初めまして。
何気なく読み始めたら、以前自分が危うく引っ掛かりそうになった手口で、思わずヒヤリとしました……
実際に何か配送待ちの荷物がある時だったら、疑うことなくクリックしてしまいますよね。
被害届が出せないという構造も、わかっていてやっているんだろうなあと思うと言葉が出てきません。

私の自衛策は「スマホにはお金と関わらせない」これですね。
例えハッキングされても、（よくはないですが）電話番号流出しかしない状態にしてますわ。スマホで買い物はしないことにしてるんで。
パソコンだけの買い物でも問題なく行けてます。

後、仰る通り気づいた時点で早急にカード会社や警察に相談するのはかなり重要。運が良ければこっちの被害だけはゼロにできるので。
お金関係の見張りは手ェ抜いたらいけません。