詐騙如何運作？
在刷單詐騙中，賣家可能以你的姓名與地址建立假的平台帳號，自行下單並寄送商品給你。賣家再利用這筆虛假交易操控評論或銷售排名。
詐騙者通常用自己的卡片付款並使用自有電子郵件，因此訂單與款項不會出現在你的帳戶中。任何評論也來自他們控制的帳號，有時會使用看似是你的名字。
許多消費者以星級評分與銷售排行比較商品，因此擁有數百則正面評論的商品會排到較前面並吸引買家，這讓寄送廉價小物仍然划算。
寄送包裹不一定就能產生已驗證購買（Verified Purchase）的評論，因為各電商對確認購買與移除假評論有自己的規則。以 Amazon 為例，當平台能證實評論者在 Amazon 購買商品時會標註「已驗證購買」，而刷單是賣家試圖取得該標籤的常見手法之一。
詐騙者如何取得你的姓名與地址？
詐騙者通常從公開紀錄、資料經紀商，或公司資料外洩取得姓名與地址。擁有你的地址並不代表他們能存取你的購物帳號或付款資料。
關心刷單詐騙如何取得地址的人常會擔心 Amazon 帳號被駭，但姓名與地址屬於多數公司與目錄已有的個人識別資訊（personally identifiable information）。運送標籤無法告訴你賣家是從資料外洩、公開目錄，還是購買的名單找到你的資料。
由業界領先測試實驗室獨立評測並獲獎。
如何辨識刷單詐騙？
通常可藉由包裹來自陌生賣家且你家中沒有相對應訂單來判斷是否為刷單。物品通常為低價小物，且常缺少紙條或發票等文件。
賣家常挑選手機配件、髮飾或小型家用品等低價商品，因為這類商品批量購買與運送成本低。許多通報案例涉及 Amazon，但在任何以評論與銷量排名作為排序依據的電商平台上，刷單詐騙的作法相同。
在把包裹視為刷單前，先確認是否可能為禮物、你忘了的訂閱出貨、家人代訂，或鄰居的包裹寄錯門牌。
刷單詐騙有危險性嗎？
刷單詐騙可能帶來隱私與安全風險，但其主要目的是操控線上評論，而非直接詐取金錢。有些可疑包裹也可能包含惡意的 QR 碼或不安全商品，對收件人構成額外風險。
賣家擁有你的姓名與寄送地址，並不等同已確認的 身份盜用、被入侵的帳號或被盜的付款資訊。不過你的資料仍可能被轉賣或重複利用，因此同一資訊日後可能出現在 釣魚郵件、詐騙電話或其他詐騙手法中。
情況是否嚴重，取決於是否有被濫用的證據，例如你未下的訂單或不明扣款，而不是單憑包裹本身判定。
刷單詐騙會包含惡意 QR 碼嗎？
會的，部分刷單包裹附有要求掃描的卡片或貼紙，裡面藏有惡意 QR 碼。掃描後可能開啟假網站，旨在竊取登入、付款資料或一次性驗證碼。
在針對未預期包裹的 分析 中，Kaspersky 描述過那類宣稱掃碼即可獲得 100 美元禮券、聲稱能揭露誰寄出「禮物」或要求你確認已收到免費物品的 QR 碼卡片。有些連結背後的網站還會要求你安裝一個最後發現是惡意程式的應用程式。
這種手法稱為 quishing，即以 QR 碼進行釣魚的作法，屬於某些詐騙者在刷單之外加上的額外威脅。掃描碼本身不會自動感染手機或入侵帳號；通常問題是當你在該網站輸入密碼或卡號，或安裝其要求的應用程式時才會發生。
如果你收到刷單包裹該怎麼做？
大多數人只需先排除家中成員是否下單，並回報該包裹。除非發現帳號被濫用、不明扣款或身份被冒用的跡象，通常不須凍結信用、換卡或修改所有密碼。
檢查你的購物帳號與付款紀錄
先問與你同住的人是否有人訂購或送禮，並確認是否為忘記的訂閱出貨。若仍無解釋，檢查你在各平台的近期訂單、卡片與銀行交易，以及任何關於新登入或變更密碼的安全通知郵件。
若發現未授權的訂單、扣款或不明登入，請變更該帳號密碼、啟用多因素驗證（MFA），並聯絡該平台與你的銀行。
