# 保护资料、判断信息与应对诈骗 > 收到可疑电话和消息时怎样核实，账户或手机出事后怎样止损、留证与报案，并养成保护个人资料和查证信息的习惯。 --- LLMS 索引： [llms.txt](/llms.txt) --- 怀疑被骗时，先停止转账、交验证码和继续安装软件。银行账户或银行卡可能被盗用，就立即通过银行自己的渠道联系银行；随后报案并保护其他账户。尚未确定一条消息是否可信，可以拨打全天候 **1799** ScamShield 热线核实；人在海外可拨 **+65 6869 1799** 。[ScamShield 受骗处理步骤](https://www.scamshield.gov.sg/i-have-been-scammed/)、[1799 的用途与海外号码](https://www.scamshield.gov.sg/check-for-scams/scamshield-helpline/) ## 先把对方要求你做的事看清楚 电话、短信、邮件或群聊中的请求，通常可以先拆成三项：对方自称是谁，要你做什么，以及催你多快完成。催促立即付款、威胁账户停用、要求保密或提供登录资料时，先结束当前对话，再从自己找到的机构官网、银行 App 或已知联系方式核实。核实时不要沿用可疑消息里附的号码和链接。[CSA：识别钓鱼消息](https://www.csa.gov.sg/our-programmes/cybersecurity-outreach/cybersecurity-campaigns/better-cyber-safe-than-sorry-campaign/spot-signs-of-phishing/) 冒充政府人员的骗局还可能利用姓名、NRIC、工作准证或视频画面取得信任。ScamShield 明确提醒：政府人员不会在电话中要求你转账、透露银行登录资料、安装非官方应用商店的软件，或把通话转接给警方。所谓把钱转入“安全账户”配合调查，是应立即停下来的信号。[ScamShield：冒充政府人员诈骗](https://www.scamshield.gov.sg/i-want-protection-from-scams/learn-to-recognise-scams/government-officials-impersonation-scams/) 以下为 **教学虚构** 场景：有人说你的准证出了问题，要求先转一笔“保证金”，并让你保持视频通话。可以回答“我会通过官方渠道核实”，结束通话，再自己进入 ICA 或 MOM 的官网查询。对方知道你的姓名或证件号码，并不能证明他的身份。 ScamShield App 可检查可疑来电、网站，以及短信、Telegram 或 WhatsApp 消息，并提供诈骗来电阻挡和短信过滤。通过它的[官方介绍页](https://www.scamshield.gov.sg/about-scamshield/what-is-scamshield/)进入应用商店和设置指南。不方便使用 App，就用 1799；银行已有损失或可疑交易时，同时直接找银行处理。 ## 已泄露资料或转账，按影响分别处理 | 发生了什么 | 现在做什么 | 接下来确认什么 | | --- | --- | --- | | 银行或银行卡资料泄露，出现陌生交易 | 从银行官网、自己的银行 App 或卡背面找官方电话，说明可疑交易及泄露内容；按银行指引限制账户或卡片 | 哪些账户、卡及付款已停止，案件编号与后续联络方式 | | 邮箱或社交账号被盗 | 还能登录就立即改密码、启用双重或多重验证；通知联系人，向平台报告盗用 | 联系人知道假消息风险，账户恢复申请已有记录 | | Singpass 可能被冒用 | 按[Singpass 找回与暂停流程](/book/life/digital/accounts/)处理，同时查看相关服务有没有异常操作 | Singpass 控制和银行止损分别完成；具体服务的问题已交给相应机构 | | 购物平台的假卖家收钱后失联 | 保存交易与对话，向平台举报，并向警方报案 | 平台和警方分别留下受理记录，后续补件交给正确渠道 | 这些步骤可并行处理，先控制正在发生的损失。各银行限制交易的功能和恢复方式不同；联系时询问正常账单、联名账户及日常开支会受到什么影响。[ScamShield：联系银行、保护账户与举报平台](https://www.scamshield.gov.sg/i-have-been-scammed/) 如果曾在其他账户重复使用已泄露的密码，也应分别更换，并留意陌生购买、提款和登录通知。