一封“税局”短信背后可能是74万次尝试：三十秒识别smishing

警方上门拘捕时，疑犯仍在发送数百条短信，受害者资料也继续流入；这说明smishing不是偶然写错名字的单封垃圾信息，而是一套高速测试谁会在紧张时点下链接的流水线。 警方称6月1日至7月4日期间至少发出740,000条相关短信；7月14至20日，发送者冒充Belastingdienst、Kamer van Koophandel和Microsoft。类似手法也常伪装银行新卡、少付包裹费或家人急需付款。 这则提醒适合所有在荷兰收短信的人，尤其是替家中长辈处理账单、公司登记或数码事务者；不要只用拼写错误判断真假，因为仿冒页面可以很工整。 这几层信息放在一起，重点不再只是“有一项活动”，而是为什么这个地点、这群人和这个时间会形成一段值得专程前往的体验。

做决定前应先看清节奏：谁会最投入、哪一个环节最容易错过，以及价格或预约规则会否改变全家安排。真正有效的三十秒检查是：先停下催促，绝不点短信链接；自己打开官方app或手动输入官网，再从独立号码联系机构。若已填银行资料，先封锁账户并直接联系银行，再向警方或Fraudehelpdesk报告。

• smishing是SMS与phishing结合。
• 疑犯为22岁Rotterdam男子。
• 警方当场令相关钓鱼网站失效。
• 信任与时间压力是反复出现的手法。

把银行、Belastingdienst和家人常用号码存进通讯录并教家中长辈“挂断后自己重拨”；危急语气越强，越要换一个渠道确认。 出发前请在官方页面再核对余位、临时节目、天气和交通；为步行、排队或找入口预留约二十分钟，通常比把行程塞满更能保留现场的乐趣。