向 Amazon 或相關電商回報該包裹
若要在 Amazon 回報刷單包裹，請使用其 未經請求包裹的協助頁面 的回報表單。在其他平台則透過包裹到達的平台客服聯絡。保留運送標籤、追蹤號與送達日期，並拍攝包裹與內物照片，因為 Amazon 會要求追蹤號與你收到的未經請求包裹數量。
若可疑包裹是透過 USPS 寄送，你也可以透過其 線上犯罪通報表單 向 美國郵政檢查局（USPIS）回報。對重複寄件的通報可能協助電商找到賣家並移除以你名義張貼的假評論，但無法保證寄件會停止。
未經請求的包裹該怎麼處理？
在 US，聯邦法令 通常允許你保留、使用或丟棄未經請求寄來的商品，無需向寄件人付款或通知對方。若包裹寄給別人則屬誤投，應透過承運人或寄件方退回。
若未開封的包裹有退件地址，US Postal Inspection Service 指出你可以標註「退回寄件人（return to sender）」，運費由對方負擔。其他國家有各自的消費者權益與退貨規定，若你居住在 US 之外，請參考當地消保機構的指引。
對於不熟悉的電子產品、消耗性商品、種子或未知物質要特別小心：不要把不明 USB 隨身碟插入裝置；不要隨意種植收到的種子；對可疑液體或粉末向地方主管機關通報。若要回報包裹，拍照留存後再丟棄內容。
若我掃描了可疑的 QR 碼該怎麼辦？
若僅掃描後未輸入任何資料，關閉該頁面通常就足夠。若你輸入了密碼、卡號或驗證碼，或安裝了應用程式，請保護受影響的帳號或裝置。
若輸入密碼，請在官方網站及其他使用相同密碼的帳號上更改，然後啟用多因素驗證（MFA）並檢查是否有不明登入。若輸入卡號或一次性驗證碼，請聯絡銀行或發卡機構，因為他們可以停用卡片並檢查是否有詐欺性消費。
任何從連結安裝的應用程式都應移除，並用可靠的資安軟體掃描裝置以檢查是否有惡意程式。
如何降低遭遇刷單詐騙的風險？
你可以透過減少在網路上公開個資、對購物帳號使用唯一密碼並啟用多因素驗證（MFA）、以及對來路不明包裹上的 QR 碼保持警覺來降低風險。包裹本身通常無法阻止，因為賣家已擁有你的地址。
以下步驟可保護你的個資與相關帳號：
- 將你的地址從公開的社群媒體檔案中移除，並向提供選擇退出的 人名搜尋網站 申請移除。
- 為每個購物帳號使用 強而唯一的密碼，這樣一處外洩的密碼較難被他處重複使用。密碼管理器可幫你產生並儲存密碼。
- 為市集與付款帳號啟用 雙重驗證或多因素驗證（MFA） 與登入提醒，能更早偵測到帳號接管嘗試。
- 不要掃描來路不明包裹上的 QR 碼，並使用具有釣魚防護功能的資安軟體，如不慎掃描也能幫忙封鎖假網站。
延伸閱讀：
推薦產品：
FAQs
刷單詐騙會讓我的購物帳號被停權嗎？
收到刷單包裹通常不會導致你的購物帳號被停權。但若有證據顯示詐騙活動與你的帳號有關，市集可能會進一步調查或限制該帳號。如發現可疑活動，請聯絡客服。
刷單詐騙在節慶期間較常見嗎？
節慶期間因為收件量增加，辨識刷單詐騙可能更困難；不過目前並無充分證據顯示此類詐騙在節日一定會上升，刷單可全年發生。
如何看出由刷單產生的假評論？
留意在數天內湧現的五星評價群、內容空泛且未描述產品細節的好評，以及幾乎沒有其他活動的評論者。即使有「已驗證購買（Verified Purchase）」標籤也不保證評論是真實，因為刷單會產生真實的交付紀錄。
刷單是違法的嗎？
是的。美國郵政檢查局（US）將刷單視為非法行為。在 US，聯邦貿易委員會（Federal Trade Commission）於 2024 年制定的規範也禁止與刷單相關的部分欺瞞性評論做法，包括創造或購買假顧客評論。