[CSA：钓鱼后的账户处理](https://www.csa.gov.sg/our-programmes/cybersecurity-outreach/cybersecurity-campaigns/better-cyber-safe-than-sorry-campaign/spot-signs-of-phishing/) ### 手机装了可疑软件 先开飞行模式，并确认 Wi-Fi 已关闭。使用另一台未受感染的设备，或亲自到银行，检查银行、Singpass、CPF 等账户有无未经授权的交易；发现异常，通知银行及相关机构并报案。可行时运行防病毒扫描。完成这些步骤后，仍怀疑设备受感染，再按官方指引考虑恢复出厂设置和更换重要密码。[ScamShield：误装恶意 App](https://www.scamshield.gov.sg/installed-a-malicious-app/) 保存已有证据时，可用另一台可信设备记录交易资料和事件经过；不要为了补截图重新打开可疑链接或继续照对方指示操作。 ### 报案要留下能追查的资料 可以线上报案，也可到邻里警局或警岗说明情况。若需要警方紧急援助，拨 **999** 。不熟悉线上表格的人，可以先在纸上按发生顺序写下经过，再带去报案。[ScamShield 报案入口与线下方式](https://www.scamshield.gov.sg/i-have-been-scammed/) 尽量保存以下材料，不必等所有材料齐全才联系银行： - 发生时间、接触方式、对方所用电话号码、账号、邮箱和完整网址。 - 对话或网页截图，以及已有的收据、合约和转账记录。 - 损失金额、收款资料，已经采取的限制账户措施。 - 银行、平台或其他机构的报告编号，方便之后补充说明。 电话号码保留国家代码和“+”；同时说明是普通电话、WhatsApp 还是其他 App 通话。[ScamShield：报案所需资料](https://www.scamshield.gov.sg/important-information-for-police-report/) **1799 提供防骗咨询，但不能替你报案** 。案件进度应联系确认信中列出的调查人员或调查科；被冻结银行账户的进度也不能从 1799 查询。报案后保留确认信和编号，收到后续联络时仍要核实来意。[ScamShield 热线职责与案件跟进](https://www.scamshield.gov.sg/check-for-scams/scamshield-helpline/) 被骗之后可能很难向家人开口。可以请信任的人陪你整理材料、去银行或报案，并明确需要他帮哪一件事。对突然出现的“追回损失”联络继续核实；警方提醒，诈骗者也可能再次冒充机构接近受害者。资金追回受转移路径与调查影响，不能把任何人的保证当作结果。[ScamShield：受骗后的支援与资金追回说明](https://www.scamshield.gov.sg/i-have-been-scammed/) ## 日常保护从邮箱、手机和资料分享开始 先检查邮箱、银行、Singpass 和常用社交账户：密码是否各不相同，恢复号码是否仍由自己使用，是否已启用可用的双重验证。密码应长而难猜，不用姓名、生日或 NRIC 拼成；CSA 的个人指引建议至少 12 个字符。不要把密码或一次性验证码交给电话或聊天中的人。[CSA：密码与双重验证](https://www.csa.gov.sg/our-programmes/cybersecurity-outreach/cybersecurity-campaigns/better-cyber-safe-than-sorry-campaign/use-strong-passwords-and-enable-2fa/) 服务支持 passkey（通行密钥）时，可先了解兼容设备、备份和丢失后的恢复方式，再启用。CSA 的 2026 年指引区分了各种免密码方式：passkey 和 FIDO2 安全密钥能抵御凭证被假网站套取；短信验证码、邮件登录链接或弹窗同意仍可能被诱骗。设备感染和不可靠的账户恢复流程也仍需处理。[CSA：理解免密码验证](https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-011/) 及时安装手机、电脑和软件的安全更新，并使用适合设备的安全防护工具。换号码或离境前，把重要账户的联络和恢复资料逐项更新；实际通信取消流程见[手机、宽带与订阅](/book/life/digital/telecom/)。[CSA 基本网络安全习惯](https://www.csa.gov.sg/resources/infographics-and-posters/how-to-go-safe-online/) 填写报名表、上传文件或请人协助时，先看接收机构和用途。只提供办理这件事所需的材料，分享截图前检查其中的地址、证件、余额、条码和其他人的资料。需要家人教你操作，可以让他解释步骤，由你确认内容；代办或代理权限则按具体服务的正式安排办理。 ### NRIC 的用途与资料保留 证件号码可以用来区分个人，身份验证则是证明正在操作的人就是本人。MDDI 在 2026 年 2 月说明，私人机构须在 **2026 年 12 月 31 日前** 停止用完整或部分 NRIC 号码作身份验证，PDPC 将从 **2027 年 1 月 1 日起** 加强执法。自己设置密码时也不要使用 NRIC；遇到机构仍以号码或号码加生日作默认密码，可通过公告所列渠道反映。[MDDI：负责任地使用 NRIC](https://www.mddi.gov.sg/newsroom/responsible-use-of-nric-numbers-across-public-and-private-sectors/) 机构保留的资料也值得询问。PDPA 的保留限制要求：资料不再为收集目的、其他正当业务或法律目的所需时，机构应停止保留或妥善处置。提出删除要求时，可以写清资料、接收时间及原用途，请机构解释继续保留的理由；这与取消服务或订阅是不同事项。[MDDI：关于删除个人资料的国会答复](https://www.mddi.gov.sg/newsroom/pq-on-provision-for-deletion-of-personal-data-upon-request/) 先辨认持有资料的是私人机构还是公共机构。公共部门的数据管理受《公共部门治理法》及政府相关规则管理；政府表格资料不对时，先找负责该记录的机构；Myinfo 源资料更正见[Singpass 与 Myinfo](/book/life/digital/accounts/)。[MDDI：政府资料保护法律与政策](https://www.mddi.gov.sg/other-pages/personal-data-protection-laws-and-policies/) ## 转发之前，查来源、日期与完整上下文 NLB 的 S.U.R.E. 方法强调查来源、理解内容、继续研究和评估。读到“新政策”“紧急通知”或一段令人愤怒的视频时，可以按下面的顺序核实：[NLB S.U.R.E. 研究指南，第 3—9、22—24 页](https://www.nlb.gov.sg/main/site/-/media/NLBMedia/Images/SURE/Resources-for-Children/SURE-Research-Guide-2019-Single.pdf) 1. 找原始发布者。截图里有机构标志，仍要自己找到它发布的原文。 2. 核对事件日期、发布日和生效日。旧报道再次流传，不会自动变成今天的消息。 3. 看全文的对象和条件。适用于公民、某种准证或某一入学年度的规则，不能省略条件后转给所有人。 4. 比较其他独立材料。多篇文章若都转述同一条匿名消息，并没有增加独立证据。 5. 图像可做反向搜索，寻找更早出现的版本、地点和上下文；仍无法确认，就先不转发。 NLB 的展览以 2016 年榜鹅组屋“屋顶坍塌”假消息说明，拍摄角度也能制造错觉；深度伪造则能改动人的影像和声音。核实一段视频时，应同时找原发布渠道和完整内容，而不要只凭画面逼真或熟悉的声音判断。[NLB：Fact or Fake?](https://exhibitions.nlb.gov.sg/newsgallery/virtual-gallery/fact-or-fake/) 发现自己转错了，可以在原来的群聊补发更正和来源，说明哪一处有误。 --- 反链： - [亲密关系、共同生活与结婚手续](/book/people/family/relationships/) - [电话、邮件、表格与口译：把事情办清楚](/book/people/language/communication/) - [成人学习：选课、SkillsFuture资助与培训权益](/book/people/learning/adult-learning/) - [通知、期限、个人资料与公共表达](/book/rights/legal/rights-notices/) - [烟草、电子烟、酒精、药物与受管制物品](/book/rights/safety/controlled-items/) - [找工作：渠道、简历、面试与中介核验](/book/work/career/job-search/) - [开户与日常支付：工资、银行卡、PayNow 和 GIRO](/book/work/finance/banking/) - [信用卡、借款与债务困难](/book/work/finance/debt-disputes/) - [中英术语与本地用语](/docs/glossary/) - [怀疑被骗或账户遭盗用](/docs/routes/digital-safety/)