保护资料、判断信息与应对诈骗
怀疑被骗时，先停止转账、交验证码和继续安装软件。银行账户或银行卡可能被盗用，就立即通过银行自己的渠道联系银行；随后报案并保护其他账户。尚未确定一条消息是否可信，可以拨打全天候 1799 ScamShield 热线核实；人在海外可拨 +65 6869 1799 。ScamShield 受骗处理步骤、1799 的用途与海外号码
先把对方要求你做的事看清楚
电话、短信、邮件或群聊中的请求，通常可以先拆成三项：对方自称是谁，要你做什么，以及催你多快完成。催促立即付款、威胁账户停用、要求保密或提供登录资料时，先结束当前对话，再从自己找到的机构官网、银行 App 或已知联系方式核实。核实时不要沿用可疑消息里附的号码和链接。CSA：识别钓鱼消息
冒充政府人员的骗局还可能利用姓名、NRIC、工作准证或视频画面取得信任。ScamShield 明确提醒：政府人员不会在电话中要求你转账、透露银行登录资料、安装非官方应用商店的软件，或把通话转接给警方。所谓把钱转入“安全账户”配合调查，是应立即停下来的信号。ScamShield：冒充政府人员诈骗
以下为 教学虚构 场景：有人说你的准证出了问题，要求先转一笔“保证金”，并让你保持视频通话。可以回答“我会通过官方渠道核实”，结束通话，再自己进入 ICA 或 MOM 的官网查询。对方知道你的姓名或证件号码，并不能证明他的身份。
ScamShield App 可检查可疑来电、网站，以及短信、Telegram 或 WhatsApp 消息，并提供诈骗来电阻挡和短信过滤。通过它的官方介绍页进入应用商店和设置指南。不方便使用 App，就用 1799；银行已有损失或可疑交易时，同时直接找银行处理。
已泄露资料或转账，按影响分别处理
| 发生了什么 | 现在做什么 | 接下来确认什么 |
|---|---|---|
| 银行或银行卡资料泄露，出现陌生交易 | 从银行官网、自己的银行 App 或卡背面找官方电话，说明可疑交易及泄露内容；按银行指引限制账户或卡片 | 哪些账户、卡及付款已停止，案件编号与后续联络方式 |
| 邮箱或社交账号被盗 | 还能登录就立即改密码、启用双重或多重验证；通知联系人，向平台报告盗用 | 联系人知道假消息风险，账户恢复申请已有记录 |
| Singpass 可能被冒用 | 按Singpass 找回与暂停流程处理，同时查看相关服务有没有异常操作 | Singpass 控制和银行止损分别完成；具体服务的问题已交给相应机构 |
| 购物平台的假卖家收钱后失联 | 保存交易与对话，向平台举报，并向警方报案 | 平台和警方分别留下受理记录，后续补件交给正确渠道 |
这些步骤可并行处理，先控制正在发生的损失。各银行限制交易的功能和恢复方式不同；联系时询问正常账单、联名账户及日常开支会受到什么影响。ScamShield：联系银行、保护账户与举报平台
如果曾在其他账户重复使用已泄露的密码，也应分别更换，并留意陌生购买、提款和登录通知。CSA：钓鱼后的账户处理
手机装了可疑软件
先开飞行模式，并确认 Wi-Fi 已关闭。使用另一台未受感染的设备，或亲自到银行，检查银行、Singpass、CPF 等账户有无未经授权的交易；发现异常，通知银行及相关机构并报案。可行时运行防病毒扫描。完成这些步骤后，仍怀疑设备受感染，再按官方指引考虑恢复出厂设置和更换重要密码。ScamShield：误装恶意 App
保存已有证据时，可用另一台可信设备记录交易资料和事件经过；不要为了补截图重新打开可疑链接或继续照对方指示操作。
报案要留下能追查的资料
可以线上报案，也可到邻里警局或警岗说明情况。若需要警方紧急援助，拨 999 。不熟悉线上表格的人，可以先在纸上按发生顺序写下经过，再带去报案。ScamShield 报案入口与线下方式
尽量保存以下材料，不必等所有材料齐全才联系银行：
- 发生时间、接触方式、对方所用电话号码、账号、邮箱和完整网址。
- 对话或网页截图，以及已有的收据、合约和转账记录。
- 损失金额、收款资料，已经采取的限制账户措施。
- 银行、平台或其他机构的报告编号，方便之后补充说明。
