短信发件人伪装：是什么，如何识别假短信
English → · Português → · Español → · Deutsch → · Français → · Русский →
简短回答
短信发件人伪装（sender ID spoofing）是指伪造短信显示的发件人名称或号码，让诈骗短信看起来像来自你的银行、快递公司或政府机构。有时假短信甚至会和真实短信出现在同一个对话里。发件人名称只能当作线索，不能当作证据：不要点击陌生短信里的链接，不要透露验证码，请通过官方应用或网站核实。
你收到一条“快递公司”“网店”或你银行名义发来的短信，就在那些你确定是真的短信下面，要求你支付一笔小额费用或确认个人信息。它看起来很真，是因为发件人被伪造了。下面说明它的原理以及简单的防范方法。
什么是短信发件人？
发件人（sender ID）就是手机上显示的短信作者：可以是普通号码、企业短号码，在很多国家也可以是品牌名称。企业通过短信平台发送这些消息，并在平台上设置这个名称。
由于这个名称由发送方的系统设置，并不总会被核验，诈骗者就可能冒用。
诈骗是怎么做的
诈骗者通过可以自选发件人的渠道发送短信，冒用你信任的公司名称或号码。手机按发件人归类短信，所以假短信可能混进真实短信的对话中。
也有些诈骗短信来自普通手机号，只是措辞模仿官方口吻。目的都一样：让你点链接、付钱或说出验证码。
伪装发件人的迹象
- 短信突然而且紧急：包裹异常、账户冻结、退款或罚款。
- 要求你点击链接、拨打电话或支付小额费用。
- 链接不是公司的官方域名，或使用了短链接。
- 索要验证码、密码或 PIN。正规公司不会让你把验证码回复给他们。
- 措辞或格式和真实短信略有不同。
收到后该怎么做
不要回复，不要点链接，也不要拨打短信里的号码。自己打开官方应用或手动输入网址，核实是否真的有问题。
向你的运营商以及被冒用的公司举报，然后删除短信；在中国大陆也可以向 12321 举报。如果已经输入了信息或验证码，请立即修改密码、开启身份验证器应用，并通过官方渠道联系相关公司或银行。
虚拟号码能用来伪装发件人吗？
Noir SMS 不行。我们的号码只能接收短信，不能发短信也不能打电话，因此无法用来冒充任何人发送消息。它们的用途是让你在不暴露个人号码的情况下验证自己的账户。
常见问题
伪装短信发件人违法吗？
利用伪造发件人进行欺骗、骗取钱财或信息，在大多数国家和地区都属于诈骗等违法行为。
为什么诈骗短信和我银行的短信在同一个对话里？
手机按发件人名称或号码归类短信。如果诈骗者用了完全相同的发件人，假短信就会进入同一个对话。这并不能证明它是真的。
可以用 Noir SMS 以自定义发件人发送短信吗？
不可以。Noir SMS 的号码只能接收短信验证码，不能发送短信。