當家住Oshawa的Janean Compton本周收到兩條聲稱她有超速罰單的短信時，她第一反應是：這是真的嗎？
短信稱，她可以通過點擊鏈接繳納罰款以避免上庭。她認為這是有可能的情境，因為她所在地區確實有測速攝像頭，而且她今年早些時候確實收到過一次真實罰單。
但她總覺得哪裡不對勁。
Compton在接受CTV採訪時說，“我心想，還是上網查一下這是不是騙局吧。”。
她快速搜索後，證實了自己的懷疑——這確實是騙局。她隨後在Facebook上發帖提醒大家。
她說，“我差點就被騙了，但我沒有點擊鏈接，我不知道如果點了會發生什麼，我只是把這個號碼拉黑了。”
加拿大競爭局表示，這類騙局正變得越來越常見，並提醒加拿大人要警惕這類被稱為“短信釣魚”–“smishing”的攻擊。
所謂smishing，是“短信”（SMS）與“網絡釣魚”（phishing）兩個詞的結合，指的是那些偽裝成政府機構、銀行或正規公司的詐騙短信。這些短信通常附帶鏈接，一旦點擊，可能會安裝惡意軟件或跳轉到偽造網站，竊取受害者的個人或財務信息。
加拿大競爭局誤導性營銷事務副局長JosephinePalumbo表示，“過去幾年，我們確實看到這種現象在增加”。
過去，這些假短信常因拼寫錯誤或語法問題而露餡。
多倫多都會大學The Dais公共政策研究所高級政策分析師Angus Lockhart表示：“以前拼寫錯誤很常見，特別是當騙子需要自己編寫這些消息時，而且往往這些人英語並不是母語。”
但現在，騙子正藉助AI工具，例如ChatGPT，使得詐騙信息看起來更“專業”。
Lockhart說，“ChatGPT拼寫永遠正確，不會有任何打字錯誤。所以現在任何人都可以用語法完美的英語寫短信，哪怕內容看上去完全合法，也要更加小心。”
加拿大反詐騙中心的Jeff Horncastle表示，騙子還在利用AI個性化詐騙短信——他們會在網上搜索潛在受害者的信息，同時還能批量自動生成大量信息。
Horncastle說，“有些短信可能還包含你的部分個人信息，作為額外手段說服你這是條真實的信息”。他還指出，雖然如此，該機構在2025年上半年收到的smishing舉報數量反而比2024年同期略少。
這類短信通常帶有緊迫感，意圖讓收信人來不及思考就點擊鏈接。專家建議，收到這類短信時要放慢節奏，嘗試核實信息來源。不要點擊可疑鏈接，即使短信這麼要求你也不要回復“STOP”或“NO”。
Palumbo對CTV表示，“請記住，大多數正規機構不會通過短信或電子郵件要求你提供個人信息”。
常見的smishing騙局包括：冒充加拿大稅務局（CRA）退稅、加拿大郵政包裹通知，或高速公路收費通知。
Compton表示：“我昨天還收到一條短信，聲稱是快遞公司，需要我的信息才能完成投遞。但我根本沒有等什麼包裹。”
smishing的最終目的往往是身份盜竊，尤其是竊取信用卡號和其他敏感個人信息。
競爭局建議公眾將可疑短信轉發至7726（即SPAM）。
Palumbo解釋：“這樣你的電信運營商就能屏蔽來自該號碼的未來短信。”
Horncastle還指出，騙子甚至會在信息中加入真實政府電話號碼。
“所以目標對象去查這個號碼後會說：‘這確實是CRA的官方號碼，那應該就是官方信息了吧？’”Horncastle說，“這是騙子又一個用來讓信息看起來合法的手段。”
對Compton來說，那幾條假罰單短信並不是她今年第一次遇到詐騙。她還收到過自稱來自RBC和Telus的詐騙電話，來電顯示號碼看起來完全真實。
她說，“人真的很容易被騙”。