电话号码保留国家代码和“+”；同时说明是普通电话、WhatsApp 还是其他 App 通话。ScamShield：报案所需资料
1799 提供防骗咨询，但不能替你报案 。案件进度应联系确认信中列出的调查人员或调查科；被冻结银行账户的进度也不能从 1799 查询。报案后保留确认信和编号，收到后续联络时仍要核实来意。ScamShield 热线职责与案件跟进
被骗之后可能很难向家人开口。可以请信任的人陪你整理材料、去银行或报案，并明确需要他帮哪一件事。对突然出现的“追回损失”联络继续核实；警方提醒，诈骗者也可能再次冒充机构接近受害者。资金追回受转移路径与调查影响，不能把任何人的保证当作结果。ScamShield：受骗后的支援与资金追回说明
日常保护从邮箱、手机和资料分享开始
先检查邮箱、银行、Singpass 和常用社交账户：密码是否各不相同，恢复号码是否仍由自己使用，是否已启用可用的双重验证。密码应长而难猜，不用姓名、生日或 NRIC 拼成；CSA 的个人指引建议至少 12 个字符。不要把密码或一次性验证码交给电话或聊天中的人。CSA：密码与双重验证
服务支持 passkey（通行密钥）时，可先了解兼容设备、备份和丢失后的恢复方式，再启用。CSA 的 2026 年指引区分了各种免密码方式：passkey 和 FIDO2 安全密钥能抵御凭证被假网站套取；短信验证码、邮件登录链接或弹窗同意仍可能被诱骗。设备感染和不可靠的账户恢复流程也仍需处理。CSA：理解免密码验证
及时安装手机、电脑和软件的安全更新，并使用适合设备的安全防护工具。换号码或离境前，把重要账户的联络和恢复资料逐项更新；实际通信取消流程见手机、宽带与订阅。CSA 基本网络安全习惯
填写报名表、上传文件或请人协助时，先看接收机构和用途。只提供办理这件事所需的材料，分享截图前检查其中的地址、证件、余额、条码和其他人的资料。需要家人教你操作，可以让他解释步骤，由你确认内容；代办或代理权限则按具体服务的正式安排办理。
NRIC 的用途与资料保留
证件号码可以用来区分个人，身份验证则是证明正在操作的人就是本人。MDDI 在 2026 年 2 月说明，私人机构须在 2026 年 12 月 31 日前 停止用完整或部分 NRIC 号码作身份验证，PDPC 将从 2027 年 1 月 1 日起 加强执法。自己设置密码时也不要使用 NRIC；遇到机构仍以号码或号码加生日作默认密码，可通过公告所列渠道反映。MDDI：负责任地使用 NRIC
机构保留的资料也值得询问。PDPA 的保留限制要求：资料不再为收集目的、其他正当业务或法律目的所需时，机构应停止保留或妥善处置。提出删除要求时，可以写清资料、接收时间及原用途，请机构解释继续保留的理由；这与取消服务或订阅是不同事项。MDDI：关于删除个人资料的国会答复
先辨认持有资料的是私人机构还是公共机构。公共部门的数据管理受《公共部门治理法》及政府相关规则管理；政府表格资料不对时，先找负责该记录的机构；Myinfo 源资料更正见Singpass 与 Myinfo。MDDI：政府资料保护法律与政策
转发之前，查来源、日期与完整上下文
NLB 的 S.U.R.E. 方法强调查来源、理解内容、继续研究和评估。读到“新政策”“紧急通知”或一段令人愤怒的视频时，可以按下面的顺序核实：NLB S.U.R.E. 研究指南，第 3—9、22—24 页
- 找原始发布者。截图里有机构标志，仍要自己找到它发布的原文。
- 核对事件日期、发布日和生效日。旧报道再次流传，不会自动变成今天的消息。
- 看全文的对象和条件。适用于公民、某种准证或某一入学年度的规则，不能省略条件后转给所有人。
- 比较其他独立材料。多篇文章若都转述同一条匿名消息，并没有增加独立证据。
- 图像可做反向搜索，寻找更早出现的版本、地点和上下文；仍无法确认，就先不转发。
NLB 的展览以 2016 年榜鹅组屋“屋顶坍塌”假消息说明，拍摄角度也能制造错觉；深度伪造则能改动人的影像和声音。核实一段视频时，应同时找原发布渠道和完整内容，而不要只凭画面逼真或熟悉的声音判断。NLB：Fact or Fake?
发现自己转错了，可以在原来的群聊补发更正和来源，说明哪一处有误。