收到中国寄来的不明包裹，里面的二维码安全吗？
不要扫描包裹内的二维码来查找寄件人或办理退回。先独立核对采购和付款记录，再通过可信渠道向平台或承运商核实收费，并举报可疑网站。如需核查中国供应商的发货记录，可联系 Cambridge China Bridge。
不扫描二维码，也能核查包裹
卡片声称可以查询寄件人、领取礼物或安排取件，并不能证明其可信。将卡片与包裹标签一起拍照，保留包装，通过平时使用的平台账户或独立打开的承运商官网调查。不明包裹处理指南介绍了初步核查和误投包裹的处理方法。
刷单包裹是为虚构销量或评价而寄出的未订购商品。收件资料正确，却找不到对应的订单或扣款，可能属于这种情况；收件人错误或已确认的地址差错，则可能是误投。中国发货地址和随附二维码都不能确定原因。请平台按运单资料调查，不要照着卡片操作。
分别核对采购记录和付款要求
请采购和财务同事将包裹与已批准的订单、样品和补发货物核对。通过可信入口查看平台订单、关联钱包、银行卡账单及待处理付款。即使包裹看起来无害，未经授权的订单或扣款仍需处理。发现陌生账户活动或采购记录时，参阅平台账户被盗处理指南。
有人索款时，请其通过已核实的联系渠道提供订单记录并解释费用。将卖家的发票与承运商的进口费用缴款通知区分开来，按海关付款信息核查指南验证承运商账单。对于工作场所收到的包裹，不要直接套用消费者收到未订购商品的免费处理说法来判断企业责任。
如果已经有人扫描了二维码
政府反诈骗指引提醒，犯罪者会用二维码隐藏恶意链接。如果有人已经扫描卡片，记录具体操作：只是看到网址预览、打开了网页、填写了资料、批准了付款，还是安装了软件。停止与该网页互动，不要仅为收集证据而再次访问。
如果填写了付款资料或已经付款，立即通过银行常用应用或可信号码联系银行。如果输入了登录资料，通过真正的服务入口更改受影响的密码，并检查账户访问记录。如有下载、安装或授予访问权限，通知企业技术支持人员。如实说明操作，不要仅凭扫描行为就认定账户已被盗。
举报网站，并保留包裹证据
通过下方官方来源中的举报入口，向英国国家网络安全中心举报可疑目标网站。使用网址预览或浏览历史中已经显示的地址，不要为获取地址而再次打开网站。如果无法安全确认目标地址，保留二维码照片，并请企业技术支持人员协助。
政府指引也建议通过 Royal Mail 的邮政诈骗举报渠道报告可疑邮寄物品。另外，通过平台自身客服渠道提交标签、运单资料和卡片照片。将取件约定与举报记录一并保存。明确告知供应商，今后寄样必须先获批准；如有人声称包裹来自工厂，可请 Cambridge China Bridge 在中国的员工核查发货记录。
常见问题
收到未订购的包裹，是否说明账户被盗？
不一定。独立核对订单、关联钱包和付款记录。刷单包裹本身不能证明账户被访问，但陌生订单或扣款需要立即调查。
应该扫描包裹二维码查找寄件人吗？
不要用二维码作为核实渠道。拍下卡片，通过独立渠道联系平台或承运商，并提供包裹运单资料。
扫描后填写了银行卡资料，怎么办？
立即通过银行常用应用或可信号码联系银行，说明填写的资料及批准的付款。停止使用该网页，保留现有证据。
可疑包裹二维码应该向哪里举报？
向英国国家网络安全中心举报其可疑目标网站。保留卡片和标签照片，通知平台；可疑邮寄物品也可通过 Royal Mail 的渠道举报。