警惕！E-ZPass短信骗局在纽约、新泽西、宾州流行 ！普通人如何防范

近期，一种针对E-ZPass账户持有者的短信诈骗（SMiShing）在美国多个州迅速蔓延，尤其是纽约州、新泽西州和宾夕法尼亚州的司机成为主要目标。这种诈骗手段通过伪造E-ZPass未付费用的通知，诱骗受害者点击链接并泄露个人和财务信息。州政府官员已发出紧急警告，提醒司机切勿轻信此类短信。

常见套路

诈骗短信通常声称司机有一笔未付的E-ZPass费用，并要求在特定日期前支付，以避免罚款或驾照被吊销。短信内容往往带有威胁性，制造紧迫感，例如：“您的车辆有一张未付的通行费发票，为避免滞纳金，请在2025年2月10日之前付清费用。”短信中还会附上一个链接，诱导用户点击并输入个人信息。

新泽西州网络安全官员指出，诈骗者通过制造虚假的紧迫感，诱骗受害者支付一笔小额费用（如6.99美元），以避免所谓的“滞纳金”或“法律行动”。然而，这些链接实际上是钓鱼网站，旨在窃取用户的身份信息。

纽约、新泽西、宾州都是是 E-ZPass 联盟的成员，大多数成员不通过短信发送违规通知，违规通知通常会邮寄给车主。

这些虚假短信所针对的电话号码“似乎是随机选择的，与收费公路的账户或使用情况没有唯一的关联。”仅仅因为您收到了欺诈性短信，并不意味着有证据表明您使用了某条收费公路。

马萨诸塞州布伦特里警察局在网上发布的一张诈骗短信图片显示，发件人的电话号码是菲律宾的国家代码63。昨日，小编的同事也收到了63开头的诈骗信息！

属于E-ZPass系统的州有特拉华州、佛罗里达州、伊利诺伊州、印第安纳州、肯塔基州、缅因州、马里兰州、马萨诸塞州、明尼苏达州、新罕布什尔州、新泽西州、纽约州、北卡罗来纳州、俄亥俄州、宾夕法尼亚州、罗德岛州、弗吉尼亚州和西弗吉尼亚州。

请警惕以下重点信息：

可疑的链接和域名：诈骗短信中的链接通常指向虚假网站，这些网站的域名在“.com”后还带有其他字母组合扩展名，这与E-ZPass官方域名不符。例如，合法的E-ZPass网站不会使用“.com.xyz”这样的域名。

国际电话号码：许多诈骗短信的发送号码来自国外，尤其是菲律宾（国家代码63）。这是一个明显的危险信号，因为E-ZPass官方通知通常不会通过国际号码发送。

短信通知不合规：新泽西州E-ZPass不会通过短信发送违规通知。正式的违规通知通常会通过邮寄方式发送给车主。

多步骤收费流程：E-ZPass对违规收费有严格的流程，包括逾期收费升级为违规、收取行政费用，最终可能转交给催收机构。新泽西州不会因未付过路费而吊销驾照，这一政策与诈骗短信中的威胁不符。

应对措施

纽约、新泽西收费公路官员早在去年就发出警告，提醒司机提防此类诈骗短信。纽约大都会运输署和纽约州收费公路管理局也发布了类似警告。E-ZPass官方明确表示，他们绝不会通过短信要求用户付款。

如果司机收到可疑短信，应采取以下措施：

1. 不要点击链接：切勿点击短信中的任何链接，也不要回复短信。
2. 检查官方账户：登录E-ZPass官方网站或应用程序，查看是否有未付费用或违规通知。
3. 删除可疑短信：立即删除所有可疑的短信，避免误操作。
4. 报告诈骗：向互联网犯罪投诉中心（IC3）提交投诉，并提供短信中的电话号码和链接信息。
5. 保护个人信息：如果已经点击链接或泄露信息，应立即采取措施保护个人财务账户，并对任何不明收费提出异议。

如何防范

1. 保持警惕：不要点击来自未知或可疑号码的短信中的链接，尤其是缩短的URL。
2. 更新设备：确保手机操作系统和安全应用程序处于最新版本，以防范恶意软件。
3. 使用多因素认证：为银行账户、社交媒体等敏感信息启用多因素认证，增强安全性。
4. 安装反恶意软件：在设备上安装反恶意软件，进一步提升防护能力。

ref：