手机突然收到一条短信，说有一笔未付通行费（unpaid toll）、E‑ZPass 违规通知或逾期交通罚单（overdue traffic ticket）。金额可能不大，却警告如果今天不付，就会增加服务费、暂停车辆注册，甚至影响驾驶资格。短信还附上一个看起来像政府或收费机构的网址。
最让人犹豫的是：自己最近确实开过收费公路，或者曾在外州旅行。万一是真的，拖下去会不会更麻烦？
诈骗者依靠的正是这种“可能真的欠过”的不确定感。FTC 已多次警告，冒充收费机构、州 DMV 或交通执法单位的短信会用未付通行费或逾期罚单制造紧迫感，再把人带到仿冒付款页面，套取银行卡、驾照号码和其他身份资料。
不要点击链接来判断链接是不是真的
仿冒网站可能复制机构名称、配色、标志和付款页面，手机屏幕又很难看清完整域名。点击进去以后，即使没有立刻付款，也可能被引导输入姓名、地址、生日、车牌或驾照资料。
短信里出现准确姓名、车牌尾号、近期路线或看似正式的案件编号，也不能单独证明来源。这些信息可能来自泄露资料、公开记录、过去提交过的表格，也可能只是大批量短信碰巧命中。
最安全的原则很简单：不使用可疑消息提供的任何核实工具。不要点链接，不扫描二维码，不回复，也不要拨打其中的号码。
真正核实欠费，要重新建立一条联系路径
如果担心自己确实有欠费，关闭短信，从浏览器新开窗口。自己输入已知的官方地址，或从新泽西收费公路管理局（New Jersey Turnpike Authority）、New Jersey E‑ZPass、NJ MVC 或相关法院的正式网站寻找账户和联系方式。
可以按下面顺序核对：
- 登录自己原来使用的 E‑ZPass 账户，查看交易和通知；
- 如果涉及新泽西收费道路，从 NJTA 或 New Jersey E‑ZPass 官方入口找客服；
- 如果短信声称是交通罚单或法院案件，从 NJ Courts 或开具罚单的市法院独立查询；
- 如果涉及外州收费公路，自己寻找该州收费机构，而不是跟随短信跨站跳转；
- 只在确认域名和机构后，输入处理该事项真正需要的资料。
搜索结果里也可能出现广告或仿冒客服。知道正确网址时最好直接输入；不知道时，可以先从州政府或收费道路管理机构主页进入，不要只看搜索结果标题像不像官方。
“只欠几块钱”是为了让你来不及多想
假短信常把初始金额设得不高，让收件人觉得核实还不如直接付款。真正的损失却可能不止短信里的数字：付款页面会获得信用卡资料，后续表格还可能索要驾照号码、社安号或账户登录信息。
威胁内容也会故意升级，例如立即增加百分比费用、暂停注册、取消驾照、提交起诉或影响信用。FTC 提醒，这类紧迫后果是交通罚单和通行费短信诈骗的常见手法。是否存在真实处罚，应由对应机构的官方记录确认，不能由一条要求马上付款的短信决定。
可以给自己定一个固定动作：
我不通过收到的短信付款。即使它可能是真的，我也会从自己找到的官方账户或电话号码核对。
这不是忽略罚单，而是把“是否欠费”和“这条短信是否可信”拆成两个问题。
已经点开，但还没付款怎么办
立即关闭页面，不继续输入资料。检查自己是否下载了文件、安装了应用或允许了特殊权限。如果输入过某个账户密码，应从可信设备直接访问真正网站修改密码；同一密码用在其他账户时，也应分别更换，并开启可用的多重验证。
如果已经提交信用卡或银行资料，尽快联系发卡行或金融机构，说明可能进入钓鱼网站，询问冻结、换卡、争议交易和账户监控。若提供了驾照、社安号等身份资料，应按照 IdentityTheft.gov 的恢复步骤评估后续保护。
不要为了“取消付款”继续与短信发送者联系。诈骗者可能借机索要验证码、远程控制手机或要求再付一笔退款手续费。
报告以后再删除，不要继续试探对方
FTC 建议使用手机的举报垃圾短信（report junk）功能，或把垃圾短信转发到 `7726`（SPAM），然后删除。已经遭受损失或泄露资料的人，可以通过 ReportFraud.ftc.gov 和 IdentityTheft.gov 获取报告与恢复入口。
同时保留截图、发送号码、网址、付款记录和时间，避免只留下一个已经打不开的链接。不要把可疑链接原样转发给亲友让他们“帮忙看看”，截图说明即可，免得别人误点。
真假罚单最容易让人走进一个误区：只要自己最近开过收费公路，短信就有可能是真的。其实，真实出行经历只能说明你值得去官方账户核对，不能说明某条突然出现的链接值得信任。无论最后是否真有欠费，都不需要经过短信里的入口解决。